Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Fase2: databreach su App Olandese per il contrasto al coronavirus

Fase2: databreach su App Olandese per il contrasto al coronavirus

20 Aprile 2020 19:33

Proprio in questi giorni, una delle applicazioni del governo #olandese, #Covid19Alert!, ha subito un #databreach, cioè una esposizione di dati che rispetto a quanto riferito da #DeStandard, circa 100-200 nomi, email e #password criptate sono stati resi pubblici.

Seppur numeri piccoli, è stato riportato: “un errore umano, che in mezz’ora si è risolto”, dice uno dei creatori dell’app Covid19 Alert!.

I dati (anche se non si comprende bene la causa), erano accessibili da un’altra app, per un problema causato, secondo gli stessi, dalla fretta e “da un errore umano”.

Advertising

Purtroppo la fretta è un nemico subdolo, che mina la privacy degli utenti e le app mobili per il contrasto al coronavirus devono avere rigide politiche di gestione, oltre ad essere #sviluppate bene ed effettuare #controlli di sicurezza periodici che ne attestino il corretto funzionamento, sia delle APP che dei rispettivi #backend.

Avere in un unico punto di raccolta (qualora venisse confermata una gestione centralizzata dei dati), sarebbe un ghiotto bottino per moltissimi attori di minaccia.

Italia ce la faremo?

#cybersecurity #appmobile #copasir

https://m.tio.ch/dal-mondo/economia/1432763/app-password-tracciamento-data-breach

Advertising

📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici


Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.