@Zac  ha scritto: Ma se facciamo mnp ad altro operatore ci salviamo? Ti può salvare da SIM swap o da MNP involontaria Per il resto i tuoi dati, se il breach è avvenuto, sono ormai in possesso di persone che potrebbero utilizzarli per scopi diversi quali phishing, spamming, scamming, etc ... Mostra altro

@Marius62  ha scritto: Buongiorno, Vi allego stralcio della mail di risposta di Ho... “in riferimento alla tua mail del 29.12 u.s. ti informiamo che è possibile richiedere la sostituzione della SIM presso i nostri punti vendita”. Qualche dubbio sulla veridicità del problema...? Secondo me ti stanno solo dicendo che se vuoi puoi cambiare la SIM sfruttando il servizio di cambio SIM volontario già attivo, non stanno dicendo che riconoscono il breach e che te la sostituiscono gratuitamente. Po dipende anche dai termini del quesito posto ... Mostra altro

@anq4  ha scritto: Il numero assieme all'email e a tutti i dati anagrafici è un grosso aiuto per tanti tipi di truffa, al di la del possibile sim swapping è già un bel danno. Perché voi non ricevete  già telefonate dai call center la cui prima domanda è "Pronto Sig. Pincopallo"? Stessa cosa con le mail? Quei dati sono in giro già da secoli... ogni volta che si compila un modulo (tessera fedeltà, concorsi, iscrizioni varie, finanziamenti, operatori telefonici, di luce, gas... e chi  più ne ha più ne metta) e si danno i consensi alla privacy (talvolta pure obbligatori) i dati iniziano a viaggiare. ... Mostra altro

@Megawatt  ha scritto: Date distetta ormai il numero potrebbe essere compromesso e non è sano lasciarlo attivo anche facendo la portabilità o cambiando la sim, personalmente ho inviato il modulo di disdetta anche se i tempi mi sembrano troppo lunghi (circa 30 giorni) fortunatamente non era il mio numero personale ma uno di backup Ma cosa vuol dire "il numero è compromesso"? Il numero è pubblico e comunque è già in mano ad almeno settordici miliardi di call center da anni indipendentemente da un eventuale data breach  ... Mostra altro

@br177  ha scritto: Ok,grazie. Comunque ancora non si sa se è vero o meno capisco le feste ma è incredibile  Guarda informati dalla tua Banca ma sarà un servizio loro Che sappia io questo è già in uso su alcune banche come Credite Agricole, Cariparma, Carispezia e simili... ... Mostra altro

@br177  ha scritto: Nel momento in cui ho composto il numero,invece di una chiamata in uscita ne è invece arrivata una da uno 06 con l'esatta solita registrazione. naturalmente ho cercato sul web il numero ma nulla  Scusami ma se sei ancora in possesso del tuo  numero di cellulare, ritengo impossibile che eventuali malfattori abbiano intercettato la tua chiamata in uscita, abbiano interrotto la chiamata e ne abbiano fatta una in entrata a te (tra l'altro da un numero in chiaro).... se si pensa che questo sia legato al breach è pura fantascienza Probabilmente è un servizio secure call della tua banca, prova ad informarti ... Mostra altro

@br177  ha scritto: Scusate...mi sono iscritto oggi giusto per condividere la mia esperienza. Avete  presente che per alcune banche bisogna chiamare un numero telefonico ed immettere un codice generato online, beh ieri per la prima volta in assoluto mi è capitata una cosa strana: nell'attimo in cui ho digitato il numero abituale ho ricevuto una chiamatala da un numero 06... che mi ha fatto ascoltare la stessa registrazione che chiede l'immissione del codice(uguale a quella della banca). mai successo prima sara' una coincidenza? Non credo proprio.  Non ho capito... tu hai chiamato il solito numero della banca per avere il codice, hanno messo giù e sei stato chiamato indietro da un numero con prefisso 06? ... Mostra altro

