Newsgroup: it.comp.sicurezza.varie
Titolo: Violazione della mia privacy e inadampienza contrattuale di LIBERO

Ho notato che nella giornata di sabato (28/06/2008) non riuscivo ad
entrare nella mia casella di posta (Direttamente sul portale libero e
non tramite un client di posta su di un pc). Infatti continuava a
ripropormi il messaggio di errore password. Anche se tutto ciò mi
sembrava strano, ho avviato le normali procedure per il recupero della
stessa. In questo caso il portale pone una domanda segreta all'utente
(preimpostata durante la fase di registrazione). Se devo essere
sincero,
non ricordo quale domanda scelsi all'epoca della registrazione, ma
sicuramente non quella che mi è stata posta, dato che non ho mai
ricorso
a tale funzione, non avendo mai avuto nessun problema del genere da 10
anni o quasi.
Comunque rispondo correttamente a questa domanda (chiedeva il mio
numero
di patente), ma a conferma del mio sospetto, mi propone ancora il
messaggio di errore (risposta non corretta). Tra l'altro se non
ricordo
male, questa casella di mail è stata creata prima che prendessi la
patente di guida.
A questo punto, attivo le procedure ulteriori per l'azzeramento della
mia password da parte del gestore (libero), ovvero invio un fax con la
richiesta di cambio temporaneo della password (pre impostata da loro).
Nel frattempo chiamo all'assistenza di Libero (numero di telefono a
tariffazione speciale 899.002626) e scopro che nella prima mattina di
sabato (circa alle 2.30) è stata modificata la mia password, con
relativa modifica della domanda segreta. Questo mi è stato riferito
dall'operatore del call center. Lunedì (30/06/2008), arrivando in
ufficio, ho trovato per fortuna la mia postazione di lavoro che non è
stata ancora disconnessa dalla mia casella di posta. C'è da dire che
questa postazione aveva la connessione aperta poichè il giorno prima
avevo controllato la mia posta, inserendo l'opzione "ricordami".
Infatti,
non è vincolata dal cambio password fatto nella giornata di Sabato.
Fatto sta che entro nella mia casella di posta e tra i messaggi nuovi,
noto una mail di conferma di messa in vendita di un oggetto su ebay
(portale aste), nella fattispecie si tratta di un cellulare NOKIA
8800.
Ovviamente la cosa non mi compete nel modo più assoluto ed infatti
prontamente avviso i gestori di ebay per l'annullamento dell'asta e
la
sospensione del mio account (operazione eseguite entrambi in poche
ore).
Nella serata di lunedì, chiamo ancora l'assistenza di Libero al call-
center
(sempre il numero 899.002626) e mi viene confermato che interverrano
entro la giornata di martedì 01/07/2008.
Purtroppo dopo poche ore perdo la connessione alla mia casella di
posta
e dunque l'unico accesso (in ufficio) che avevo, decade.
Attese le 48 ore, ed avendo accertato che non vi era stato nessun
intervento, ho provato nella sera del 02/07/2008 a contattare
nuovamente
il servizio di assistenza di LIBERO (sempre il numero 899.002626), e
mi
viene riferito che probabilmente la causa per cui non vi era stato
ancora un'intervento è che chi è entrato nella mia casella di posta ha
modificato anche i miei dati personali (data di nascita, luogo,
etc...etc...), quindi non rilevando congruenza con la mia carta
d'identità (allegata all'invio del fax), non sono potuti intervenire.
C'è da dire che per la compilazione del modello pre compilato del fax,
mi è stato richiesto un contatto telefonico, dove poter essere
contattato da loro qualora vi siano degli errori o problematiche varie
(la dicitura è poi riportata sul modulo). Ed invece non l'hanno
fatto.
Comunque mi viene detto che per un loro intervento avrei dovuto
reinviare lo stesso fax allegando, oltre alla mia carta d'identità, la
copia della denuncia alla polizia postale.
Nel frattempo comunque mando una mail all'indirizzo 
ab...@iol.it
(giorno
02/07/2008), dove per contratto (con Libero) devono essere indicate
eventuali problemi con l'utenza e la password, informandoli
dell'accaduto e chiedendo un loro intervento.
Nella giornata di giovedì 03/04/2008 mi sono recato al commissariato
della polizia postale, dove ho posto la firma sulla denuncia che
preventivamente avevo fatto on-line (tramite il sito
www.commissariatodips.it
). Successivamente, giorno 04/07/2008 ho
inviato
il fax richiesto con la mia carta d'identità, la copia della denuncia
fatta il giorno prima e anche una lettera dove sollecitavo il loro
intervento, intimandogli che sarei ricorso ad una richiesta danni
qualora non avessero adempito ad un loro obbligo contrattuale, visto
che
l'assistenza di libero mi aveva assicurato che dopo l'invio di
quest'ulteriore fax (con la denuncia) sarebbero intervenuti entro 48
ore
lavorative (2 giorni).
Ad oggi (15/07/2008), nonostante siano ampiamente scadute le 48 ore
lavorative e nonostante con più mezzi stia cercando di chiedere un
intervento (nel mio pieno diritto), la mia utenza non è stata
sbloccata,
e continua da quasi 2 settimane ad essere in mani altrui, oltretutto
ieri sera mi è stato riferito dall'assistenza di libero che per
intervenire devono attendere che la polizia postale comunichi
l'avvenuta
chiusura dell'indagini, poichè secondo loro la mia utenza non è più
mia,
dato che chi è entrato ha modifcato anche i dati personali.
Per tutelarmi, ho presentato denuncia alla polizia postale e ho
riferito
ciò che è accaduto, ma oltre a quello che è una palese violazione
della
mia privacy, vorrei poter adire vie legali contro il portale LIBERO.
Colpevole a mio avviso di inadempienze contrattuali, dato che avrebbe
dovuto intervenire entro (e NON oltre) le 48 ore lavorative (scadute
una
prima volta alla 0.00 del 02/07/2008, e la seconda volta alla 0.00 del
08/07/2008). Il problema è ancora più grave poichè l'hacker (o anche
altre persone) hanno accesso alla mia posta senza il minimo vincolo da
Sabato mattina (28/06/2008), e nella stessa sono custodite almeno
1.500
mail di informazioni personali e documentazione sensibile.
Penso sia abbastanza chiaro cos'è successo, ma ripeto, la cosa che mi
fa
molta più rabbia è che pur avendo avvisato tempestivamente Libero
tramite 2 fax (sabato mattina alle 9.30 circa e venerdì 04/07/2008),
tramite mail (tante) e telefono (diverse volte), ancora non riesco ad
entrare nella mia casella.
Scusatemi se sono stato lungo, ma era doveroso.
quindi, c'è qualcuno che pò indicarmi come muovermi ?....per non
attendere la chiusura delle indagini che potrebbe protrasi a chissà
quanto ?
grazie
Vittore

