Ci sono molti motivi per preoccuparsi di cosa succede con le tue informazioni personali online. Anche se nessuno entra mai nel tuo conto in banca o si impossessa del tuo Facebook, ciò non significa che non stiano raccogliendo le tue informazioni e cucendo insieme un profilo che includa tutto, dal tuo nome e indirizzo e-mail, al tuo numero di telefono e ai social media profili.
L'ultima violazione delle informazioni personali è stata scoperta a ottobre da un ricercatore di sicurezza di nome Vinny Troia. Ha trovato quasi quattro terabyte di dati, circa 1,2 miliardi di record, semplicemente seduti in un server Google Cloud non protetto, Cablata segnalato venerdì.
quanti anni ha Camille Winbush?
Troia descrive i dati come una raccolta di profili che includono numeri di telefono di casa e cellulare, indirizzi e-mail, storie lavorative basate su profili LinkedIn e altri profili di social media come Twitter e Facebook.
'Questa è la prima volta che vedo tutti questi profili sui social media raccolti e uniti alle informazioni del profilo utente in un unico database su questa scala,' Troia told Cablata .
Il database non sembra includere numeri di previdenza sociale o password dell'account, ma ciò non significa che non sia pericoloso. In un'epoca in cui i cyber-ladri sono diventati sempre più abili nell'impersonare altri nel tentativo di ottenere il controllo degli account degli utenti, queste informazioni sono una miniera d'oro.
Alcune aziende semplicemente raccolgono informazioni pubblicamente disponibili e le archiviano in database per professionisti del marketing o altre parti interessate. Ad esempio, almeno alcune delle informazioni trovate da Troia, inclusi 600 milioni di indirizzi e-mail, sembrano provenire da una società chiamata People Data Labs (PDL), che le fornisce a una varietà di clienti.
Nadia Bjorlin e Brandon Beemer si lasciano
Queste informazioni vengono solitamente utilizzate per creare profili di consumatori come te e me. Ad esempio, quando inseriamo un indirizzo e-mail per ottenere un codice sconto da un rivenditore online, il rivenditore può abbinare quell'indirizzo e-mail ad altre informazioni come profili sui social media, titolo di lavoro e persino reddito.
È inquietante, certo, ma tecnicamente legale. Il problema è quando tutte queste informazioni finiscono nelle mani sbagliate.
PDL ha detto Cablata che non ritenga sia stato violato, poiché sarebbe più semplice ottenere le informazioni semplicemente con mezzi legittimi. Ma l'esistenza dell'informazione stessa è preoccupante. Anche se non è chiaro esattamente chi possedesse il database, cosa intendessero fare con esso o da dove provenisse in origine, la realtà è che queste aziende hanno molti dei tuoi dati personali archiviati. La maggior parte delle persone sarebbe probabilmente scioccata nello scoprire esattamente quante informazioni vengono raccolte e quanto ne sanno queste aziende.
Troia dice di aver informato l'FBI e il database è stato messo offline. Ha anche caricato le informazioni su www.haveibeenpwned.com, che consente agli utenti di identificare se i loro dati personali sono stati inclusi o meno in una violazione dei dati. Se, ad esempio, il tuo indirizzo email è stato incluso, ciò non significa che il tuo account sia stato compromesso, ma probabilmente è una buona idea cambiare almeno la tua password (l'ho appena fatto).