@frankcecca  ha scritto: Io nel dubbio ho mandato una bella pec chiedendo un chiarimento ufficiale ed esortandoli a fornirmi una procedura gratuita per evitare che i miei dati sensibili siano messi a repentaglio. Facessero loro, non è un mio problema. So solo che se tutto ciò venisse confermato sarebbe veramente imbarazzante. Tra l'altro la mia utenza risale ai primi anni 90 e perderla o rischiare di perderla per una gestione "ballerina" dei sistemi di sicurezza mi creerebbe (come a tutti del resto) non pochi problemi. Vediamo che succede, mi sembra solo strano che di fronte a simili congetture (che rischiano di mettere in mutande un'azienda) non ci sia stata una presa di posizione ufficiale. Come soluzione temporanea del problema del sim swap basterebbe inibire la richiesta di portabilità a meno che non venga fatta de visu e dietro presentazione di documenti validi. Il SIM SWAP e la portabilità sono due cose diverse ed entrambe già prevedono tutti i controlli necessari ad  accertare l'identità... il problema è sempre lo stesso: in Italia ci sono le regole ma è più folcloristico non rispettarle.... ;) ... Mostra altro

@Flashbax  ha scritto: Se cessa il numero sì, ovviamente Con quella funzione non si cessa il numero, ma si sospende solo la SIM in attesa di prelevarne una nuova in negozio a cui associare il vecchio numero posseduto. Quindi credo che la funzione  metta in blacklist l'ICCID ... Mostra altro

@Parenzo  ha scritto: @firstcapt  ha scritto: @Parenzo  ha scritto: 1) Continuo a leggere di persone che sostengono il dump anche dei numeri di carta d'identità: da dove proviene questa certezza? Nell dump non risulta esserci nulla di ciò. 2) Non vedo nella app homobile alcuna opzione per il blocco della sim. Errore mio, il blocco SIM si può fare dal proprio profilo sul sito internet ho e non dalla app. Vai sul sito -> Il mio profilo -> I miei numeri Qui selezioni il numero e poi "Sospendi SIM" Ah ok, si solo in caso di smarrimento con quindi relativa sostituzione fisica (che ho gia fatto) e non per cessazione proprio del numero @Parenzo  ha scritto: @firstcapt  ha scritto: @Parenzo  ha scritto: 1) Continuo a leggere di persone che sostengono il dump anche dei numeri di carta d'identità: da dove proviene questa certezza? Nell dump non risulta esserci nulla di ciò. 2) Non vedo nella app homobile alcuna opzione per il blocco della sim. Errore mio, il blocco SIM si può fare dal proprio profilo sul sito internet ho e non dalla app. Vai sul sito -> Il mio profilo -> I miei numeri Qui selezioni il numero e poi "Sospendi SIM" Ah ok, si solo in caso di smarrimento con quindi relativa sostituzione fisica (che ho gia fatto) e non per cessazione proprio del numero Smarrimento o furto. Questo dovrebbe disabilitare l'ICCID e quindi i malfattori non potrebbero più  fare nulla ... Mostra altro

@Parenzo  ha scritto: 1) Continuo a leggere di persone che sostengono il dump anche dei numeri di carta d'identità: da dove proviene questa certezza? Nell dump non risulta esserci nulla di ciò. 2) Non vedo nella app homobile alcuna opzione per il blocco della sim. Errore mio, il blocco SIM si può fare dal proprio profilo sul sito internet ho e non dalla app. Vai sul sito -> Il mio profilo -> I miei numeri Qui selezioni il numero e poi "Sospendi SIM" ... Mostra altro

