- May natukoy na posibleng pagtagas ng data ng Robinson List sa mga forum sa pag-hack.
- Mahigit sa 600.000 personal na tala ang maaaring umikot sa dark web.
- Itinatanggi ng ADigital ang anumang pag-hack ng mga system nito, kahit na hindi ibinukod ang paggamit ng data ng third-party.
- Nagbabala ang mga eksperto sa mga panganib tulad ng phishing at pagnanakaw ng pagkakakilanlan.
Maaaring nakompromiso ang privacy ng mahigit 600.000 mamamayang Espanyol na umasa sa Robinson List upang maiwasan ang panliligalig sa advertising. Nitong mga nakaraang araw, maraming cybersecurity forum ang nagbabala tungkol sa isang posibleng malawakang paglabag sa data na nakakaapekto sa serbisyong ito ng advertising opt-out. Bagama't hindi pa nakukumpirma ang tunay na lawak ng insidente, malaki ang naging ingay kaugnay ng potensyal na paglabag na ito.
Ang serbisyo, na pinamamahalaan ng Spanish Association of the Digital Economy (ADigital), ay ginagamit ng milyun-milyong gumagamit upang maiwasan ang pagtanggap ng mga hindi hinihinging komersyal na tawag, email, o mensahe. Ngayon, ang mismong mekanismo na idinisenyo upang protektahan ang personal na impormasyon ay natukoy bilang pinagmumulan ng isang paglabag sa datos na maaaring nahulog sa maling mga kamay. Upang mas maunawaan ang sitwasyon, mahalagang malaman kung paano gumagana ang sistemang ito, dahil idinisenyo ito upang pangalagaan ang privacy ng gumagamit, at kung paano gumaganap ang pag-encrypt ng datos ng isang mahalagang papel sa pagprotekta sa personal na impormasyon.
Anong personal na data ang na-leak?
Ang mga leaked record ay naiulat na naglalaman ng mga sensitibong impormasyon tulad ng buong pangalan, postal address, email address, numero ng mobile at landline, numero ng national identity card, at maging ang mga petsa ng kapanganakan. Ang datos na ito, kung nasa maling mga kamay, ay nagdudulot ng tunay na panganib sa mga gumagamit, dahil maaari itong gamitin para sa pandaraya, pagnanakaw ng pagkakakilanlan, o mga naka-target na scam. Ang laki ng paglabag sa datos ay nagdudulot ng malaking pag-aalala sa mga eksperto sa cybersecurity.
Tinatayang nasa humigit-kumulang 614.000 na talaan ang nakompromiso , na kumakatawan sa isang malaking porsyento dahil ang kabuuang bilang ng mga taong nakarehistro sa Robinson List ay lumampas sa 5 milyon. Iminumungkahi ng ilang eksperto na malamang na bahagi lamang ito ng buong database, ngunit ang katotohanan ay nananatili na ang mga tagas ay karaniwang nagsisimula sa "mga sample" upang mapatunayan ang kanilang pagiging tunay sa mga ilegal na pamilihan.
Ang leak, ayon sa mga pinakamadalas banggiting sources, ay ibinahagi sa BreachForum , isang kilalang forum sa dark web kung saan karaniwang ipinagpapalit ang mga ninakaw na database. Bukod pa rito, ang mga account na dalubhasa sa pagsubaybay sa mga paglabag, tulad ng Daily Dark Web at HackManac, ay umalingawngaw sa balita sa iba't ibang platform, kabilang ang social network na X (dating Twitter).
Tinatanggihan ng ADigital ang hindi awtorisadong pag-access
Bilang tugon sa mga akusasyon, naglabas ang ADigital ng isang opisyal na pahayag na tahasang itinatanggi ang anumang hindi awtorisadong pag-access sa mga sistema nito. Ayon sa pahayag, matapos ang masusing pagsusuri sa sitwasyon kasama ang mga teknikal at legal na pangkat nito, walang anumang ebidensya na sila ay mga biktima ng isang hack.
