attacco informatico

[fix62]

Ciao a tutti! Volevo esporvi alcuni dubbi in merito al commercio elettronico.
Ieri un noto sito italiano di vendita Bike e accessori, da cui avevo fatto piccoli acquisti nei mesi scorsi, mi invia una mail a dir poco preoccupante: La informiamo che in data 7 luglio abbiamo subito un attacco informatico........bla bla bla ...purtoppo ciò ha comportato una perdita di riservatezza nei suoi dati personali....bla bla......la rassicuriamo sul fatto che i suoi metodi di pagamento , carte di credito codici etc non sono stati oggetto di attacco...bla bla ..la invitiamo a porre attenzione a eventuali mail sospette (rischio phishing), ci scusiamo di quanto accaduto etc etc .
Questo mi rassicura solo in parte, non sono un esperto di informatica, chi mi dice che non possano accedere ai miei dati bancari e simili?
Grazie per i vostri pareri.

Prodotti MTB scontati

 

[skaas]

Ciao. Successo anche a Ridewill, che ha diffuso comunicazione. Prima cosa, cambia psw di accesso.

 

[BikesOne]

Per questo motivo (e non solo) io uso sempre paypal transazioni sicure, così come i tracciamenti e eventuali rimborsi.

 

[NONNOCICLISTA]

I dati che hanno potuto prendere sono:
1) nome e cognome
2) indirizzo di spedizione
3) numero di telefono
4) indirizzo di pista elettronica
Anche io ho ricevuto la mail.

 

[MikeY]

Questo mi rassicura solo in parte, non sono un esperto di informatica, chi mi dice che non possano accedere ai miei dati bancari e simili?

Ma lo sai quante aziende si fanno fregare i dati e o non se ne accorgono o si guardano bene dal dirlo?
A me non è mai arrivata alcuna comunicazione del genere, eppure di tanto in tanto qualche stronzo prova a telefonarmi spacciandosi per il fantomatico servizio antifrode della mia banca e conosce già nome, cognome, indirizzo, iban...
Ogni volta ci gioco un po' per fargli perdere tempo e poi li mando a fare in culo. Tanto con quei dati non ci fanno niente.

 

[apollokid]

Insomma..., i dati personali sono utili ad esempio per portare avanti azioni più complesse e per cercare di attuare furti di identità.
Primo esempio che mi viene in mente e' la tua del doppio spid ma la fantasia dei criminali informatici non conosce limiti

 

[kilowatt]

Le violazioni di sicurezza (data breach e simili) sono all'ordine del giorno nel mondo. E non è sempre "colpa" del sito che si è fatto sfondare. Ammesso che lo abbiano sfondato. Ecco perché bisogna sempre usare password diverse per ciascun sito: ovviamente pwd sicure. Come già detto sopra, se un sito viene violato non aspettatevi che ve lo comunichi: i più grandi e/o seri lo fanno, molti altri no. Nonostante siano obbligati per legge a farlo. Ma il Garante Privacy non può ovviamente controllare i milioni di siti presenti o visibili in Italia e molti stanno zitti.
Se volete farvi un'idea se i vostri account sono stati coinvolti in data breach, consultate un sito specializzato: questo è uno dei più noti e aggiornati http://www.havebeenpowned.com/