POSTS TAGGED : Twitter

PRIVACYDAILY

PRIVACYDAILY

N. 150/2023

LE TRE NEWS DI OGGI:

  • MUSK ANNUNCIA CHE X AVRA’ CHIAMATE VOCALI E VIDEO AGGIORNANDO L’INFORMATIVA SULLA PRIVACY
  • LA FRC DENUNCIA UNA SORVEGLIANZA DI MASSA GRAZIE AD APPLICAZIONI MOBILI 
  • L’AUTORITA’ FRANCESE DI CONTROLLO SUI DATI PERSONALI INDAGA SULL’HUB PARIGINO DI WORLDCOIN

Elon Musk ha dichiarato giovedì scorso che il suo social network X, precedentemente noto come Twitter, darà agli utenti la possibilità di effettuare chiamate vocali e video sulla piattaforma. Musk, che ha una storia di annunci su funzioni e politiche in arrivo che non sempre si realizzano, non ha detto quando le funzioni saranno disponibili per gli utenti.L’azienda ha anche aggiornato le sue politiche sulla privacy che consentiranno la raccolta di dati biometrici e della storia lavorativa, tra le altre informazioni.Musk ha scritto sull’ex Twitter che le chiamate vocali e le videochiamate del sito funzioneranno su dispositivi Apple e Android, oltre che su computer, con “Nessun numero di telefono necessario”. Meta, che possiede Facebook, WhatsApp e Instagram, ha introdotto le chiamate vocali e video su Messenger nel 2015. Snapchat le ha aggiunte nel 2016.La nuova politica sulla privacy della piattaforma, che entrerà in vigore il 29 settembre, informa gli utenti che “sulla base del vostro consenso, possiamo raccogliere e utilizzare le vostre informazioni biometriche per scopi di sicurezza, protezione e identificazione”. Non viene specificato quali informazioni biometriche verranno raccolte. I dati biometrici possono riferirsi a impronte digitali, riconoscimento facciale e simili.”L’annuncio è almeno un riconoscimento del fatto che X farà ciò che altri social network hanno già fatto in modo più nascosto”, ha dichiarato Stephen Wicker, professore della Cornell University ed esperto di privacy dei dati,Due anni fa, Facebook ha accettato di patteggiare per 650 milioni di dollari in una causa sulla privacy per il presunto utilizzo di foto di face-tagging e altri dati biometrici senza il permesso dei suoi utenti.”L’annuncio di X è un ampliamento della continua ricerca di dati personali da parte degli utenti dei social network che possono essere utilizzati per la pubblicità diretta”, ha detto Wicker, aggiungendo che tale raccolta di dati “continua a essere un problema per gli individui che forniscono i dati, mentre è una fonte di ricchezza per quelli che li prendono”.

Secondo un’indagine condotta dalla Fédération romande des consommateurs (FRC), le applicazioni mobili condividono i nostri dati personali con una serie di aziende specializzate in pubblicità personalizzata. Sono interessate le applicazioni della maggior parte dei media player, nonché quelle delle FFS e della piattaforma immobilier.ch. Dopo diversi mesi di indagini, le conclusioni della FRC sono chiare: queste applicazioni condividono alcuni dei nostri dati con società terze.”Ci stiamo rendendo conto che passano informazioni a società che non conosciamo, quindi partecipano alla sorveglianza dei consumatori svizzeri”, spiega Sandra Imsand, responsabile delle indagini della FRC. Età, sesso, ma anche abitudini di consumo, queste informazioni vengono veicolate a società specializzate in dati, che a loro volta le rivendono per offrire pubblicità mirata.”Questo è solo il primo passo”, sottolinea Sandra Imsand. “Se andiamo oltre, la condivisione dei dati esplode davvero”. Tutto è iniziato lo scorso maggio. L’FRC ha deciso di riunire una ventina di persone che avevano dotato i loro telefoni di un dispositivo di localizzazione.Il risultato: dopo 20 minuti di utilizzo standard del loro smartphone, senza che gli utenti se ne rendessero conto, un migliaio di dati personali sono stati inviati a società terze.”La nostra idea era quella di dimostrare che, anche se non utilizzate spesso il vostro telefono o il vostro computer, Google e Meta hanno effettivamente dei dati su di voi”, aggiunge Sandra Imsand.

L’autorità francese di controllo dei dati CNIL è intervenuta senza preavviso mercoledì scorso presso gli uffici di Worldcoin a Parigi per interrogare un alto dirigente, nel quadro di un crescente controllo sulle pratiche di privacy del progetto di criptovaluta. La delegazione dell’autorità di vigilanza è arrivata inaspettatamente al centro Orb di Worldcoin, dove l’azienda esegue la scansione dei bulbi oculari delle persone per consentire loro di accedere ai suoi servizi di criptovaluta, come hanno dichiarato due dipendenti a POLITICO.I rappresentanti dell’autorità di regolamentazione hanno incontrato il manager dell’azienda che supervisiona le operazioni in Francia. Il centro Orb di Parigi è solo uno dei tanti hub di questo tipo che Worldcoin ha creato in tutta Europa, tra cui Germania, Portogallo, Spagna e Regno Unito. La CNIL ha espresso forti preoccupazioni sulla startup di criptovalute, affermando a Reuters nel mese di luglio che “la legalità di questa raccolta [di dati] sembra discutibile, così come le condizioni di conservazione dei dati biometrici”. L’autorità di regolamentazione non ha ancora commentato la visita di mercoledì, che si è svolta in un coworking nel 3° arrondissement di Parigi.Parte della notorietà di Worldcoin deriva dal fatto che il cofondatore della società è Sam Altman, il capo di OpenAI, la società sostenuta da Microsoft che l’anno scorso ha conquistato il mondo della tecnologia lanciando il suo chatbot di intelligenza artificiale, chiamato ChatGPT.La CNIL sta attualmente collaborando con l’Autorità bavarese per la protezione dei dati, che da diversi mesi sta indagando sulle pratiche di Worldcoin in materia di privacy.Poiché la sede europea di Worldcoin si trova a Erlangen, in Baviera, l’autorità di vigilanza tedesca sta conducendo un’indagine a livello europeo per verificare se il progetto di criptovaluta sia conforme al Regolamento generale sulla protezione dei dati (GDPR). In base al GDPR, il trattamento dei dati biometrici è vietato se non a diverse condizioni, come il consenso libero ed esplicito. Altman ha stretto una collaborazione con Alex Blania, che guiderà la società tecnologica dietro il progetto Worldcoin, chiamata Tools for Humanity. Chiunque voglia utilizzare la piattaforma e il portafoglio digitale di Worldcoin, dovrà sbirciare nelle cosiddette Orbs e farsi fotografare l’iride.L’obiettivo è garantire che solo gli esseri umani, e non i robot, possano utilizzare la tecnologia di Worldcoin e la struttura unica dell’occhio è il modo migliore per farlo, secondo la società. Sono stati spediti in tutto il mondo circa 1.500 Orb a scansione oculare.

