Stefano Gazzella : 9 Agosto 2022 07:00
Autore: Stefano Gazzella
L’azione degli attivisti digitali di MonitoraPA non sembra conoscere ferie né pause estive, dal momento che è stata varata la nuova architettura dell’osservatorio automatico distribuito, che prossimamente verrà diretto anche “al di fuori della Pubblica Amministrazione”.
La novità non è però solamente nei propositi annunciato, dal momento che nel mese di agosto, in modo pressoché identico rispetto a quanto era avvenuto a giugno con le segnalazioni della presenza di Google Analytics all’interno dei siti istituzionali delle pubbliche amministrazioni italiane poi sfociate in una segnalazione direttamente all’Autorità garante per la protezione dei dati personali, ben “10.162 Pubbliche Amministrazioni” sono state raggiunte da una PEC per segnalare l’inclusione di “font e css richiesti direttamente ai server di Google Fonts”.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
La richiesta che viene formulata – in maniera altrettanto analoga rispetto alla precedente serie di comunicazioni – è l’interruzione del “trasferimento sistematico verso Google di diversi dati personali dei visitatori”, contestando – in linea con gli ultimi interventi delle autorità di controllo – l’illiceità del trasferimento verso gli Stati Uniti attraverso o la rimozione di Google Fonts, o altrimenti l’adozione di “misure tecniche supplementari efficaci a protezione dei dati personali dei visitatori”. Una misura esemplificativa viene esposta all’interno della stessa comunicazione:
“Ci teniamo a precisare che per quanto riguarda Google Fonts, da un punto di vista tecnico l’interruzione del trasferimento è piuttosto semplice: sarà sufficiente installare sul vostro server web suddette risorse e modificare le pagine del vostro sito affinché le incorporino attraverso chiamate locali invece di richiederle ai server di Google.”.
Al decorrere del termine indicato per ottemperare alla richiesta, l’esito di una nuova scansione sarà allegato ad una segnalazione diretta però al Garante Privacy ai sensi dell’art. 144 Cod. Privacy. Anche in questo caso, in modo totalmente analogo rispetto a quanto già avvenuto per Google Analytics.
Nonostante il testo della PEC venga presentato come “Una PEC… per affondare Google Fonts” sarebbe riduttivo interpretare la battaglia di hacktivism come rivolta contro l’impiego di uno o più strumenti o in contrasto ad uno o più fornitori di servizi.
Piuttosto, viene da pensare che la scelta di seguire la scia di una già riscontrata assenza di adeguatezza della legislazione statunitense e del trend applicativo di quel principio di diritto che si sta andando a consolidare in Europa e profila gli orizzonti della disconnessione dai servizi che comportano l’esportazione di dati personali verso gli Stati Uniti sia un metodo (più o meno condivisibile) per perseguire obiettivi politici di più ampio respiro e “che trascendono la pubblica amministrazione”.
Obiettivi che sono stati dichiarati in maniera emblematica nel testo che campeggia nel sito di MonitoraPA: “Viviamo in una società cibernetica, vogliamo che sia democratica”.
Stefano GazzellaGli sviluppatori del ransomware Qilin (da noi intervistati recentemente) hanno offerto ai loro partner l’aiuto e la consulenza di un team di avvocati, in modo da poter fare pressione sulle vitt...
Dopo il caso dei 568 endpoint di un’azienda italiana del settore macchinari industriali, un altro accesso compromesso relativo a una società italiana di ingegneria del software &...
Il ritorno di Donald Trump alla Casa Bianca è diventato un doloroso promemoria per l’Europa della sua principale vulnerabilità digitale: il “kill switch” di fatto contro...
Oggi, 23 giugno 2025, esce “Byte The Silence”, il nuovo fumetto sul cyberbullismo realizzato da Red Hot Cyber, è disponibile da oggi gratuitamente in formato elettronico, sulla nost...
Il 17 giugno 2025 un attacco informatico ha paralizzato Bank Sepah, una delle principali istituzioni finanziarie dell’Iran. L’attacco è stato rivendicato dal gruppo Predatory ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
