Newsgroup: it.news.net-abuse
Titolo: Se il Buongiorno si vede dal mattino...

http://tinyurl.com/2uwsv7p
Un saluto.
avv. Daniele Minotti

 
http://tinyurl.com/2uwsv7p
...i miei stanchi occhi vedono la parola "buongiorno" contenuta in codesto 
link?
Fabrizio (qui ci vorrebbe il Grande Capo Estiqaaatsi!) :-D

> 
http://tinyurl.com/2uwsv7p
Bel colpo, anche se
"Erano stati denunciati dal gestore del sito di barzellette
Fuorissimo.com, Gianluca Castamagna, in qualit� di legittimo detentore
dei 457.058 indirizzi email di utenti iscritti alla sua newletter che
sarebbero stati clonati dalla societ� quotata in borsa.
[...]
ha condannato l'amministratore delegato della spa Andrea Casalini e il
responsabile del trattamento dei dati informatici Carlo Giuseppe Frigato
per trattamento illecito di dati personali, ma li ha assolti da quello
di frode informatica con la formula �perch� il fatto non sussiste�. Il
giudice ha concesso loro le attenuanti generiche e la sospensione
condizionale della pena."
e sinceramente, se quegli indirizzi sono stati copiati senza
autorizzazione (come riportato dall'articolo), mi chiedo se
e per quale motivo tra i capi di imputazione non vi fosse
anche l'accesso abusivo al sistema informatico

anche l'accesso abusivo al sistema informatico
Magari perche' non c'e' stato accesso ad alcun sistema informatico.
Mi dai la lista indirizzi; nel contratto c'e' scritto una roba che tu
interpreti "ne farò la copia per backup" e io interpreto "ne farò una
copia per uso mio"; io faccio la copia, e la uso.
Piuttosto, trasecolo a vedere la lista madre sul portatile di uno dei
dipendenti ("new leak on WikiLeaks...").
Poi ho una curiosita' in proposito, ma forse e' piu' da IDI.
Leonardo
-- 
Enough, enough!  But, stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

 link?
Sembra una grande notizia nella lotta allo spam.
Qualcuno sa se/dove sia pubblicata la sentenza?
PS: mi sa che qualcuno farà festa...
Un nome a caso: 
http://punto-informatico.it/9845/PI/News/dossier-buongiorno-denuncia-punto-informatico.aspx

 Un nome a caso:
http://punto-informatico.it/9845/PI/News/dossier-buongiorno-denuncia-.
..
E infatti: 
http://punto-informatico.it/3057810/PI/News/buongiorno-vitaminic-condanna-primo-grado.aspx

 Poi ho una curiosita' in proposito, ma forse e' piu' da IDI.
Beh... si può iniziare a discuterne qui e poi potremmo spostarci
su IDI se necessario

sarebbe quantomeno assurdo non credi?
Assurdo... chi lo sa. Illegittimo di sicuro. Un portatile potrebbe
essere rubato, o mille altre cose. Mi potrebbero dare la lista con
mille autorizzazioni, ma nessuna mi fa smettere d'esser cialtrone,
e trattare la lista come fosse roba mia di scarso valore.
Il dipendente se lavora da casa puo' usare una VPN, e dall'ufficio
la lista sta sul server; e in ogni caso non c'e' motivo per dargli
accesso alla colonna "email" (ma anche "nome" e "cognome"). Quell'
accesso li' lo ha solo il mail server.
Tranne che se mi dicessero, "manda una mail a tutti quelli che per
seconda lettera del cognome hanno una O", ma anche cosi' si fa una
estrazione prima, e il compianto Albertone rimane "ID 1183-xO" (la
tentazione di spulciare una lista in cerca di nomi noti e' enorme,
ricordo la storia di un dipendente di un provider telefonico...)


 informatico.
Se è conservata su uno storage connesso ad un sistema informatico
e se non si ha autorizzazione esplicita all'accesso a tale sistema o
a determinate aree dello stesso ... o no ?






Sì. Ma in questo caso tu mi dai la lista, autorizzandomi a usarla UNA
volta (o solo di venerdi', o comunque con delle limitazioni). Io, con
il tuo permesso e autorizzazione, la metto sul mio sistema per usarla
come dici tu.
Ma poi non la cancello.
Non c'e' stato nessun "accesso abusivo".
Anzi, addirittura se il proprietario legittimo si collegasse per fare
pulito, forzando la password dato che il sistema e' MIO e non SUO, si
becca magari anche un 'esercizio arbitrario delle proprie ragioni'.
Credo, eh, poi IANAL.



Per questioni di "classe" non lo diranno, ma scommetto che godono come
ricci...
Fabrizio (e comunque, per come la vedo io, e' poco)

Fabrizio (e comunque, per come la vedo io, e' poco)
Lex Tutor (che, per come la vede, si accontenta di poco e si va avanti
INESORABILI alla prossima)
-- 
"Per prima cosa, ammazziamo tutti gli avvocati"

 "Per prima cosa, ammazziamo tutti gli avvocati"
Amen

 Fabrizio (e comunque, per come la vedo io, e' poco)
In che senso?
Come pena, non è per nulla leggera: tieni presente che il 167 prevede
da un minimo di 6 mesi a un massimo di 2 anni, per cui, se pensi che 9
mesi sono già al netto delle attenuanti generiche (che diminuisce di
un terzo, per cui la pena "piena" applicata dal Giudice era di almeno
13 mesi), non è assolutamente poco.
Quello che mi chiedo è come mai la notizia non abbia fatto tanto
clamore negli ambienti finanziari: una sentenza del genere è molto,
molto grave per la credibilità di una società quotata in borsa e che
ha come unico business il trattamento dei dati degli utenti.

> dei 457.058 indirizzi email di utenti iscritti alla sua newletter che
Sembra che la cosa sia avvenuta anche su più *larga* scala
specie considerando che il database di McDonald's contiene
un numero di indirizzi /leggermente/ superiore
http://news.yahoo.com/s/ap/20101213/ap_on_bi_ge/us_mcdonald_s_data_breach_2
:(

 ha come unico business il trattamento dei dati degli utenti.
...posso pensare male senza che l'attuale loro patron si debba sentire in 
obbligo di telefonarmi?
Fabrizio O:-)

ha come unico business il trattamento dei dati degli utenti.
Perché li sopravvaluti.
Essere quotati in borsa mica vuol dire automaticamente avere un
*valore*.
-- 
Lex Tutor
