Newsgroup: it.diritto.internet
Titolo: ATTENZIONE Violazione della privacy????

Egregi amici,
ho scoperto un grave buco nel sistema informatico di Consel. Praticamente
attraverso questo link
https://reserved.e-consel.it/ecom/ecprtctr.mac/cercapratica
inserendo il numero di pratica ed il codice fiscale si accede all'area
riservata dove è presente il contratto con tutti i dati personali.
In pratica potete accedere senza inserire il codice fiscale e quindi
inserendo numeri di pratica a casaccio si riesce ad accedere ad un numero
infinito di contratti con
la possibilità di vedere i dati personali (quali codice fiscale, c/c
bancario, indirizzo e data di nascita del richiedente)degli ignari
richiedenti.
Provate voi stessi inserendo un numero di pratica (es. 037XXXX), si aprirà
una finestra che vi dice Codice fiscale errato, ma cliccando ok e attendendo
qualche secondo scoprirete che vi fà andare avanti ugualmente accedendo a
dati riservati quali sono quelli dei contratti dei relativi clienti.
Fatemi sapere se anche a voi consente tale operazione e se si dove posso
segnalare questo fatto.
In qualità di cliente della suddetta finanziaria sono molto preoccupato per
la tutela della privacy dei miei dati personali.

 infinito di contratti
Non e' una buona idea quella di postare su un NG pubblico questi
particolari.
Ti rendi conto che in qualche modo ti rendi partecipe delle violazioni di
cui vai parlando?
Forse era il caso di segnalare la cosa PRIMA alla finanziaria POI
eventualmente discuterne qui.

 ha scritto nel messaggio 
news:Q70Sd.925908$35.34...@news4.tin.it...


striscia la notizia.
Anche le mie esperienze di segnalazioni sono state un buco nell'acqua.
Per quanto riguarda uno dei maggiori sistemi di home banking non ho
avuto risposte ne dal garante e nemmeno dalla banca. In un altro caso
erano due problemi con la firma elettronica, specifico di un programma
il primo e di tutti il secondo. In tutti i casi i risultati sono stati
simili.
Non c'è una cultura della sicurezza reale, si preferisce la modalità
struzzo. Io personalmente non amo il sensazionalismo della stampa
anche perché non ha la capacità di riportare corettamente problemi a
volte complessi.  Manca comunque un ambito in cui rappresentare i
problemi, il garante poteva essere il mezzo per questo tipo di
attività. Forse un ambito istituzionale con compiti più specifici
sarebbe auspicabile (non è sempre privacy).
Andrea 

 ha scritto nel messaggio 
news:h9bh11dhiam1c3fr2...@4ax.com...


che in Italia chi fà rispettare le leggi non ci capisce un fico secco.
Home banking per aziende, poca privacy, molti problemi di sicurezza.
Firma elettronica, nessuna privacy, documenti accessibili e quindi
solo problemi di sicurezza. La prima legge seria sulla sicurezza
informatica è legata alla privacy ma è solo uno degli aspetti.
Questo non toglie che la sensibilità nelle ditte è marginale, manca un
responsabile della sicurezza e tanti responsabili nessun responsabile.
Andrea


Davvero dei professionisti! Se fossi in te cambierei fornitore e gli farei 
sapere perchè lo hai fatto. Troppe volte ci lamentiamo solo e poi, un 
po' per pigrizia un po' per mancanza di alternative, tendiamo a non 
fare sentire la nostra voce di consumatori (che si realizza in un 
solo modo: premiare i fornitori più seri con i nostri soldi...).
E' vero che sempre più aziende scaricano certi servizi in Outsourcing 
ad altri. E' anche vero che il MIO interlocutore è quello che IO pago 


 ho scoperto un grave buco nel sistema informatico di Consel.
Bella cavolata postare qui le istruzioni...
Lo sai che rischi di finire nei guai per questo?
Se trovi un bug di sicurezza devi avvisare chi gestisce il sito, non 
sbandierare ai quattro venti la vulnerabilita'...
:-/
-- 
Candido - ICQ 10334649

 con che accusa?
Il fatto che in un sistema ci sia una falla non giustifica la 
diffusione del sistema di sfruttarla, indipendentemente dalla 
responsabilita' della finanziaria per la sicurezza dei dati dei propri 
clienti.
E ricordo che non esiste solo il penale..