@danny9  ha scritto: @Giz89  ha scritto: @danny9  ha scritto: Vi è mai capitato di chiamare la vostra banca online, ma anche semplicemente la vostra compagnia telefonica o elettrica? Bene, che cosa vi chiedono per identificarvi, seppur vedano che chiamate da un cellulare certificato? Ve lo dico io se non ve lo ricordate, perché qui sembra che vogliate sminuire un po' troppo il pericolo: Data e/o luogo di nascita Cap o indirizzo completo e per ultimo a volte, come ulteriore prova, numero documento di identità   A quel punto sono sicuri che siate effettivamente voi al 100% e procedono a fare qualsiasi cosa gli chiediate, incluso reset pin/password o altro.     dovrebbero chiedere almeno il codice cliente @Giz89  ha scritto: dovrebbero chiedere almeno il codice cliente Quando li chiami per dire che hai perso tutto o non riesci più ad accedere ad home banking o altro, di certo non ti ricordi il numero cliente o altre cose secondarie. E solitamente il numero di carta d'identità gli dà la certezza assoluta sulla tua identità, anche perché difficile da rintracciare online, contrariamente a codice fiscale, luogo di nascita ecc (che spesso compaiono su graduatorie pubbliche, richieste a pubblici uffici), ma mai il numero di carta d'identità Veramente il numero di carta d'identità non da una certezza assoluta... può essere entrato in possesso di mille persone ... Mostra altro

@Flashbax  ha scritto: * Nel momento in cui disconosci la portabilità (quindi appena ti accorgi che il tuo cell non ha più segnale) puoi far bloccare l'ICCID che viene blacklistato... di certo non lasciano dieci giorni un malintenzionato con il tuo numero attivo Ancora... Lo fanno venerdì sera. Così hanno tutto il tempo. Bastano poche ore non servono 10 giorni La data di portabilità non la decide chi la chiede, ma l'operatore donor che ha 3 giorni da quando riceve richiesta dall'altro operatore. Il blocco può essere effettuato anche tramite applicazione ho 7/24 o tramite numero verde  se hai una banca che elargisce password via mail il mio consiglio ed di cambiare banca, non SIM ... Mostra altro

@HO.hops  ha scritto: Quindi diciamo che anche dovessero rubare il numero, c'è sempre la possibilità di riprenderselo dopo poco tempo? @firstcapt Che sappia io si.  Non so se sia necessaria una denuncia o solo un disconoscimento peso l'operatore, ma avevo letto che era possibile farlo e riottenere il numero ... Mostra altro

@Flashbax  ha scritto: * Anche questo non credo sia del tutto corretto... nel senso che se tramite ICCID ed i tuoi dati fanno portabilità su altro operatore, tu puoi disconoscere l'operazione ed il tuo numero (dopo svariati giorni) ti viene riassegnato Intanto l'hanno usato per accedere a mail, banca, amazon e paypal... Nel momento in cui disconosci la portabilità (quindi appena ti accorgi che il tuo cell non ha più segnale) puoi far bloccare l'ICCID che viene blacklistato... di certo non lasciano dieci giorni un malintenzionato con il tuo numero attivo ... Mostra altro

@MajorIce86  ha scritto: Buon giorno, non so se sia un caso, ma in queste giornate arrivano più email spam che in tutto il resto dell'anno, per non bastare mi arrivano SMS di richiamare numeri strani di call center ignoti, ovviamente ho bloccato tutto, ma se davvero fosse successo qualcosa noi utenti dobbiamo saperlo. Se è vero quello che dicono alcuni articoli, pare che il dump possa risalire addirittura a maggio giugno... ... Mostra altro

@HO.hops  ha scritto: Comunque, se abbiamo cambiato in tempo e-mail, tipi di accesso e verifica, e password varie in tempo, ora come ora dovremmo essere già abbastanza protetti no? Anche senza fare di corsa un cambio SIM, giusto? Tanto a questo punto anche prendessero i dati tutto al più clonerebbero la SIM, male che vada perdiamo il numero telefonico. Io a questo punto aspetterei un comunicato ufficiale di Ho/Vodafone e poi agirò di conseguenza Anche questo non credo sia del tutto corretto... nel senso che se tramite ICCID ed i tuoi dati fanno portabilità su altro operatore, tu puoi disconoscere l'operazione ed il tuo numero (dopo svariati giorni) ti viene riassegnato ... Mostra altro

