Redazione RHC : 24 Ottobre 2021 18:38
L’Australian Information Commissioner ha scoperto che l’operatore della più grande catena di piccoli negozi, 7-Eleven, ha violato la privacy dei suoi clienti raccogliendo informazioni biometriche senza il loro consenso.
CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHCSei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Da giugno 2020 ad agosto 2021, 7-Eleven ha condotto uno studio in cui i clienti hanno compilato questionari su tablet con fotocamera integrata. Questi tablet, installati in 700 negozi, hanno catturato le immagini dei volti dei partecipanti al sondaggio due volte, durante il processo di riempimento del sondaggio.
Venuto a conoscenza di ciò lo scorso luglio, l’Office of the Australian Information Commissioner (OAIC) ha avviato un’indagine.
L’indagine ha scoperto che le immagini dei volti sono state archiviate sul tablet per 20 secondi e poi caricate su un server sicuro nell’infrastruttura di Microsoft Azure in Australia. Le immagini sono state archiviate sul server come rappresentazione algoritmica per sette giorni, consentendo a 7-Eleven di identificare e correggere eventuali problemi e di rielaborare le risposte alle domande.
Come accennato, le immagini sono state caricate sul server sotto forma di algoritmo o cosiddette “impronte del viso”, che sono state poi confrontate con altre “impronte digitali” al fine di filtrare le risposte che 7-Eleven sembravano non veritiere.
La società ha anche utilizzato le informazioni personali per creare un profilo demografico per i clienti intervistati. Secondo 7-Eleven, i partecipanti allo studio erano consapevoli che l’azienda poteva ricevere le loro fotografie e dati biometrici, come riportato sul suo sito web, che di fatto ha condotto il sondaggio.
A marzo 2021, circa 1,6 milioni di persone hanno preso parte al sondaggio. Il commissario australiano per l’informazione e la riservatezza Angelina Falk ha scoperto che questa massiccia raccolta di informazioni biometriche sensibili viola le leggi sulla privacy autraliana e non è necessaria per migliorare il servizio clienti nei negozi.
Secondo la legge australiana, alle organizzazioni è vietato raccogliere informazioni personali dai cittadini senza il loro consenso. Secondo Falk, le immagini in cui il volto di una persona è chiaramente visibile sono le sue informazioni personali e qualsiasi rappresentazione algoritmica di questa persona è anche un’informazione personale.
Sebbene i rappresentanti di 7-Eleven abbiano affermato di aver informato i partecipanti al sondaggio sulla raccolta dei loro dati biometrici, non hanno fornito alcuna informazione su come questi dati verranno archiviati e utilizzati. In altre parole, ha affermato Falk, la società non ha ricevuto alcun consenso dagli utenti.
Il Commissario ha ordinato a 7-Eleven di interrompere la raccolta di immagini facciali e impronte digitali. Inoltre, l’azienda deve distruggere tutte le “impronte facciali” raccolte.
RedazioneLa notizia è semplice, la tecnologia no. Chat Control (CSAR) nasce per scovare CSAM e dinamiche di grooming dentro le piattaforme di messaggistica. La versione “modernizzata” rinuncia alla backdo...
A cura di Luca Stivali e Olivia Terragni. L’11 settembre 2025 è esploso mediaticamente, in modo massivo e massiccio, quello che può essere definito il più grande leak mai subito dal Great Fir...
Una violazione di dati senza precedenti ha colpito il Great Firewall of China (GFW), con oltre 500 GB di materiale riservato che è stato sottratto e reso pubblico in rete. Tra le informazioni comprom...
Negli ultimi anni le truffe online hanno assunto forme sempre più sofisticate, sfruttando non solo tecniche di ingegneria sociale, ma anche la fiducia che milioni di persone ripongono in figure relig...
Microsoft ha ricordato agli utenti che tra un mese terminerà il supporto per l’amato Windows 10. Dal 14 ottobre 2025, il sistema non riceverà più aggiornamenti di sicurezza , correzioni di bug e ...
