E’ possibile risalire all’intestatario di un numero di telefono di rete fissa ? Purtroppo si. Alla faccia dunque del Provvedimento del Garante della Privacy del 15/7/04.
La scoperta è stata fatta dal blogger italiano Davide Maggio. Come potete leggere in un suo articolo (scritto a quattro mani con la collaborazione di Salvatore Aranzulla ) e in quest’altro la causa è di un piccolo baco presente nei moduli di registrazione per l’attivazione di un abbonamento ADSL di alcuni operatori telefonici.
Dall’entrata in vigore della legge non è più possibile risalire ai dati dell’intestatario di un numero telefonico (es. utilizzando il servizio di paginebianche) a meno che l’intestatario non abbia dato esplicito consenso.
Provate però ad andare sul sito di Fastweb e cercate di attivare un contratto ADSL (senza però arrivare in fondo). All’inizio verrà chiesta una procedura per verificare se il numero è raggiunto dall’ADSL. Vi verranno richiesti i dati relativi a provincia, comune, indirizzo e numero di telefono. Se il vostro numero è raggiunto dall’ADSL potrete andare avanti nella registrazione. E qui viene il bello.
Per velocizzare la procedura di registrazione il modulo viene caricato già con i dati relativi al vostro contratto Telecom e in particolare con il codice fiscale (e quindi data di nascita e luogo di nascita).
A questo punto mi direte che per risalire all’intestatario occorre conoscerne l’indirizzo ed occorre che il numero sia raggiunto dall’ADSL.
Ebbene no, è possibile eludere il test iniziale in un modo molto banale (non sto qui a spiegare come) ed avere accesso ai dati di tutti i numeri della rete Telecom anche quelli non coperti dalla linea ADSL. Addirittura Salvatore e Davide assicurano che sia possibile accedere anche ai dati dei numeri protetti.
Dunque un’altro baco che mette a rischio i nostri dati. Speriamo che venga risolto nel più breve tempo possibile.
Inoltre,grazie a questo bug, oltre al nome e cognome dell’intestatario, è possibile risalire ad altri dati, fra cui il codice fiscale dell’abbonato.
Quindi chiunque potrebbe tranquillamente operare sulla linea telefonica modificandone anche le condizioni contrattuali.
Ed è veramente grave!