 caratteristiche di quei ragazzi smanettoni...
Rotfl! 

 quanto ?
Guarda tu non è che puoi tanto battere i piedini dal mio punto di 
vista. Tu hai fatto denuncia e in qualche modo ti sei "cautelato", 
chissà però quante te ne arriveranno da gente truffata e quanto ti 
dovrai sbattere. se ti aspetti un coordinamento ul fatto che l'uno sa 
che all'altro è stata fatta denuncia ... vivi probabilmente in capo al 
mondo.
Quindi IMHO sei solo all'inizio della problematica. Facile che ti venga 
a bussare qualcuno alla porta: coordinamento a parte (non c'è nemmeno 
una motorizzazione civile in questo caso) in effetti qualcuno potrebbe 
sopsettare che hai passato il tutto a un complice per perpetrare una 
truffa mascherandola con una violazione di sciurezza. Il fatto stesso 
che i dati personali oltre che la password siano stati cambiati può 
indurre qualcuno a pensare male, perchè un truffatore o ladro che sia, 
normalmente non si fa questi scrupoli e non sta a perder tempo. 
L'account si usa un tempo ragionevolmente breve prima che il 
proprietario se ne avveda; dopo il rischio di venire sgamati è alto. 
E' come se ti rubassero l'auto per fare una rapina e cambiassero la 
targa perchè non ti arrivi la multa se poi la abbandonano sul 
marciapiedi. Probabilmente il soggetto opera da fuori i confini, o è 
troppo stupido, oppure è troppo furbo e conoscendo come opera l'ISP ha 
ritenuto che fosse preferibile allungare al massimo il giochino che 
tanto vive in un posto col culo all'ombra. 
Or bene i tempi son cambiati: una volta virus, trojans e armenicoli 
vari erano esercizio di qualche virtuso del codice con idee confuse; 
adesso è business e malavita organizzata.
Siccome il punto G è e resta sempre e solo il borsellino - direttamente 
o indirettamente che sia - , ci si augura che questo deterrente sia 
finalmente di stimolo per investire un minimo in sicurezza anche da 
parte di quei soggetti - specie gli utenti privati - che finora han 
fatto spesso spallucce e formattoni frequenti.
Per quanto alla tua privacy se è un server imap o se usi il pop senza 
cancellare i messaggi in effetti è come dici tu: il mondo conosce la 
tua storia. Però consentimi, una macchina con tutta la tua posta 
liberamente accessibile dall'esterno mi sa una gran stronzata: non c' 
password che tenga. La propria sicurezza non si affida tanto facilmente 
al primo che passa.