English version

  • MUSK ANNOUNCES THAT X, FORMERLY TWITTER, WILL HAVE VOICE AND VIDEO CALLS, UPDATING PRIVACY POLICY
  • THE FRC DENOUNCES THE MASS SURVEILLANCE OF NUMEROUS MOBILE APPLICATIONS
  • FRENCH DATA WATCHDOG PROBES WORLDCOIN’S PARIS HUB

Elon Musk said on Thursday that his social network X, formerly known as Twitter, will give users the ability to make voice and video calls on the platform. Musk, who has a history of announcing upcoming features and policies that don’t always come to fruition, did not say when the features will be available to users.The company also updated its privacy policies that will allow for the collection of biometric and work history data, among other information.Musk wrote on the former Twitter that the site’s voice and video calls will work on Apple and Android devices, as well as computers, with “No phone number needed.” Meta, which owns Facebook, WhatsApp and Instagram, introduced voice and video calls on Messenger in 2015. Snapchat added them in 2016.The platform’s new privacy policy, which goes into effect on 29 September, informs users that “based on your consent, we may collect and use your biometric information for security, safety and identification purposes.” It does not specify what biometric information will be collected. Biometric data can refer to fingerprints, facial recognition, and the like. “The announcement is at least an acknowledgement that X will do what other social networks have already done in a more covert way,” said Stephen Wicker, Cornell University professor and data privacy expert,Two years ago, Facebook agreed to settle for $650 million in a privacy lawsuit over the alleged use of face-tagging photos and other biometric data without its users’ permission. “X’s announcement is an extension of social network users’ continued pursuit of personal data that can be used for direct advertising,” Wicker said, adding that such data collection “continues to be a problem for the individuals who provide the data, while it is a source of wealth for those who take it.”

Mobile applications are sharing our personal data with a host of companies specialising in targeted advertising, according to a survey conducted by the Fédération romande des consommateurs (FRC). The applications of most of the media players are concerned, as are those of the SBB and the immobilier.ch platform.After several months of investigation, the FRC’s findings are clear: these applications share some of our data with third-party companies.”We’re realising that they’re passing on information to companies we don’t know, so they’re participating in the surveillance of Swiss consumers,” explains Sandra Imsand, head of investigations for the FRC.Age, sex, but also consumer habits, this information is transmitted to companies specialising in data, which in turn resell it to offer targeted advertising.”This is only the first step,” stresses Sandra Imsand. “If we go further, data sharing really explodes. It all began last May. The FRC decided to bring together around twenty guinea pigs who had fitted their phones with a tracking device.The result: after 20 minutes of standard use of their smartphone, without the users even realising it, a thousand pieces of personal data were sent to third-party companies.”Our idea was to show that even if you don’t go on your phone or computer very often, Google and Meta actually have data on you,” adds Sandra Imsand.

France’s data regulator CNIL swooped by Worldcoin offices in Paris unannounced on Wednesday to quiz a top executive, amid growing scrutiny over the cryptocurrency project’s privacy practices.The watchdog delegation arrived unexpectedly at Worldcoin’s Orb center, where the company scans people’s eyeballs in order for them to access its crypto services, two employees told POLITICO at the scene.Representatives of the regulator met with the company’s manager overseeing its French operations. Paris’ Orb center is just one of many such hubs that Worldcoin has set up across Europe, including Germany, Portugal, Spain and the United Kingdom.CNIL has expressed deep concerns over the crypto startup, telling Reuters in July that the “legality of this collection [of data] seems questionable, as do the storage conditions of biometric data.”The regulator has yet to comment on Wednesday’s visit, located in a coworking place in Paris’ 3rd arrondissement.Part of Worldcoin’s notoriety stems from the company’s co-founder being Sam Altman, the boss of OpenAI, the Microsoft-backed company that last year took the tech world by storm by launching its artificial intelligence chatbot, called ChatGPT. CNIL is currently working with the Bavarian Data Protection Authority, which has been investigating Worldcoin’s privacy practices for several months. With Worldcoin’s EU headquarters based in Erlangen in Bavaria, the German watchdog is leading a European-wide probe into whether the crypto project complies with the General Data Protection Regulation (GDPR). Under the GDPR, the processing of biometrics is forbidden except under several conditions, such as free and explicit consent.Altman has partnered up with Alex Blania, who will lead the technology company behind the Worldcoin project, called Tools for Humanity. Anyone who wants to use Worldcoin’s platform and digital wallet will have to peer into so-called Orbs and have their irises photographed.The goal is to ensure that only humans, not robots, can use Worldcoin’s technology and the unique structure of an eye is the best way to do that, according to the company. Some 1,500 eye-scanning Orbs have been shipped out across the world.

PRIVACYDAILY

PRIVACYDAILY

N. 146/2023

LE TRE NEWS DI OGGI:

  • X FA CAUSA AD UNA SOCIETA’ ISRAELIANA PER LO SCRAPING
  • LA CNIL SOLLEVA DUBBI SULLA RACCOLTA DEI DATI BIOMETRICI DA PARTE DI WORLDCOIN
  • L’UE CONSIDERA LO SCANDALO GRECO SUGLI SPYWARE UNA QUESTIONE NAZIONALE 

