La sanzione di un regolatore nei confronti di un operatore idrico e della sua società madre sottolinea una lezione dura per le infrastrutture critiche: quando la sicurezza dei dati personali viene meno, le conseguenze possono passare rapidamente dalla sala server alla sala del consiglio.