@danny9  ha scritto: Vi è mai capitato di chiamare la vostra banca online, ma anche semplicemente la vostra compagnia telefonica o elettrica? Bene, che cosa vi chiedono per identificarvi, seppur vedano che chiamate da un cellulare certificato? Ve lo dico io se non ve lo ricordate, perché qui sembra che vogliate sminuire un po' troppo il pericolo: Data e/o luogo di nascita Cap o indirizzo completo e per ultimo a volte, come ulteriore prova, numero documento di identità   A quel punto sono sicuri che siate effettivamente voi al 100% e procedono a fare qualsiasi cosa gli chiediate, incluso reset pin/password o altro.   Veramente la mia banca non fa reset password per telefono. Pure qualunque problema relativo alla security ci si deve rivolgere alla filiale dove si è sottoscritto il contratto di servizio via web.  Se avete una Banca che fornisce password al telefono preoccupatevi di cambiare banca, non SIM... ... Mostra altro

@ironia  ha scritto: si esatto la cosa sconcertante è il furto dei dati reali e quel che ci si può fare......notizia da TELEGIORNALE....ma ancora nessuno ne parla in TV Già, questo ha lasciato basito anche me... anche se non è la prima volta che accade che i TG non dicano nulla. Ricordi non molto tempo fa un problema analogo con i dati delle carte di credito dottate ad una compagnia aerea e non se ne seppe nulla   Comunale interessante questo articolo, anche se è da prendere sempre con le pinze... https://www.dday.it/redazione/38025/ho-mobile-e-il-presunto-furto-di-dati-i-dubbi-e-le-certezze-quello-che-sappiamo-fino-ad-oggi ... Mostra altro

@uiblog  ha scritto: Nel frattempo...   https://www.dday.it/redazione/38039/ho-mobile-cosa-rischiano-gli-utenti-se-il-furto-di-dati-fosse-confermato-cambiare-operatore-o-sim-servirebbe-davvero-a-poco Del resto è quello che vado dicendo da giorni e che ho scritto nei vari post... il SIM swapping è il minore dei mali, difficile da fare, sicuramente non viene fatto su 2.5 milioni di SIM e ancora più difficile ora che il presunto breach è stato scoperto... il problema è e rimane il phishing, ma per questo basta un numero di telefono o una mail, a nulla serve l'ICCID E diciamolo chiaramente.... i nostri numero di telefono e le nostre mail viaggiano in rete da anni... ogni volta che compiliamo un modulo con i consensi della privacy (alcuni obbligatori) i nostri dati sono a rischio, altrimenti non si spiegherebbero le decine di telefonate dei call center e le decine di mail di phishing. Poi - per carità - se il breach risulterà vero è necessario che ho metà in campo tutto il possibile perché questo non accada più, per riparare agli errori fatti e per scusarsi con i clienti ... Mostra altro

@DarkChris  ha scritto: Ciao raga, una domanda a chi ne sa più di me: se qualcuno di noi dovesse essere vittima del sim swapping dovrebbe accorgersene (oltre a notare un conto bancario più leggero) dal fatto che se viene clonato il numero, il nostro in possesso non dovrebbe più funzionare, giusto? Esatto, in caso di SIM swapping la tua SIM viene disabilitata e quindi non avresti più segnale Il conto bancario più leggero invece dipende da che Banca hai... io in caso di smarrimento password o blocco per errati inserimenti mi devo presentare fisicamente preso lo sportello dove ho sottoscritto il servizio di Banca a distanza, altrimenti non me lo sbloccano neanche se piango in cinese...  ... Mostra altro

@Flashbax  ha scritto: @firstcapt  ha scritto: @Flashbax  ha scritto: @firstcapt  ha scritto: @Johnny7  ha scritto: La cosa che non è chiara e che se fosse confermato questo data breach, con la presenza degli ICCID associati ai dati personali sarebbe un DISASTRO. Questi dati se inseriti in un sistema automatizzato per effettuare attacchi SIM Swap potrebbe avere conseguenze INCALCOLABILI. Forse c'è qualcosa che non capisco io... ma per fare SIM SWAP devi farti dare fisicamente una SIM da ho chiedendo la sostituzione della tua.... come fai a fare richieste di questo tipo in un sistema automatizzato? C'è gente che scarica database con tutti i dati di tutti i clienti di un operatore italiano, vuoi che non riescano ad attivare un sim con un particolare seriale? Non devono semplicemente attivare una SIM con il tuo seriale... il tuo seriale serve solo per avere una NUOVA SIM FISICA con un altro ICCID Per seriale intendo ICCID della SIM. Con quello, attivano una nuova SIM col tuo numero, non serve altro. Due SIM con lo stesso ICCID non possono rimanere connesse in rete contemporaneamente altrimenti l'ICCID verrebbero blackistato. Quindici è necessario avere una nuova SIM con un nuovo ICCID riconosciuto ed attivato dal gestore dove viene trasferita l'associazione con il tuo numero di cellulare. ... Mostra altro