L’azienda precedentemente conosciuta come Twitter ha accusato un’azienda israeliana di raccolta dati per aver raccolto e venduto illegalmente milioni di dati della sua piattaforma.La X Corp. di Elon Musk ha sostenuto in una recente causa che Bright Data Ltd. ha violato consapevolmente i termini di servizio della piattaforma di social media, che vincolano l’azienda in quanto questa e i suoi dirigenti sono titolari di account X.La denuncia, depositata mercoledì presso la Corte distrettuale degli Stati Uniti per il Distretto settentrionale della California, arriva dopo che Bright Data è stata oggetto di accuse simili da parte di Meta Platforms Inc. per aver raccolto informazioni da Facebook e Instagram. Il mese scorso, una diciassettenne e suo padre hanno presentato un reclamo presso un tribunale israeliano contro l’azienda, sostenendo che questa ha venduto informazioni personali su minori trovate sui siti Meta.Bright Data, che ha sede in Israele e uffici a San Francisco e New York, è specializzata nel recupero di “dati web pubblici cruciali” per “aziende Fortune 500, istituzioni accademiche e piccole imprese”, secondo il suo sito web. Originariamente denominata Luminati Networks, l’azienda afferma sul proprio sito web di essere conforme al Regolamento generale sulla protezione dei dati dell’Unione Europea e al California Consumer Privacy Act del 2018.Secondo la causa, Bright Data offre in vendita i dati di X, che fino a lunedì era noto come Twitter, nonché uno strumento “Web Scraper” che consente di eludere il rilevamento attraverso una rete di proxy per accedere a grandi volumi di dati. Mentre X Corp. ha dichiarato di utilizzare una tecnologia per rilevare e prevenire lo scraping dei dati, Bright Data è in grado di offrire in vendita “milioni di pagine e decine di milioni di punti di dati”, secondo il suo sito web. Questi dati, secondo la causa, includono il numero di follower, i tipi di account, i link, le biografie, le affiliazioni ai marchi, i post, le condivisioni, le posizioni e gli hashtag, informazioni che Bright Data avrebbe potuto ottenere “solo” attraverso lo scraping.X Corp. ha sostenuto che queste pratiche violano i contratti vincolanti che tutti gli utenti devono accettare quando sottoscrivono un account sulla piattaforma. I suoi termini, citati nella denuncia, affermano che “lo scraping dei Servizi senza il nostro previo consenso è espressamente vietato”.

La CNIL, Garante francese per la tutela della privacy, ha dichiarato venerdì (28 luglio) che la legalità della raccolta dei dati biometrici del progetto Worldcoin del CEO di OpenAI Sam Altman “sembra discutibile”. Worldcoin, lanciato lunedì, richiede agli utenti di fornire la scansione dell’iride per ottenere un documento d’identità digitale e persino criptovalute gratuite in alcuni Paesi. Il sito web di Worldcoin dichiara di aver registrato 2,1 milioni di persone negli ultimi due anni. Worldcoin ha allestito siti per questo fine in varie località del mondo. In questi luoghi le persone possono farsi scansionare il volto. Il Garante per i dati personali in Gran Bretagna ha dichiarato questa settimana che richiederà ulteriori informazioni su Worldcoin dopo il suo lancio.Il CNIL, l’autorità di vigilanza francese, ha dichiarato a Reuters che “la legalità di questa raccolta sembra discutibile, così come le condizioni per la memorizzazione dei dati biometrici”.Secondo Reuters, la CNIL ha dichiarato in una e-mail che sono state avviate delle indagini che hanno rivelato la responsabilità dell’autorità statale bavarese in Germania. L’ente di vigilanza ha aggiunto che l’autorità bavarese sta conducendo le indagini. Worldcoin è stato “progettato per proteggere la privacy individuale e ha costruito un robusto programma per la privacy” e si impegna a garantire il rispetto dei requisiti normativi, ha dichiarato la Worldcoin Foundation via e-mail, come riportato da Reuters. La Worldcoin Foundation è un’entità con sede nelle Isole Cayman che si descrive come “custode del protocollo Worldcoin”. E ha dichiarato che “rispetta tutte le leggi e i regolamenti che disciplinano il trattamento dei dati personali nei mercati in cui Worldcoin è disponibile”.La Worldcoin Foundation ha affermato che il progetto è supervisionato nell’UE dall’ufficio statale bavarese per il controllo della protezione dei dati.

Secondo le ultime rilevazioni, i ministri del governo greco sono stati sorvegliati da spyware, anche quando comunicavano con i loro colleghi europei. Ma le istituzioni dell’UE insistono nel considerare la questione un affare nazionale.Novantadue greci, tra cui politici, ministri e giornalisti, hanno ricevuto SMS infetti associati allo spyware Predator, ha dichiarato giovedì (27 luglio) l’Autorità greca per la protezione dei dati.Come riporta Inside Story, i messaggi contenevano un breve testo e un link a un sito web, che assomiglia molto a un noto sito web dedicato principalmente alle notizie.Ogni messaggio era personalizzato per la specifica persona a cui era stato inviato. Sono stati inviati più di 350 SMS relativi allo spyware a potenziali obiettivi di Predator, alcuni dei quali attraverso la piattaforma elettronica dello Stato per la vaccinazione durante la pandemia.L’uso di spyware in Grecia è illegale, anche per le agenzie governative.Una volta installato sul telefono, lo spyware Predator, simile a Pegasus, può accedere a password, file, foto, cronologia del browser o contatti. Un giornalista investigativo greco già vittima dello spyware Predator, Thanasis Koukakis, ha dichiarato a EURACTIV che questa volta “si tratta di ministri, come il ministro degli Affari esteri”.”Stiamo parlando di persone che hanno partecipato al Consiglio europeo. Mentre chiamavano altri ministri europei, erano sotto sorveglianza”, ha detto.A maggio, il ministro degli Esteri greco Nikos Dendias ha dichiarato in un’intervista a Mega TV che, nel caso in cui il suo telefono fosse stato messo sotto controllo, sarebbe stato un “reato non solo in Grecia, ma in diversi Paesi del mondo, perché non chatto solo all’interno del Paese”.L’eurodeputata olandese Sophie in ‘t Veld, che ha guidato il processo di indagine Pegasus, ormai concluso, in seno al Parlamento europeo, ritiene che ciò potrebbe avere ripercussioni sul Consiglio europeo, sulla Commissione e su altri organismi dell’UE come l’agenzia di frontiera Frontex.Ha denunciato che “l’Unione europea ha tutte le ragioni per indagare in modo approfondito”. Tuttavia, le istituzioni dell’UE hanno finora taciuto sulla questione, ritenendola di competenza delle autorità nazionali.In ‘t Veld ha già raccontato in precedenza a EURACTIV la sua insoddisfazione per la mancanza di interventi da parte della Commissione in materia di spyware. Secondo la Commissione, l’applicazione della legge sui programmi spia spetta agli Stati membri. Tuttavia, In ‘t Veld ritiene che questa sia solo una “foglia di fico” e un pretesto per l’istituzione per non fare il proprio lavoro.

