Wind Tre: multa da 1,7 milioni per la fuga dei dati di…
0 reactions
Wind Tre: multa da 1,7 milioni per la fuga dei dati di 365mila clienti a causa di carenze precise nella gestione delle credenziali di accesso e dei certificati digitali
>Il Garante privacy ha sanzionato Wind Tre per 1.715.600 euro dopo due data breach **avvenuti a febbraio 2025** tramite tecniche di social engineering nei punti vendita. **Per 41.359 clienti l'esfiltrazione ha riguardato anche dati di pagamento come IBAN e numeri di carta parzialmente oscurati.**
>**Come gli hacker hanno bucato i punti vendita**
>Gli **attaccanti hanno contattato telefonicamente il personale di due negozi, presentandosi come tecnici dell’assistenza interna**. Attraverso questa messinscena hanno convinto gli operatori a concedere l’accesso remoto ai dispositivi aziendali, aggirando così le barriere previste dai protocolli di sicurezza interni. Una volta entrati nei sistemi, hanno effettuato decine di interrogazioni nel database dei clienti, estraendo progressivamente i dati anagrafici, i recapiti e, in un numero significativo di casi, anche le informazioni relative ai metodi di pagamento utilizzati per i contratti di fornitura, **comprese le coordinate bancarie e i numeri delle carte di credito con il codice parzialmente oscurato**.
#local
>Il Garante privacy ha sanzionato Wind Tre per 1.715.600 euro dopo due data breach **avvenuti a febbraio 2025** tramite tecniche di social engineering nei punti vendita. **Per 41.359 clienti l'esfiltrazione ha riguardato anche dati di pagamento come IBAN e numeri di carta parzialmente oscurati.**
>**Come gli hacker hanno bucato i punti vendita**
>Gli **attaccanti hanno contattato telefonicamente il personale di due negozi, presentandosi come tecnici dell’assistenza interna**. Attraverso questa messinscena hanno convinto gli operatori a concedere l’accesso remoto ai dispositivi aziendali, aggirando così le barriere previste dai protocolli di sicurezza interni. Una volta entrati nei sistemi, hanno effettuato decine di interrogazioni nel database dei clienti, estraendo progressivamente i dati anagrafici, i recapiti e, in un numero significativo di casi, anche le informazioni relative ai metodi di pagamento utilizzati per i contratti di fornitura, **comprese le coordinate bancarie e i numeri delle carte di credito con il codice parzialmente oscurato**.
#local
| 4,000 mlx | |
| 6 | |
| 0 |