@Flashbax  ha scritto: @firstcapt  ha scritto: @Johnny7  ha scritto: La cosa che non è chiara e che se fosse confermato questo data breach, con la presenza degli ICCID associati ai dati personali sarebbe un DISASTRO. Questi dati se inseriti in un sistema automatizzato per effettuare attacchi SIM Swap potrebbe avere conseguenze INCALCOLABILI. Forse c'è qualcosa che non capisco io... ma per fare SIM SWAP devi farti dare fisicamente una SIM da ho chiedendo la sostituzione della tua.... come fai a fare richieste di questo tipo in un sistema automatizzato? C'è gente che scarica database con tutti i dati di tutti i clienti di un operatore italiano, vuoi che non riescano ad attivare un sim con un particolare seriale? Non devono semplicemente attivare una SIM con il tuo seriale... il tuo seriale serve solo per avere una NUOVA SIM FISICA con un altro ICCID ... Mostra altro

@DarkChris  ha scritto: Firstcapt il problema è che nel Paese dei balordi, molti fanno sostituzioni SIM senza chiedere i documenti e senza neppure vedere "fisicamente" la SIM da sostituire o peggio ancora da trasferire. Vero, ma per il SIM SWAP lo dovrebbe comunque fare un negozio ho. e voglio immaginare che siano girate palate di note interne che, causa situazione, deve essere assicurato un rigoroso controllo con tutto ciò che ne consegue in caso di denuncia e disconoscimento da parte del cliente e questo negozio affiliato risulti non aver seguito l'adeguata verifica del cliente e della documentazione ... Mostra altro

@Johnny7  ha scritto: La cosa che non è chiara e che se fosse confermato questo data breach, con la presenza degli ICCID associati ai dati personali sarebbe un DISASTRO. Questi dati se inseriti in un sistema automatizzato per effettuare attacchi SIM Swap potrebbe avere conseguenze INCALCOLABILI. Forse c'è qualcosa che non capisco io... ma per fare SIM SWAP devi farti dare fisicamente una SIM da ho chiedendo la sostituzione della tua.... come fai a fare richieste di questo tipo in un sistema automatizzato? ... Mostra altro

@Nikowizz  ha scritto: Io da poco ho ricevuto una chiamata da un numero estero... ovviamente non ho risposto +44 1358761222 Sto valutando seriamente di cambiare operatore Scusate ma voi state ricevendo telefonate di call center e mal di phishing solo nelle ultime 20 ore? Non perché se no mi sa che il mio ICCID sta girando più o meno dal 1984... ... Mostra altro

@gpuccio87  ha scritto: La buona notizia è che più persone fanno il cambio sim o il cambio gestore, meno valore ha il database sul mercato, visto che i dati sono già "vecchi". I dati cominciano a puzzare già quando il data breach si scopre. È ovvio che poi tutti corrono ai ripari, dal gestore, ai clienti... e fra poco quel dati saranno poco utilizzabili se non per qualche spam o phishing a mio avviso ... Mostra altro

