Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 24 Ottobre 2021 18:38
L’Australian Information Commissioner ha scoperto che l’operatore della più grande catena di piccoli negozi, 7-Eleven, ha violato la privacy dei suoi clienti raccogliendo informazioni biometriche senza il loro consenso.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Da giugno 2020 ad agosto 2021, 7-Eleven ha condotto uno studio in cui i clienti hanno compilato questionari su tablet con fotocamera integrata. Questi tablet, installati in 700 negozi, hanno catturato le immagini dei volti dei partecipanti al sondaggio due volte, durante il processo di riempimento del sondaggio.
Venuto a conoscenza di ciò lo scorso luglio, l’Office of the Australian Information Commissioner (OAIC) ha avviato un’indagine.
L’indagine ha scoperto che le immagini dei volti sono state archiviate sul tablet per 20 secondi e poi caricate su un server sicuro nell’infrastruttura di Microsoft Azure in Australia. Le immagini sono state archiviate sul server come rappresentazione algoritmica per sette giorni, consentendo a 7-Eleven di identificare e correggere eventuali problemi e di rielaborare le risposte alle domande.
Come accennato, le immagini sono state caricate sul server sotto forma di algoritmo o cosiddette “impronte del viso”, che sono state poi confrontate con altre “impronte digitali” al fine di filtrare le risposte che 7-Eleven sembravano non veritiere.
La società ha anche utilizzato le informazioni personali per creare un profilo demografico per i clienti intervistati. Secondo 7-Eleven, i partecipanti allo studio erano consapevoli che l’azienda poteva ricevere le loro fotografie e dati biometrici, come riportato sul suo sito web, che di fatto ha condotto il sondaggio.
A marzo 2021, circa 1,6 milioni di persone hanno preso parte al sondaggio. Il commissario australiano per l’informazione e la riservatezza Angelina Falk ha scoperto che questa massiccia raccolta di informazioni biometriche sensibili viola le leggi sulla privacy autraliana e non è necessaria per migliorare il servizio clienti nei negozi.
Secondo la legge australiana, alle organizzazioni è vietato raccogliere informazioni personali dai cittadini senza il loro consenso. Secondo Falk, le immagini in cui il volto di una persona è chiaramente visibile sono le sue informazioni personali e qualsiasi rappresentazione algoritmica di questa persona è anche un’informazione personale.
Sebbene i rappresentanti di 7-Eleven abbiano affermato di aver informato i partecipanti al sondaggio sulla raccolta dei loro dati biometrici, non hanno fornito alcuna informazione su come questi dati verranno archiviati e utilizzati. In altre parole, ha affermato Falk, la società non ha ricevuto alcun consenso dagli utenti.
Il Commissario ha ordinato a 7-Eleven di interrompere la raccolta di immagini facciali e impronte digitali. Inoltre, l’azienda deve distruggere tutte le “impronte facciali” raccolte.
Redazione“La protezione dei diritti di bambini e adolescenti rappresenta una priorità per la Polizia di Stato e richiede un’attenta valutazione delle minacce emergenti, l’impiego di t...
Nel vasto arsenale del cybercrimine, una categoria di malware continua ad evolversi con una velocità e una precisione quasi industriale: gli information stealer. Questi strumenti, nati inizialmen...
Sabato 3 maggio, un post pubblicato su un canale Telegram legato al gruppo “Mr Hamza” ha rivendicato un cyberattacco ai danni del Ministero della Difesa italiano. Il messaggio, scritto i...
Microsoft ha confermato che il protocollo RDP (Remote Desktop Protocol) consente l’accesso ai sistemi Windows anche utilizzando password già modificate o revocate. L’azienda ha chia...
Una nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