English version

  • X SUES AN ISRAELIAN COMPANY FOR SCRAPING
  • CNIL RAISES DOUBTS ABOUT WORLDCOIN’S COLLECTION OF BIOMETRIC DATA
  • EU CONSIDERS GREEK SPYWARE SCANDAL A NATIONAL MATTER

The company formerly known as Twitter has accused an Israeli data collection firm of illegally scraping and selling millions of its platform’s records.Elon Musk‘s X Corp. argued in a new lawsuit that Bright Data Ltd. knowingly violated the social media platform’s terms of service, which bind the company because it and its executives are X account holders.The complaint, filed Wednesday in the US District Court for the Northern District of California, comes after Bright Data was hit with similar accusations by Meta Platforms Inc. that it harvested information from Facebook and Instagram. Last month, a 17-year-old and her father filed a claim in Israeli court against the company, arguing it sold personal information about minors that was found on the Meta sites.Bright Data, which is based in Israel with offices in San Francisco and New York, specializes in retrieving “crucial public web data” for “Fortune 500 companies, academic institutions, and small businesses,” according to its website. Originally named Luminati Networks, the company says on its website that it complies with the European Union’s General Data Protection Regulation and the California Consumer Privacy Act of 2018.According to the lawsuit, Bright Data offers data for sale from X, which was known as Twitter until Monday, as well as a “Web Scraper” tool that enables people to evade detection through a proxy network to access large volumes of data.While X Corp. said it utilizes technology to detect and prevent data scraping, Bright Data is able to offer for sale “millions of pages and tens of millions of data points,” per its website. This data, the lawsuit said, includes follower counts, account types, links, bios, brand affiliations, posts, shares, locations, and hashtags—information that Bright Data could have “only obtained” through scraping.X Corp. argued these practices violate the binding contracts all users must agree to when signing up for accounts on the platform. Its terms, cited in the complaint, state that “scraping the Services without our prior consent is expressly prohibited.”

CNIL, France’s privacy watchdog said on Friday (July 28) that the legality of biometric data collection of OpenAI CEO Sam Altman’s Worldcoin project “seems questionable”.Worldcoin, launched on Monday, requires users to provide iris scans for a digital ID and even free cryptocurrency in some countries. Worldcoin’s website says it has signed up 2.1 million people over trial in last two years.Worldcoin has set-up sites in various locations across the world. At these locations people can get their faces scanned by a shiny spherical “orb”. Data regulator in Britain has said this week that it will obtain more information about worldcoin following its launch.CNIL, the French watchdog, told Reuters that “The legality of this collection seems questionable, as do the conditions for storing biometric data.”Reuters said that CNIL said in a e-mail that investigations had been initiated which revealed that the Bavarian state authority in Germany has jurisdiction. The watchdog added that the Bavarian authority has since been conducting the investigation.Worldcoin was “designed to protect individual privacy and has built a robust privacy program” and is committed to ensuring it meets regulatory requirements, the Worldcoin Foundation said via email, as reported by Reuters.The Worldcoin Foundation is a Cayman Islands-based entity which describes itself as a “steward of the Worldcoin protocol”.”The Worldcoin Foundation complies with all laws and regulations governing the processing of personal data in the markets where Worldcoin is available,” it said.The Worldcoin Foundation has said that the project is supervised in the EU by the Bavarian State office for Data Protection Supervision.

Greek government ministers have been under spyware surveillance, including when communicating with their European peers, according to the latest findings. But EU institutions insist on considering the matter a national affair.Ninety-two Greeks, including politicians, ministers, and journalists, have received infected SMS associated with the Predator spyware, the Greek Data Protection Authority said on Thursday (27 July).As Inside Story reported, the messages contained a short text and a link to a website, which closely resembles a well-known website mainly focusing on news.Each message was tailored to the specific person it was sent to. There were more than 350 SMSs related to the spyware to potential Predator targets, some of them through the state’s electronic platform for vaccination during the pandemic.Using spyware in Greece is illegal, even for government agencies.Once the Predator spyware, similar to Pegasus, is installed on the phone, it can access passwords, files, photos, browser history, or contacts. It can also activate the camera or the microphone, as well as take screenshots.A Greek investigative journalist who fell victim to the Predator spyware before, Thanasis Koukakis, told EURACTIV that this time, “we are talking about ministers, like the minister of foreign affairs”.“We are talking about people who participated in the European Council. While they were calling other European ministers, they were under surveillance,” he said.In May, Greek Foreign Affairs Minister Nikos Dendias told Mega TV in an interview that in case his phone was bugged, it would be a “felony not only in Greece but in a number of countries around the world, because I don’t only chat within the country.”Dutch MEP Sophie in ‘t Veld, who has been spearheading the work of the now-concluded Pegasus investigation in the European Parliament, thinks that this could affect the European Council, the Commission, and other EU bodies like the border agency Frontex.She complained that “the European Union has every reason to investigate very thoroughly.” Yet, EU institutions have kept quiet about it so far, dubbing it a matter for national authorities to investigate.In ‘t Veld has previously told EURACTIV about her dissatisfaction with the Commission’s lack of action regarding spyware. In the Commission’s view, enforcing the law on spyware is up to the member states. However, in ‘t Veld thinks that is just a “fig leaf” and a pretext for the institution not to do its job.

PRIVACYDAILY

PRIVACYDAILY

N. 147/2023

LE TRE NEWS DI OGGI:

  • LA COMMISSIONE UE VUOLE ELIMINARE PROGRESSIVAMENTE I COOKIE, DIFFUSI I PRIMI DETTAGLI SULL’INIZIATIVA
  • IL COMMISSARIO EU BRETON IN VISITA DA TWITTER E META A DUE SETTIMANE DALLA PIENA APPLICABILITA’ DELLA DSA
  • USA, IL DIPARTIMENTO DELL’EDUCAZIONE E LA FTC VOGLIONO PROTEGGERE LA PRIVACY DEI BAMBINI E RISPONDERE ALLE PREOCCUPAZIONI SULLA MONETIZZAZIONE DEI DATI

