Le violazioni in ambito governativo, telecom e del settore pubblico mostrano una persistente esposizione di grandi dataset di identità

Il feed include una serie di gravi violazioni che colpiscono operatori di telecomunicazioni, assicuratori, agenzie governative e servizi pubblici, con milioni di record esposti in alcuni casi. Questi incidenti spesso iniziano con phishing, compromissione di dipendenti o accesso di terze parti, e poi si propagano in un furto di dati su larga scala. L’impatto pratico è che i record di identità, i dettagli di contatto e altri dati personali continuano a essere raccolti su vasta scala e riutilizzati per frodi e attività di targeting successive. Per la Svizzera e il Ticino, questo è rilevante perché le istituzioni pubbliche e i telco sono ancoraggi di fiducia critici, e le compromissioni lì possono alimentare campagne di frode più ampie. La lezione ricorrente è che gli aggressori esterni perseguono sempre più il takeover degli account e il furto di dati piuttosto che una distruzione rumorosa. Diverse storie mostrano anche che le notifiche arrivano tardi, se arrivano, il che aumenta il rischio di phishing a valle. Si tratta di un grave problema di privacy e fiducia, non solo di un problema tecnico.

Fonti

• Il colosso telco KDDI afferma che la violazione dei dati riguarda oltre 12 milioni di persone — /r/cybersecurity
• La violazione di AssuranceAmerica espone 7 milioni di patenti di guida dopo l’hack dell’account di un dipendente — Security Affairs
• La polizia olandese riconduce il cyberattacco telco a Odido a un presunto complice locale — The Record — Cybercrime