- O posibilă scurgere de date din Lista Robinson a fost detectată pe forumurile de hacking.
- Peste 600.000 de înregistrări personale pot circula pe dark web.
- ADigital neagă orice piratare a sistemelor sale, deși nu este exclusă utilizarea datelor de la terți.
- Experții avertizează asupra riscurilor precum phishingul și furtul de identitate.
Confidențialitatea a peste 600.000 de cetățeni spanioli care s-au bazat pe Lista Robinson pentru a evita hărțuirea publicitară ar fi putut fi compromisă. În ultimele zile, mai multe forumuri de securitate cibernetică au avertizat cu privire la o posibilă încălcare masivă a datelor care afectează acest serviciu de dezabonare publicitară. Deși adevărata amploare a incidentului nu a fost încă confirmată, zadarnicia din jurul acestei potențiale încălcări a fost considerabilă.
Serviciul, gestionat de Asociația Spaniolă a Economiei Digitale (ADigital), este utilizat de milioane de utilizatori pentru a evita primirea de apeluri, e-mailuri sau mesaje comerciale nesolicitate. Acum, chiar mecanismul conceput pentru a proteja informațiile personale a fost identificat ca fiind sursa unei încălcări de date care ar fi putut cădea pe mâini greșite. Pentru a înțelege mai bine situația, este important să știm cum funcționează acest sistem, deoarece a fost conceput pentru a proteja confidențialitatea utilizatorilor și cum criptarea datelor joacă un rol crucial în protejarea informațiilor personale.
Ce date personale au fost scurse?
Se pare că înregistrările divulgate conțin informații extrem de sensibile, cum ar fi nume complete, adrese poștale, adrese de e-mail, numere de telefon mobil și fix, numere de carte de identitate și chiar date de naștere. Aceste date, în mâini greșite, reprezintă un risc real pentru utilizatori, deoarece ar putea fi folosite pentru fraudă, furt de identitate sau escrocherii direcționate. Amploarea încălcării securității datelor provoacă o mare îngrijorare în rândul experților în securitate cibernetică.
Se estimează că aproximativ 614.000 de înregistrări au fost compromise , reprezentând un procent considerabil, având în vedere că numărul total de persoane înregistrate pe Lista Robinson depășește 5 milioane. Unii experți sugerează că aceasta este probabil doar o parte din întreaga bază de date, dar rămâne adevărat că scurgerile de informații încep de obicei cu „eșantioane” pentru a le verifica autenticitatea pe piețele ilegale.
Scurgerea de informații, conform surselor cel mai frecvent citate, a fost distribuită pe BreachForum , un forum bine-cunoscut pe dark web, unde se tranzacționează frecvent bazele de date furate. În plus, conturi specializate în monitorizarea breșelor de securitate, precum Daily Dark Web și HackManac, au răspândit știrea pe diverse platforme, inclusiv pe rețeaua socială X (fosta Twitter).
ADigital refuză accesul neautorizat
Ca răspuns la acuzații, ADigital a emis o declarație oficială prin care neagă categoric orice acces neautorizat la sistemele sale. Conform declarației, după o analiză amănunțită a situației cu echipele sale tehnice și juridice, nu există nicio dovadă că ar fi fost victimele unui atac cibernetic.
„Am analizat cu atenție informațiile disponibile împreună cu echipele noastre tehnice și juridice și putem concluziona cu încredere că nu a avut loc nicio piratare sau acces neautorizat la sistemele noastre. În orice caz, vom monitoriza evoluțiile și vom pune la dispoziție cunoștințele și instrumentele noastre Agenției Spaniole pentru Protecția Datelor (AEPD)”, se arată în comunicat.
În plus, unii experți sugerează că datele ar fi putut fi obținute prin intermediul unor terțe părți , cum ar fi companiile de telemarketing care au acces la informații pentru a verifica ce contacte sunt înregistrate pe listă, mai degrabă decât prin acces direct la baza de date a ADigital.
Riscurile de scurgeri pentru utilizatori
O încălcare a securității datelor de acest tip nu numai că pune în pericol confidențialitatea utilizatorilor, dar poate afecta chiar și securitatea lor financiară și personală. Infractorii cibernetici ar putea folosi aceste date pentru a efectua atacuri de phishing, trimițând mesaje aparent legitime pentru a păcăli utilizatorii să furnizeze informații mai sensibile sau chiar să obțină acces la conturi bancare și platforme digitale. Este vital ca utilizatorii să înțeleagă cât de importantă este securitatea informațiilor în această eră digitală și ce măsuri pot lua pentru a se proteja.
Furtul de identitate poate deveni, de asemenea, o amenințare serioasă: cu aceste date personale, cineva poate contracta servicii, deschide conturi sau face achiziții în numele altei persoane fără consimțământul acesteia. Acest lucru, pe lângă faptul că este ilegal, înseamnă o lungă bătălie juridică pentru victime.
Nu trebuie să uităm cel mai frecvent și enervant efect secundar: revenirea spamului . Mulți utilizatori s-au înregistrat pe Lista Robinson tocmai pentru a evita publicitatea nedorită , așa că ironia faptului că datele lor sunt acum folosite în același scop nu a trecut neobservată.
Cum funcționează Lista Robinson?
Lista Robinson este un sistem de dezabonare prin reclame care permite cetățenilor spanioli să se înregistreze voluntar pentru a evita primirea de comunicări comerciale de la companii cu care nu au nicio relație contractuală. Este activă de peste 15 ani, iar utilizarea sa s-a extins treptat, ajungând la milioane de utilizatori înregistrați.
La înregistrare, utilizatorii pot specifica canalele pe care doresc să le blocheze: apeluri telefonice, poștă, SMS-uri sau e-mail. Pentru a se înscrie, trebuie doar să vizitați site-ul oficial listarobinson.es, să îndepliniți cerințele de vârstă și să completați un formular de bază cu informațiile personale necesare pentru o excludere corespunzătoare. Cu toate acestea, problema constă în faptul că aceleași date, necesare pentru gestionarea protecției, ar fi putut deveni acum o țintă pentru infractorii cibernetici.
Dacă suspectați orice furt de identitate sau utilizare abuzivă a datelor cu caracter personal, este recomandabil să raportați imediat acest lucru Agenției Spaniole pentru Protecția Datelor (AEPD) și, acolo unde este posibil, să efectuați verificări precum schimbarea parolelor și activarea măsurilor de verificare în doi pași pentru conturile sensibile.
Deși nu este clar cum a avut loc scurgerea, încrederea utilizatorilor ar fi putut fi afectată, mai ales având în vedere designul serviciului pentru a le proteja confidențialitatea. Situația rămâne în curs de investigare, iar autoritățile relevante sunt așteptate să-și continue analiza pentru a clarifica ce s-a întâmplat.