La Commissione europea ha diffuso i primi accordi della sua iniziativa per l’eliminazione dei cookie. Le aziende che si occupano di pubblicità online possono scegliere di aderire all’iniziativa e impegnarsi a rispettare gli impegni su base volontaria.A marzo, EURACTIV aveva anticipato la decisione del capo della protezione dei consumatori dell’UE, Didier Reynders, di lanciare un’iniziativa volontaria che avrebbe riunito inserzionisti, editori online e stakeholder del settore dell’ad tech per eliminare gradualmente i cookie.L’iniziativa mira a esplorare modi alternativi per consentire agli utenti di acconsentire al trattamento dei loro dati personali per scopi pubblicitari online, permettendo ai consumatori di fare una scelta informata e aumentando la trasparenza.La prima tavola rotonda delle parti interessate si è svolta il 28 aprile. I partecipanti sono stati suddivisi in tre gruppi di lavoro. Il primo si è concentrato sulle informazioni da fornire ai consumatori, il secondo sulle alternative alla pubblicità basata sul tracciamento comportamentale e il terzo sulle soluzioni di controllo per consentire agli utenti di rifiutare o accettare la pubblicità mirata. Lo scorso giovedì (15 giugno), la Commissione europea ha condiviso con i partecipanti ai tre gruppi di lavoro delle bozze di note, consultate da EURACTIV, che incorporavano impegni preliminari e punti di discussione. La Commissione vuole che gli utenti siano informati fin dall’inizio, quando arrivano su un sito web, del modello di business dell’azienda, compreso se i contenuti sono disponibili senza pagamenti monetari. Dovranno inoltre acconsentire alle condizioni che regolano il trattamento dei loro dati personali. La nota specifica che non è sufficiente che queste informazioni compaiano nei termini e condizioni generali, ma che devono essere evidenziate all’inizio dell’esperienza di navigazione. La nota aggiunge che i banner dei cookie spesso non forniscono informazioni sufficienti per consentire ai consumatori di prendere una decisione informata. Pertanto, gli impegni richiedono alle piattaforme di “informare i consumatori in modo chiaro e diretto sul modello di business del sito web/dell’azienda” e di “informare chiaramente i consumatori sui diversi metodi di tracciamento utilizzati dal sito web”.

La visita di due giorni di Thierry Breton precede di poche settimane l’entrata in vigore del Digital Service Act (DSA) dell’Unione Europea per le maggiori piattaforme mondiali, tra cui Facebook e Instagram, entrambe di proprietà di Meta, oltre a TikTok e Twitter. Breton incontrerà Mark Zuckerberg di Meta e Elon Musk, proprietario di Twitter, che ha preso il controllo della piattaforma  alla fine dello scorso anno.Tutti gli occhi sono puntati su Musk, che da quando ha assunto la proprietà di Twitter ha modificato, a volte bruscamente, molte regole sul linguaggio consentito sul sito, anche se ritenuto offensivo o portatore di odio e disinformazione, in diretta opposizione alle nuove norme dell’UE. Breton ha in programma anche un incontro in California con Sam Altman, l’amministratore delegato di OpenAI, l’azienda tecnologica che sta dietro a ChatGPT, nonché il capo del produttore di chip AI Nvidia. I legislatori dell’UE sono in trattative finali per completare l’AI Act, un’altra proposta di legge europea con il potenziale di imporre un’enorme influenza sulle grandi aziende tecnologiche statunitensi.”Io sono l’esecutore. Rappresento la legge, che è la volontà dello Stato e del popolo”, ha dichiarato Breton a Politico il mese scorso, annunciando il viaggio.Nel tentativo di rassicurare gli europei, Musk ha accettato che Twitter sia sottoposto a uno “stress test” DSA per verificare se la sua piattaforma raggiungerà gli standard dell’UE, anche se i risultati non saranno pubblici.In occasione di una visita a Parigi la scorsa settimana, Musk ha dichiarato di avere tutte le intenzioni di soddisfare le richieste della DSA.Ma con il personale di Twitter ridotto all’osso e i team di moderazione dei contenuti decimati, gli osservatori dubitano che Musk sia in grado di mantenere il suo impegno. Il DSA è una delle legislazioni più ambiziose sul controllo dei contenuti online dall’avvento dei social media, che impone obblighi importanti al modo in cui le maggiori piattaforme del mondo gestiscono il libero flusso di parole. Come il Regolamento generale sulla protezione dei dati dell’UE, il DSA è destinato a diventare un punto di riferimento globale, in quanto i governi di tutto il mondo stanno lottando per trovare il modo di contenere gli eccessi dei social media.Per soddisfare le nuove regole, Twitter, Meta, TikTok e altre piattaforme dovranno investire pesantemente nella creazione di team di conformità, proprio in un momento in cui le grandi aziende tecnologiche hanno licenziato personale, compreso quello addetto alla moderazione dei contenuti.

La proliferazione della tecnologia del settore privato che aiuta i bambini a imparare si scontra con una richiesta da parte dei genitori, delle scuole e del governo degli Stati Uniti di garantire che i dati degli studenti siano tenuti al sicuro e non vengano venduti per scopi pubblicitari personalizzati. Il Dipartimento dell’Istruzione degli Stati Uniti intende proteggere la privacy dei bambini e rispondere alle preoccupazioni sulla monetizzazione dei dati, proponendo una norma in base a una legge vecchia di decenni che regola i registri degli studenti. Anche la Federal Trade Commission sta intensificando l’applicazione di un’altra legge sulla privacy dei bambini online, con interventi dell’agenzia contro i produttori di strumenti tecnologici per l’istruzione che utilizzano in modo improprio le informazioni dei bambini o non le proteggono. Secondo un’analisi della società di software educativo Lightspeed Systems, i distretti scolastici tipici hanno visto le loro popolazioni K-12 utilizzare più di 2.000 applicazioni edtech durante l’anno scolastico 2021-2022, anche se circa 300 di queste applicazioni hanno rappresentato la quasi totalità dell’utilizzo da parte degli studenti. Tra i vari gradi scolastici, un singolo studente ha utilizzato di solito circa 72 app. Gli strumenti di Google di Alphabet Inc. sono stati tra le app più utilizzate, insieme al servizio di single sign-on di Clever per le scuole e ai giochi di apprendimento di Kahoot! Le domande sulle ripercussioni dell’edtech sulla privacy e sulla sicurezza si sono moltiplicate da anni, da quando le scuole hanno iniziato a fornire agli studenti tablet e computer portatili da usare in classe. L’attenzione per i registri digitali degli studenti si è intensificata durante il passaggio all’apprendimento online a distanza, indotto da una pandemia, che ha introdotto nei contesti educativi K-12 un maggior numero di applicazioni di videoconferenza di aziende come Zoom Video Communications Inc.La corsa all’istruzione virtuale ha messo in evidenza le preoccupazioni degli insegnanti, che hanno barrato le caselle e acconsentito alle politiche sui dati dei fornitori di tecnologia senza un’attenta verifica. Ora i distretti scolastici controllano sempre più spesso le app e decidono quali approvare per l’uso.”Alcuni istituti scolastici e aziende di tecnologie dell’informazione hanno unito le forze in iniziative volontarie per la protezione dei dati degli studenti, con l’obiettivo di alleggerire l’onere degli educatori di decifrare le pratiche delle aziende in materia di dati e di valutarne la conformità alle leggi federali o statali in materia. Questi sforzi sono sorti in un contesto di responsabilità di supervisione divisa tra il Dipartimento dell’Istruzione, che regolamenta le scuole, e la FTC, che controlla il settore privato.”Si tratta essenzialmente di un’auto normativa con due volanti”, ha dichiarato Jim Siegl, tecnologo senior del team per la privacy dei giovani e dell’istruzione dell’organizzazione no-profit Future of Privacy Forum. In precedenza ha lavorato come architetto tecnologico per il Fairfax County Public School District in Virginia.Nel 2017 le agenzie hanno ospitato un workshop incentrato sull’edtech. Da allora, ognuna di esse ha avviato una propria iniziativa per aggiornare le politiche che regolano i dati dei bambini, anche se nessuna delle due è ancora sfociata in una proposta di regolamento.