@ringogelso  ha scritto:   @firstcapt  ha scritto: @ringogelso  ha scritto: Quello che mi fa ******e è che tutti noi ci basiamo su voci  su notizie del web (con un unica fonte)... è possibile che HO non dica nulla dopo 24 ore???  si va be il comunicato  da parte di Vodafone e solo per prendere tempo....vero o non vero dobbiamo sapere cosa fare subito, dopo ci sarà il tempo dei chiarimenti ed delle eventuali denunce. Non ne faccio una questione di numeri ,10 contatti o 2.5 milioni, anche se fosse uno solo sarebbe grave. Comunque io ho cambiato operatore (con HO mi sono sempre trovato bene ) anche per questa mancanza di comunicazione basilare con i clienti. Magari non è successo niente...   Tu hai presente cosa vuol dire un comunicato ufficiale da parte di un'azienda con milioni di utenti e decine di milioni di fatturato? Non si mettono certo a dare informazioni non verificate e potenzialmente pericolose e dannose solo per far stare calmo qualche utente sui social prima ancora di aver capito esattamente cosa stia succedendo e prima di aver sporto denuncia alle autorità. Tu pensa se dichiarano qualcosa sui social prima di dichiarare ufficialmente qualcosa al Garante della Privacy... gli fanno un mazzo che metà basta. Ci saranno decine di manager, centinaia di risorse IT di ogni livello e grado che da giorni staranno guardando il problema e probabilmente le ultime notti non le hanno passate dormendo, ma su un PC. Che possa piacere o meno ma - in occasioni simili (e ribadisco in condizioni simili) - gli utenti sono gli ultimi a sapere la cosa... comunque dopo le autorità che, per legge, concedono 72 ore di tempo dalla scoperta di un data beach   Per cominciare è una notizia che gira da più di 72 ore e ho ben presente le problematiche legate ad una azienda di quel livello, Non mi interessa neanche quante persone in questo momento stanno lavorando per risolvere il problema. So solamente che 2.5 milioni di utenti hanno 'i propri dati personali in vendita....tutto quello che scrivi e vero ma a  prenderlo nel....... siamo noi. Ripeto se tutto questo è vero perche oggettivamente non sappiamo neppure questo. Ma va bene così tanto siamo lùltima ruota del carro e ne pagheremo le conseguenze....speriamo di no Veramente la prima notizia di Bank Security su Twitter è della sera del 28/12 quindi neanche 48h. "So solamente che..." è quello che sai leggendo sul web, ancora non è stato appurato. E per appurare certe cose ci vuole tempo ... Mostra altro

@ringogelso  ha scritto: Quello che mi fa ******e è che tutti noi ci basiamo su voci  su notizie del web (con un unica fonte)... è possibile che HO non dica nulla dopo 24 ore???  si va be il comunicato  da parte di Vodafone e solo per prendere tempo....vero o non vero dobbiamo sapere cosa fare subito, dopo ci sarà il tempo dei chiarimenti ed delle eventuali denunce. Non ne faccio una questione di numeri ,10 contatti o 2.5 milioni, anche se fosse uno solo sarebbe grave. Comunque io ho cambiato operatore (con HO mi sono sempre trovato bene ) anche per questa mancanza di comunicazione basilare con i clienti. Magari non è successo niente...   Tu hai presente cosa vuol dire un comunicato ufficiale da parte di un'azienda con milioni di utenti e decine di milioni di fatturato? Non si mettono certo a dare informazioni non verificate e potenzialmente pericolose e dannose solo per far stare calmo qualche utente sui social prima ancora di aver capito esattamente cosa stia succedendo e prima di aver sporto denuncia alle autorità. Tu pensa se dichiarano qualcosa sui social prima di dichiarare ufficialmente qualcosa al Garante della Privacy... gli fanno un mazzo che metà basta. Ci saranno decine di manager, centinaia di risorse IT di ogni livello e grado che da giorni staranno guardando il problema e probabilmente le ultime notti non le hanno passate dormendo, ma su un PC. Che possa piacere o meno ma - in occasioni simili (e ribadisco in condizioni simili) - gli utenti sono gli ultimi a sapere la cosa... comunque dopo le autorità che, per legge, concedono 72 ore di tempo dalla scoperta di un data beach   ... Mostra altro

E aggiungo che quei numeri valevano tanto prima... ora che è stato scoperto il data breach (se vero) porterà a far valere ben poco quei contatti, quanto meno per frodi tipo SIM swap o MNP. Al massimo con quei dati faranno un po' di spam e phishing... cose a cui siamo abituati da decenni ormai (purtroppo) ... Mostra altro