Violazione Dati Wind Tre: rubate oltre 5000 credenziali selfcare

Avete letto questo articolo?

Furto di dati personali Area Clienti 3 Italia: 5118 clienti a rischio privacy

Vi racconto anche questa cosa che stranamente è accaduta proprio il 20 marzo...
Non riesco più ad acceder alla mia area privata... password errata.
Chiamo il giorno dopo e mi dicono che avrò tentato troppe volte ad accedere (cosa non vera)
e mi resettano la password... [anche perchè non riuscivo a farlo farlo online]

Secondo voi è una cosa collegata a quello che è successo e leggete nell'articolo?
Cosa consigliate?
Ciao e grazie

Beh, se ti arriva in questi giorni una lettera di Wind Tre a casa vuol dire che eri parte delle utenze impattate (ma non delle 400 e rotti a cui sono entrati nell'Area Clienti):

Furto di dati personali Area Clienti 3 Italia: 5118 clienti a rischio privacy

Riferendomi all'articolo del data breach aggiungo che è assurdo che mantengano le password in chiaro. Il minimo è salvare l'hash+salt della password per successiva verifica.

Infatti anche a me è salito un brivido lungo la schiena mentre leggevo quella parte nella delibera del Garante. Non ci ho speso troppe parole nell'articolo per non appesantirlo, ma davvero sono rimasto sconcertato.

Già che per non meglio identificate operazioni di "tuning" abbiano lasciato un file di testo sul server accessibile dal web basterebbe per non far lavorare mai più chi l'ha fatto, ma poi leggere che dentro quel file c'erano le password in chiaro... vuol dire che sono in chiaro proprio nei sistemi di gestione delle utenze, chiunque riesca ad accedere in qualsiasi modo al database avrebbe tutte le password in chiaro di milioni di utenti?!?

Folli.....

Si davvero non è possibile, neanche tre stessa dovrebbe poter conoscere le password dei clienti..

Citazione:

---

Originariamente Scritto da faquick

chiunque riesca ad accedere in qualsiasi modo al database avrebbe tutte le password in chiaro di milioni di utenti?!?

---

Three....is a magic number!!! :devil:

:LOL: :LOL: :LOL: :LOL:

https://www.youtube.com/watch?v=aU4pyiB-kq0

Arrivata la lettera... dicono che è stata violata ma è divertente l'ultima frase....

"Ti ricordiamo che la nostra azienda pone massima attenzione alla riservatezza dei dati dei propri clienti e si impegna costantemente nel garantirla e preservarla, adottando le più sofisticate tecnologie e standard di sicurezza."

ceerrrto eccommeeee

oddio :wall:

:poveraitalia:

Citazione:

---

Originariamente Scritto da Xates

Si davvero non è possibile, neanche tre stessa dovrebbe poter conoscere le password dei clienti..

---

Esattamente....