English version

  • EU COMMISSION WANTS TO PROGRESSIVELY ELIMINATE COOKIES, FIRST DETAILS OF INITIATIVE RELEASED
  • EU COMMISSIONER BRETON VISITS TWITTER AND META TWO WEEKS AFTER FULL APPLICABILITY OF DSA
  • USA, THE DEPARTMENT OF EDUCATION AND THE FTC WANT TO PROTECT CHILDREN’S PRIVACY AND RESPOND TO CONCERNS ABOUT DATA MONETIZATION

The European Commission has circulated the first commitments of its cookie elimination initiative. Online advertising companies can choose to join this one and commit to the commitments on a voluntary basis.In March, EURACTIV anticipated EU consumer protection chief Didier Reynders’ move to launch a voluntary initiative that would bring together advertisers, online publishers and ad tech industry stakeholders to phase out cookies.The initiative aims to explore alternative ways for users to consent to the processing of their personal data for online advertising purposes, while enabling consumers to make an informed choice, and increasing transparency.The first stakeholder roundtable took place on April 28. Participants were divided into three working groups. The first focused on the information to be provided to consumers, the second on alternatives to advertising based on behavioral tracking, and the third on control solutions to enable users to refuse or accept targeted advertising.Last Thursday (June 15), the European Commission shared draft notes, consulted by EURACTIV, with participants in the three working groups, which incorporated preliminary commitments and points for discussion. Stakeholders were invited to provide their written contributions this week.The Commission wants users to be informed upfront when they arrive at a website about the company’s business model, including whether content is available without monetary payments. They will also have to consent to the conditions governing the processing of their personal data.The note specifies that it is not enough for this information to appear in the general terms and conditions, but that it must be highlighted at the start of navigation. The note adds that cookie banners often do not provide sufficient information to enable consumers to make an informed decision.Therefore, the commitments require platforms to “inform consumers upfront and clearly about the website/company’s business model” and “inform consumers clearly about the different tracking methods used by the website.”

The two-day visit by Thierry Breton comes just weeks before the European Union’s Digital Service Act (DSA) comes into full force for the world’s biggest platforms, including Facebook and Instagram, both owned by Meta, as well as TikTok and Twitter.Breton will meet with Meta’s Mark Zuckerberg and Twitter owner Elon Musk, who took over the highly influential platform late last year.All eyes are on Musk, who since taking ownership of Twitter has, sometimes abruptly, modified many rules about what language is allowed on the site, even if it is found offensive or delivers hate and misinformation — in direct opposition to the EU’s new rules.Breton also plans to meet in California with Sam Altman, the chief executive of OpenAI, the tech company behind ChatGPT as well the boss of AI chipmaker Nvidia.EU lawmakers are in final negotiations to complete the AI Act, another proposed European law with the potential for imposing huge influence on US big tech companies.”I am the enforcer. I represent the law, which is the will of the state and the people,” Breton said to Politico last month when announcing the trip.In an effort to reassure the Europeans, Musk has accepted that Twitter undergoes a DSA “stress test” to see if his platform will reach the EU’s standards, though the results will not be public. On a visit to Paris last week, Musk said he had every intention of meeting the demands of the DSA.But with Twitter’s payroll cut to the bone and content moderation teams decimated, observers doubt whether Musk is in a position to stand by his commitment.The DSA is one of the most ambitious legislations on controlling online content since the advent of social media, putting major obligations on how the world’s biggest platforms deal with the free flow of speech.Like the EU’s General Data Protection Regulation, the DSA is expected to become a global benchmark as governments worldwide struggle to find ways to rein in the excesses of social media.To meet the new rules, Twitter, Meta, TikTok and other platforms will have to invest heavily on building compliance teams just at a time when big tech companies having been firing staff, including their content moderation workforce.

The proliferation of private sector technology to help kids learn is being met with a push by parents, schools, and the US government to make sure students’ data is kept safe and isn’t sold for personalized advertising purposes.The US Department of Education plans to protect children’s privacy and to address concerns about data monetization by proposing a rule under a decades-old law governing student records. The Federal Trade Commission also is ramping up its enforcement of another law focused on children’s privacy online, with agency actions going after makers of educational technology tools that misuse kids’ information or fail to secure it.Typical school districts saw their K-12 populations utilize more than 2,000 edtech apps during the 2021-2022 school year, though about 300 of those apps accounted for almost all of students’ use, according to an analysis from educational software company Lightspeed Systems. Across grades, a single student usually used about 72 apps. Tools from Alphabet Inc.’s Google were among the most frequently used apps, along with Clever’s single sign-on service for schools, and learning games from Kahoot!, the report showed.Questions about edtech’s privacy and security implications have been building for years since schools started giving students tablets and laptops to use in class. Attention on digital student records intensified during a pandemic-driven shift to remote online learning that introduced more videoconferencing apps from companies like Zoom Video Communications Inc. into K-12 educational settings.The rush to virtual education highlighted concerns about teachers ticking boxes and consenting to technology providers’ data policies without much review. Now school districts increasingly vet apps and decide which ones are approved for use.“The days of teachers signing up for things in the classroom are over,” said Nicki Bazer, a lawyer at Franczek PC specializing in student privacy who also formerly served as general counsel for the Illinois State Board of Education.Some schools and edtech companies have joined forces on voluntary student-data protection initiatives meant to ease the burden on educators to decipher companies’ data practices and gauge their compliance with relevant federal or state laws. These efforts have sprouted against a backdrop of oversight responsibilities split between the Education Department, which regulates schools, and the FTC, which polices the private sector.“This is essentially a regulatory car with two steering wheels,” said Jim Siegl, a senior technologist with the nonprofit Future of Privacy Forum’s youth and education privacy team. He previously worked as technology architect for the Fairfax County Public School District in Virginia.The agencies co-hosted an edtech-focused workshop in 2017. Since then, each has started its own initiative to update policies governing children’s data, though neither one has resulted in a rule proposal yet.

