Skip to main content

Occhio al vostro account GMAIL !!!

Image
By
Non esistono più i furti di una volta.
Siamo di fronte all'ennesimo fenomeno di furti di credenziali di autenticazione della posta elettronica.
Il pericolo di sicurezza a cui siamo esposti é molto più ampio di quanto si possa pensare, da un lato esiste l'impatto sui, possibili, dati scambiati con amici, parenti e altri collaboratori professionali, dall'altro, vista la cattiva abitudine di utilizzare la stessa password per siti e scopi diversi, il danno potrebbe riguardare la disponibilità economica delle vittime.
Per caso un blog americano ha scoperto, in un sito web, una lista di indirizzi di posta elettronica e password di clienti di: Hotmail, American Online, Yahoo, Google e altri, per un totale di trentamila indirizzi rubati.
Le indagini, condotte negli Usa, confermano l’utilizzo da parte di questi "ladri digitali" di uno stratagemma (peraltro utilizzato da anni e ancora efficace sopratutto per lo scarso livello medio degli utenti di Internet): gli hacker hanno creato dei falsi siti web strutturati ad imitazione dei portali di Google e Hotmail (attività di mirroring) dove gli utenti, in buona fede (complice una colpevole ignoranza degli strumenti utilizzati), hanno inserito i propri codici di sicurezza (consegnando, di fatto, il controllo dei propri account agli hacker).
Due i fattori che destano preoccupazione:
- nessun meccanismo di allerta é scattato,
- le liste "incriminate" continuano a circolare in rete.
Labels:

Comments

Post a Comment

Popular posts from this blog

Trattamento dati personali in un'epidemia, indicazioni per i datori di lavoro

By
Quello che segue è un estratto della dichiarazione del CEPD del 19 marzo 2020. Comitato europeo per la protezione dei dati - EDPB Estratto della “Dichiarazione sul trattamento dei dati personali nel contesto dell’epidemia di COVID-19” Adottata il 19 marzo 2020 [...] 1.2 Nel contesto lavorativo , il trattamento dei dati personali può essere necessario per adempiere un obbligo legale al quale è soggetto il datore di lavoro, per esempio in materia di salute e sicurezza sul luogo di lavoro o per il perseguimento di un interesse pubblico come il controllo delle malattie e altre minacce di natura sanitaria. Il RGPD prevede anche deroghe al divieto di trattamento di talune categorie particolari di dati personali, come i dati sanitari, se ciò è necessario per motivi di interesse pubblico rilevante nel settore della sanità pubblica (articolo 9.2, lettera i), sulla base del diritto dell'Unione o nazionale, o laddove vi sia la necessità di proteggere gli interessi vitali del...
Post a Comment
continua a leggere

IL BEL 'PAESONE' COSTRINGE IL GARANTE A METTERE DEI PALETTI ALL'ATTIVITA' DI INQUIRY SELVAGGIO IN AMBITO BANCARIO

By
Scorrendo il provvedimento del 12 maggio (prescrizioni in materia di circolazione delle informazioni in ambito bancario) e le motivazioni che hanno spinto l’Ufficio del Garante ad adottare un simile provvedimento, sembra di ritornare improvvisamente alla prima metà del secolo. Precisamente, sembra di ritornare a quando le rivelazioni degli adolescenti nel segreto del confessionale venivano riferite ai genitori affinchè adottassero le opportune “contromisure” educative. In una delle occasioni oggetto di reclamo al Garante, un cittadino (provvedimento del 28 maggio 2009) ha lamentato l'illecita comunicazione al proprio padre, di informazioni bancarie a sé riferite da parte della filiale di Intesa SanPaolo. Tale comunicazione sarebbe avvenuta a seguito della convocazione del padre dell’interessato presso l'istituto bancario – per il tramite della polizia municipale del comune di residenza –, il quale, "messo a conoscenza di una grave situazione debitoria in capo al figlio, co...
Post a Comment
continua a leggere

Guida all’utilizzo sicuro dei Social Media per le aziende del Made in Italy

By
Il 14 marzo 2013 al  Security Summit  di Milano, verrà presentata una pubblicazione che è il frutto del lavoro sinergico del mio Studio e di molti partner Oracle, con il coordinamento prezioso della stessa Oracle attraverso l'opera instancabile di un suo brillante manager. Questo è uno scampolo dell'interessantissimo quaderno: Le norme rilevanti Nel caso in cui un’azienda decida di fare ricorso agli strumenti del Web sociale, dovrà necessariamente tenere nella giusta considerazione alcuni atti normativi per assicurare correttezza e legittimità alla propria presenza sui Social Network. […] Forme di tutela e raccomandazioni legali L’uso dei Social Network è destinato ad incidere su alcuni processi dell’azienda, a prescindere dal fatto che questa abbia o meno intenzione di elaborare e seguire una strategia basata su di essi. Il personale (dirigenti, dipendenti, stagisti e collaboratori in genere) di un’azienda usa, infatti, i Social Network, a prescinde...
Post a Comment
continua a leggere