Stefano Gazzella : 15 Settembre 2022 10:14
Autore: Stefano Gazzella
Il sito del Comune di Gorizia è tornato online sebbene con funzioni limitate, fra cui – con chiara evidenza – si fa notare l’assenza di alcuna comunicazione destinata agli interessati coinvolti dalla violazione dei dati personali nonostante il tempo trascorso. Tutto ciò che si può apprendere a riguardo è un comunicato a firma del sindaco che dà notizia della riattivazione dei servizi fondamentali e il graduale ripristino del sito.
Stavolta non si può proprio dire che sia una scena da film, purtroppo. Anzi, è un fatto che non è possibile ignorare nel momento in cui si è inteso ripristinare un canale di comunicazione che avrebbe ben potuto consentire di rendere a tutti gli interessati la possibilità di accesso alle informazioni essenziali prescritte dall’art. 34 GDPR.
 Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)? Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Non è possibile reperire alcun punto di contatto presso cui ottenere maggiori informazioni. Addirittura, nella sezione “Privacy e note legali” del sito l’informativa (il cui agg. è del 14 dicembre 2022) sono riportati dei campi XXXXXXXXXXXXXX da compilare sia per il titolare del trattamento che per il responsabile della protezione dei dati. Chi vuol fare ironia potrebbe vederla come una singolare modalità di applicazione di una cifratura delle informazioni. Un cittadino, invece, oltre che accogliere l’invito ad essere paziente nell’attesa di aggiornamenti e confidare nella limitazione del proprio disagio nell’accesso ai servizi, potrebbe ben ritenere di essere in una situazione che desta non poche preoccupazioni.
Un interessato, infatti, non ha avuto modo di ricevere aggiornamenti che gli possano consentire di valutare la gravità del data breach occorso e di conseguenza la propria esposizione a dei rischi. Non aver comunicato quali dati personali sono stati oggetto di esfiltrazione e che adesso sono non soltanto a disposizione dei cybercriminali ma destinati ad essere anche di imminente pubblicazione comporta una situazione di sostanziale inconsapevolezza per gli interessati coinvolti dalla violazione. Non essere stati portati a conoscenza delle probabili conseguenze del data breach impedisce infatti l’adozione in autonomia di alcune misure di protezione e dunque espone a rischi e pericoli consistenti quali ad esempio phishing, furti di identità, compromissione di credenziali o password.
Allo stesso modo, l’assenza di informazioni circa le misure di mitigazione adottate e di cui si propone l’adozione non consente di comprendere quali azioni e cautele può essere possibile impiegare per contenere gli effetti negativi della violazione di sicurezza.
Il cittadino si può dire piuttosto preoccupato nel contemplare due scenari. Uno a valle, per quanto rilevato circa le conseguenze di un assordante silenzio circa le informazioni da fornire agli interessati. Un altro a monte, nel timore che l’assenza di comunicazione derivi dall’aver valutato la violazione come non “suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche” (art. 34.1 GDPR).
Si confida in un aggiornamento che possa fugare ogni dubbio e preoccupazione.
Stefano GazzellaNel gergo dei forum underground e dei marketplace del cybercrime, il termine combo indica un insieme di credenziali rubate composto da coppie del tipo email:password. Non si tratta di semplici elenchi...
Sulla veranda di una vecchia baita in Colorado, Mark Gubrud, 67 anni, osserva distrattamente il crepuscolo in lontananza, con il telefono accanto a sé, lo schermo ancora acceso su un’app di notizie...
Anthropic ha rilasciato Claude Opus 4.5 , il suo nuovo modello di punta, che, secondo l’azienda, è la versione più potente finora rilasciata e si posiziona al vertice della categoria nella program...
Il lavoro da remoto, ha dato libertà ai dipendenti, ma con essa è arrivata anche la sorveglianza digitale. Ne abbiamo parlato qualche tempo fa in un articolo riportando che tali strumenti di monitor...
ROMA – La profonda crisi istituzionale che ha investito l’Autorità Garante per la Protezione dei Dati Personali ha spinto Guido Scorza, componente del Collegio, a un intervento pubblico mirato a ...