PRIVACYDAILY

PRIVACYDAILY

N. 134/2023

LE TRE NEWS DI OGGI:

  • L’INIZIATIVA DELLA COMMISSIONE UE E DEL WTO SULLA SANITA’ DIGITALE HA A CUORE LA PRIVACY
  • USA, QUATTRO SENATORI METTONO IN DISCUSSIONE LA PRIVACY DI TWITTER SOTTO LA GESTIONE MUSK
  • APPELLO DI AMNESTY INTERNATIONAL, TUTTI GLI STATI DEVONO METTERE AL BANDO GLI SPYWARE ALTAMENTE INVASIVI

L’Organizzazione Mondiale della Sanità (OMS) e la Commissione Europea hanno annunciato oggi l’avvio di un’importante partnership per la salute digitale.  Nel giugno 2023, l’OMS adotterà il sistema di certificazione digitale COVID-19 dell’Unione Europea (UE) per creare un sistema globale che contribuirà a facilitare la mobilità mondiale e a proteggere i cittadini di tutto il mondo dalle minacce sanitarie attuali e future, comprese le pandemie. Questo è il primo tassello della Rete globale di certificazione della salute digitale (GDHCN) dell’OMS, che svilupperà un’ampia gamma di prodotti digitali per garantire una salute migliore per tutti. “Basandosi sulla rete di certificazione digitale di grande successo dell’UE, l’OMS intende offrire a tutti gli Stati membri dell’OMS l’accesso a uno strumento di salute digitale open-source, basato sui principi di equità, innovazione, trasparenza e protezione dei dati e della privacy”, ha dichiarato Tedros Adhanom Ghebreyesus, Direttore generale dell’OMS. “I nuovi prodotti sanitari digitali in fase di sviluppo mirano ad aiutare le persone ovunque a ricevere servizi sanitari di qualità in modo rapido e più efficace”. Basata sulla strategia dell’UE per la salute globale e sulla strategia globale dell’OMS per la salute digitale, l’iniziativa fa seguito all’accordo del 30 novembre 2022 tra il commissario Kyriakides e il dottor Tedros per rafforzare la cooperazione strategica sulle questioni di salute globale. Questo rafforza ulteriormente un solido sistema multilaterale con l’OMS al centro, sostenuto da un’UE forte. “Questa partnership è un passo importante per il piano d’azione digitale della strategia dell’UE per la salute globale. Utilizzando le migliori pratiche europee, contribuiamo agli standard di salute digitale e all’interoperabilità a livello globale, a beneficio di chi ne ha più bisogno. Si tratta inoltre di un potente esempio di come l’allineamento tra l’UE e l’OMS possa garantire una salute migliore per tutti, nell’UE e nel mondo. In quanto autorità di direzione e coordinamento del lavoro sanitario internazionale, non c’è partner migliore dell’OMS per portare avanti il lavoro iniziato nell’UE e sviluppare ulteriormente le soluzioni sanitarie digitali globali”, ha dichiarato Stella Kyriakides, Commissario per la Salute e la sicurezza alimentare. Questa partnership prevede una stretta collaborazione nello sviluppo, nella gestione e nell’implementazione del sistema GDHCN dell’OMS, beneficiando dell’ampia esperienza tecnica della Commissione europea in questo campo. Un primo passo è garantire che gli attuali certificati digitali dell’UE continuino a funzionare efficacemente. “Con 80 Paesi e territori collegati al certificato digitale COVID-19 dell’UE, l’UE ha stabilito uno standard globale. Il certificato dell’UE non solo è stato uno strumento importante nella nostra lotta contro la pandemia, ma ha anche facilitato i viaggi e il turismo internazionali. Sono lieto che l’OMS si basi sui principi di tutela della privacy e sulla tecnologia all’avanguardia del certificato UE per creare uno strumento globale contro le future pandemie”, ha aggiunto Thierry Breton, Commissario per il Mercato interno.

Quattro senatori statunitensi stanno esaminando le pratiche di Twitter in materia di privacy e si chiedono se la piattaforma guidata dall’amministratore delegato Elon Musk possa aver violato le leggi sulla protezione dei consumatori in seguito a licenziamenti e dimissioni diffusi – un’indagine che potrebbe evidenziare vasti rischi legali per Twitter e potenzialmente per lo stesso Musk. In una lettera datata domenica e indirizzata a Musk e a Linda Yaccarino, l’amministratore delegato entrante di Twitter, i legislatori hanno citato l’uscita di scena di alto profilo di Ella Irwin, l’ex responsabile della fiducia e della sicurezza di Twitter, come ultima fonte di preoccupazione per i precedenti di Twitter in materia di conformità. I cambiamenti radicali del personale di Twitter, uniti al “lancio affrettato di nuovi prodotti” come Twitter Blue, hanno ripetutamente sollevato dubbi sulla capacità dell’azienda di rispettare gli obblighi legali previsti da due ordini di consenso firmati con la Federal Trade Commission nel 2022 e nel 2011, hanno scritto i legislatori. “Il comportamento del signor Musk rivela un’apparente indifferenza nei confronti degli obblighi legali di lunga data di Twitter, che non sono scomparsi quando il signor Musk ha preso il controllo della società”, si legge nella lettera, di cui la CNN ha ottenuto una copia. “A prescindere dalla sua ricchezza personale, il signor Musk non è esente dalla legge, e nemmeno la società che ha acquistato”. La lettera è stata firmata dalla senatrice democratica del Massachusetts Elizabeth Warren, dal senatore democratico dell’Oregon Ron Wyden, dal senatore democratico del Massachusetts Ed Markey e dalla senatrice democratica delle Hawaii Mazie Hirono. Twitter non ha risposto immediatamente a una richiesta di commento.I legislatori hanno chiesto a Musk e Yaccarino di rispondere a una serie di domande sugli obblighi di Twitter nei confronti della FTC e se i licenziamenti e le dimissioni abbiano ostacolato la sua capacità di conformarsi. In particolare, la lettera chiede se Twitter abbia condotto una valutazione della privacy e della sicurezza di Twitter Blue, il suo servizio di abbonamento a pagamento, prima di lanciarlo all’inizio di quest’anno. In base all’accordo di consenso del 2022, Twitter è tenuta a eseguire tali valutazioni “prima di implementare qualsiasi prodotto nuovo o modificato”. La lettera chiede anche se Twitter abbia mantenuto un programma completo di cybersicurezza per proteggere i dati degli utenti dopo l’acquisizione da parte di Musk e se abbia rispettato i vari requisiti di segnalazione, tra cui l’obbligo di riferire alle autorità qualsiasi violazione significativa dei dati. I legislatori hanno chiesto a Twitter di rispondere entro il 18 giugno. Da quando ha acquistato Twitter, Musk ha dichiarato di aver licenziato più di 6.000 dipendenti, pari a circa l’80% dell’organico dell’azienda prima dell’acquisizione. I tagli, che in alcuni casi hanno eliminato interi team, hanno coinciso con frequenti interruzioni del servizio di Twitter e hanno sollevato dubbi sull’impegno dell’azienda per un’efficace moderazione dei contenuti e su altre priorità.