"Maingat naming sinuri ang magagamit na impormasyon kasama ang aming mga teknikal at legal na koponan at may kumpiyansa naming mapagpasyahan na walang nangyaring pag-hack o hindi awtorisadong pag-access sa aming mga system. Sa anumang kaso, susubaybayan namin ang mga pag-unlad at gagawin naming available ang aming kaalaman at mga tool sa Spanish Data Protection Agency (AEPD)," ang sabi ng pahayag.
Bukod pa rito, iminumungkahi ng ilang eksperto na ang datos ay maaaring nakuha sa pamamagitan ng mga ikatlong partido , tulad ng mga kumpanya ng telemarketing na may access sa impormasyon upang suriin kung aling mga kontak ang nakarehistro sa listahan, sa halip na sa pamamagitan ng direktang pag-access sa database ng ADigital.
Ang mga panganib ng pagtagas para sa mga gumagamit
Ang ganitong uri ng paglabag sa datos ay hindi lamang naglalagay sa panganib sa privacy ng mga gumagamit, kundi maaari pa ngang makaapekto sa kanilang pinansyal at personal na seguridad. Maaaring gamitin ng mga cybercriminal ang datos na ito upang magsagawa ng mga phishing attack, pagpapadala ng mga tila lehitimong mensahe upang linlangin ang mga gumagamit na magbigay ng mas sensitibong impormasyon o kahit na makakuha ng access sa mga bank account at digital platform. Mahalagang maunawaan ng mga gumagamit kung gaano kahalaga ang seguridad ng impormasyon sa digital na panahon na ito, at kung anong mga hakbang ang maaari nilang gawin upang protektahan ang kanilang sarili.
Ang pagnanakaw ng pagkakakilanlan ay maaari ring maging isang seryosong banta: gamit ang personal na datos na ito, maaaring makipagkontrata ang isang tao ng mga serbisyo, magbukas ng mga account, o bumili sa pangalan ng ibang tao nang walang pahintulot. Bukod sa pagiging ilegal, nangangahulugan ito ng mahabang legal na laban para sa mga biktima.
Hindi natin dapat kalimutan ang pinakakaraniwan at nakakainis na epekto: ang pagbabalik ng spam . Maraming user ang nagparehistro sa Robinson List para maiwasan ang mga hindi gustong advertising , kaya naman hindi pa rin napapansin ang ironiya ng paggamit ng kanilang data para sa parehong layunin.
Paano gumagana ang Listahan ng Robinson?
Ang Robinson List ay isang sistema ng pag-opt-out sa advertising na nagpapahintulot sa mga mamamayang Espanyol na kusang magparehistro upang maiwasan ang pagtanggap ng mga komunikasyon sa komersyo mula sa mga kumpanyang wala silang kontrata. Ito ay aktibo nang mahigit 15 taon at ang paggamit nito ay unti-unting lumawak, na umaabot sa milyun-milyong rehistradong gumagamit.
Sa pagpaparehistro, maaaring tukuyin ng mga user kung aling mga channel ang gusto nilang harangan: mga tawag sa telepono, koreo, SMS, o email. Para mag-sign up, bisitahin lamang ang opisyal na website na listarobinson.es, matugunan ang mga kinakailangan sa edad, at kumpletuhin ang isang pangunahing form na may personal na impormasyon na kinakailangan para sa wastong pagbubukod. Gayunpaman, ang problema ay nasa katotohanan na ang parehong data na ito, na kinakailangan para sa pamamahala ng proteksyon, ay maaari na ngayong maging target ng mga cybercriminal.
Kung may hinala kang anumang pagnanakaw ng pagkakakilanlan o maling paggamit ng personal na datos, ipinapayong iulat ito kaagad sa Spanish Data Protection Agency (AEPD) at, kung maaari, magsagawa ng mga pagsusuri tulad ng pagpapalit ng mga password at pag-activate ng mga hakbang sa two-step verification sa mga sensitibong account.
Bagama't hindi malinaw kung paano nangyari ang pagtagas, maaaring naapektuhan ang tiwala ng user, lalo na kung ibinigay ang disenyo ng serbisyo upang protektahan ang kanilang privacy. Ang sitwasyon ay nananatiling nasa ilalim ng pagsisiyasat, at ang mga nauugnay na awtoridad ay inaasahang magpapatuloy sa kanilang pagsusuri upang linawin kung ano ang nangyari.