Der Datenschutzgarant hat Wind Tre nach zwei Datenschutzverstößen mit einer Geldstrafe von 1.715.600 Euro belegt die im Februar 2025 stattfand durch Social-Engineering-Techniken in Geschäften. Bei 41.359 Kunden betraf die Ausschleusung auch Zahlungsdaten wie IBAN und teilweise unkenntlich gemachte Kartennummern.
Wie Hacker in Geschäfte einbrachen
Der Die Angreifer kontaktierten die Mitarbeiter zweier Geschäfte telefonisch und gaben sich als interne Support-Techniker aus. Durch diese Farce überzeugten sie die Betreiber davon, Fernzugriff auf Unternehmensgeräte zu gewähren und so die durch interne Sicherheitsprotokolle errichteten Barrieren zu umgehen. Sobald sie in die Systeme eingedrungen waren, führten sie Dutzende Abfragen in der Kundendatenbank durch und extrahierten nach und nach persönliche Daten, Kontaktdaten und in einer erheblichen Anzahl von Fällen auch Informationen zu den Zahlungsmethoden, die für Lieferverträge verwendet wurden. einschließlich Bankdaten und Kreditkartennummern, wobei der Code teilweise verdeckt ist.
Wind Tre nel mirino del Garante, multa da 1,7 milioni per la fuga dei dati di 365mila clienti
Von sr_local
7 Kommentare
Okay, dove reclamo i miei 40€?
https://preview.redd.it/jkxjt5k2gdeh1.png?width=335&format=png&auto=webp&s=35fe8faa4a954ccb3e1a06a5785b5c8c970071c3
Sono passato a WindTre proprio quel mese, forse l’ho scampata perché sono entrato verso fine mese.
Si sa il giorno esatto della violazione?
Porc, immagino i negozianti che per una cosa apparentemente da niente stanno facendo passare un guaio da 1,7 milioni di €.
Come cazzo si fa a credere a una persona qualunque che telefona dicendo di essere dell’assistenza interna? I commessi del negozio non potevano chiedere conferma ai loro capi? Bisogna essere veramente rincoglioniti…
Hacker nei film: „Ho creato questo algoritmo, e con questi comandi super sofisticati posso risalire alla password e infiltrarmi nel sistema da remoto.“
Hacker nella realtà: „Ciao, sono Gino dell’assistenza, mi dici la tua password per favore?“ „Ma certo!“
Sono mesi che vedo in vendita sui forum underground database di Wind tre. Ma queste aziende controllano sti siti ogni tanto?