{"id":61,"date":"2008-08-05T20:53:12","date_gmt":"2008-08-05T18:53:12","guid":{"rendered":"http:\/\/www.fantascienza.com\/blog\/blackpig\/?p=61"},"modified":"2008-08-05T20:53:12","modified_gmt":"2008-08-05T18:53:12","slug":"33000-record-di-iscritti-a-clear-rubati-a-sfo","status":"publish","type":"post","link":"https:\/\/luigirosa.com\/index.php\/2008\/08\/05\/33000-record-di-iscritti-a-clear-rubati-a-sfo\/","title":{"rendered":"33.000 record di iscritti a Clear rubati a SFO"},"content":{"rendered":"

La CBS riporta<\/a> (via Slashdot<\/a>) che all’aeroporto di San Francisco il 26 luglio u.s. \u00e8 stato rubato un computer portatile che contiene le informazioni personali di 33.000 clienti di Clear<\/a>, un servizio che consente a chi paga 100$\/anno di seguire una procedura pi\u00f9 rapida durante le operazioni di controllo di sicurezza negli aeroporti americani.<\/p>\n

A parte l’idiozia di far pagare un quid<\/em> per evitare i controlli di sicurezza, le informazioni personali contenute nel computer non erano protette da alcun sistema di crittografia, perci\u00f2 chi ha in mano in questo momento il portatile ha libero accesso ai dati personali e agli estremi dei documenti di identit\u00e0 di 33.000 cittadini americani, molti dei quali, \u00e8 ragionevole presumere, sono utenti abituali del servizio aereo.<\/p>\n

Facendo un rapido calcolo, quei 33.000 clienti hanno generato un fatturato di oltre 3.000.000$ (ipotizziamo che alcuni siano dati di test, o dipendenti, oppure omaggi): \u00e8 mai possibile che un’organizzazione con un simile fatturato annuo non si sia mai posta il problema della sicurezza? In una pagina apposita del sito<\/a>, Clear dichiara che \u00abin June, 2007, Ernst & Young LLP concluded a comprehensive, independent audit of our privacy policies and practices\u00bb, evidentemente l’audit non era cos\u00ec approfondito.<\/p>\n

A mio modo di vedere, stando ai dati pubblicati, il problema in questo caso \u00e8 duplice.<\/p>\n

Da un lato c’\u00e8 un’organizzazione che non \u00e8 in grado di tutelare i dati che le vengono consegnati. La nostra legge prevede non per nulla una serie di norme da rispettare in questo settore, molte delle quali sono pensate per far capire a chi sta gestendo i dati l’importanza di ci\u00f2 che ha in mano. \u00c8 fuor di dubbio che ci sia stata della leggerezza nell’affrontare questo problema.<\/p>\n

Dall’altro lato abbiamo il personale che, probabilmente, non \u00e8 stato sufficientemente addestrato o reso consapevole dei rischi che comporta la sottrazione di un computer con quei dati. Spesso chi commette leggerezze in questo settore lo fa perch\u00e9 nessuno gli ha mai spiegato quanto possano valere i dati che sta trattando per persone con finalit\u00e0 poco legali.<\/p>\n

Concludo con una riflessione per i miei tre lettori. Pensate alle chiavette USB e ai dischi rigidi tascabili che vi portate dietro. Pensate alle conseguenze di un furto di quegli oggetti e ricordatevi che il mondo \u00e8 piccolo, molto piccolo…<\/p>\n","protected":false},"excerpt":{"rendered":"

La CBS riporta (via Slashdot) che all’aeroporto di San Francisco il 26 luglio u.s. \u00e8 stato rubato un computer portatile che contiene le informazioni personali di 33.000 clienti di Clear, un servizio che consente a chi paga 100$\/anno di seguire una procedura pi\u00f9 rapida durante le operazioni di controllo di sicurezza negli aeroporti americani. A […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"activitypub_content_warning":"","activitypub_content_visibility":"local","activitypub_max_image_attachments":3,"footnotes":""},"categories":[9,11,25],"tags":[133,236,259,371,415,423],"class_list":["post-61","post","type-post","status-publish","format-standard","hentry","category-geek","category-informatica","category-sicurezza","tag-clear","tag-furto","tag-informatica","tag-privacy","tag-sfo","tag-sicurezza"],"_links":{"self":[{"href":"https:\/\/luigirosa.com\/index.php\/wp-json\/wp\/v2\/posts\/61","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/luigirosa.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/luigirosa.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/luigirosa.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/luigirosa.com\/index.php\/wp-json\/wp\/v2\/comments?post=61"}],"version-history":[{"count":0,"href":"https:\/\/luigirosa.com\/index.php\/wp-json\/wp\/v2\/posts\/61\/revisions"}],"wp:attachment":[{"href":"https:\/\/luigirosa.com\/index.php\/wp-json\/wp\/v2\/media?parent=61"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/luigirosa.com\/index.php\/wp-json\/wp\/v2\/categories?post=61"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/luigirosa.com\/index.php\/wp-json\/wp\/v2\/tags?post=61"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}