In vista dell’apertura odierna del RightsCon, un summit sui diritti umani nell’era digitale che si svolge a San José, in Costa Rica, Rasha Abdul Rahim, direttore di Amnesty Tech, ha dichiarato:  “La crisi dello spyware ha implicazioni enormi per il futuro dei diritti umani ed è giunto il momento che il mondo vada oltre il semplice mettere un cerotto su questa pervasiva e occulta intrusione digitale nella vita delle persone. I governi di tutto il mondo devono intervenire per impedire alle aziende produttrici di spyware senza scrupoli di vendere i loro prodotti e per impedire che i telefoni vengano trasformati in armi. È un dato di fatto che gli spyware altamente invasivi rappresentano un pericolo reale per la privacy e la sicurezza di tutti.”Gli spyware altamente invasivi sono diventati l’arma preferita dai governi che cercano di mettere a tacere i giornalisti, attaccare gli attivisti e schiacciare il dissenso, mettendo a rischio innumerevoli vite. Deve essere messo fuori legge ora”.Il Security Lab di Amnesty International monitora attivamente e indaga su aziende e governi che proliferano e abusano di tecnologie di sorveglianza informatica che rappresentano una minaccia fondamentale per i difensori dei diritti umani, i giornalisti e la società civile. Le sue indagini in corso, ad esempio, continuano a rivelare l’inarrestabile diffusione del software di spionaggio Pegasus di NSO Group, che è stato utilizzato per colpire capi di Stato, attivisti e giornalisti in Spagna, Polonia, Repubblica Dominicana e in tutta l’America Latina, il Medio Oriente e l’Africa. L’elenco continua e si allunga sempre di più. A marzo, il Presidente Biden ha firmato un ordine esecutivo che limita l’uso della tecnologia spyware commerciale da parte del governo statunitense. Gli Stati Uniti e i governi di tutto il mondo devono andare oltre e imporre un divieto sui software spia altamente invasivi. Amnesty International definisce “spyware altamente invasivo” il software con funzionalità che non possono essere limitate e il cui uso non può essere controllato in modo indipendente, di cui Pegasus è solo un esempio. Per gli spyware che possono essere limitati e controllati in modo indipendente, Amnesty International chiede anche un divieto temporaneo globale del loro uso fino a quando non sarà stato messo in atto un sistema di salvaguardia dei diritti umani per prevenire gli abusi.Ad Amnesty International crediamo che la tecnologia debba mettere al primo posto le persone e i diritti umani, e abbiamo inserito nel nostro team hacker, codificatori, scienziati dei dati e tecnologi per contribuire a raggiungere questo obiettivo. Indaghiamo. Facciamo campagne. Lavoriamo per cambiare le politiche. Lottiamo per la giustizia. Chiediamo conto ai potenti. Stiamo definendo l’agenda per il futuro dei diritti umani e della tecnologia. Il Security Lab continua a monitorare e a smascherare le aziende di spyware emergenti, contribuendo a proteggere la società civile e miliardi di dispositivi mobili da questi attacchi invasivi. Strumenti forensi unici, tra cui il Mobile Verification Toolkit, sviluppati dal Security Lab, stanno potenziando un settore emergente di tecnologi della società civile che lavorano per proteggere le proprie comunità da queste minacce.

English version

  • EU COMMISSION AND WTO INITIATIVE ON DIGITAL HEALTH CARES ABOUTH PRIVACY
  • USA, FOUR SENATORS QUESTION TWITTER’S PRIVACY UNDER MUSK MANAGEMENT
  • AMNESTY INTERNATIONAL’S APPEAL, ALL STATES MUST BAN HIGHLY INVASIVE SPYWARE

The World Health Organization (WHO) and European Commission have announced today the launch of a landmark digital health partnership.   In June 2023, WHO will take up the European Union (EU) system of digital COVID-19 certification to establish a global system that will help facilitate global mobility and protect citizens across the world from on-going and future health threats, including pandemics. This is the first building block of the WHO Global Digital Health Certification Network (GDHCN) that will develop a wide range of digital products to deliver better health for all. “Building on the EU’s highly successful digital certification network, WHO aims to offer all WHO Member States access to an open-source digital health tool, which is based on the principles of equity, innovation, transparency and data protection and privacy,” said Dr Tedros Adhanom Ghebreyesus, WHO Director-General. “New digital health products in development aim to help people everywhere receive quality health services quickly and more effectively”. Based on the EU Global Health Strategy and WHO Global strategy on digital health, the initiative follows the 30 November 2022 agreement between Commissioner Kyriakides and Dr Tedros to enhance strategic cooperation on global health issues. This further bolsters a robust multilateral system with WHO at its core, powered by a strong EU. “This partnership is an important step for the digital action plan of the EU Global Health Strategy. By using European best practices we contribute to digital health standards and interoperability globally—to the benefit of those most in need. It is also a powerful example of how alignment between the EU and the WHO can deliver better health for all, in the EU and across the world. As the directing and coordinating authority on international health work, there is no better partner than the WHO to advance the work we started at the EU and further develop global digital health solutions,” said Stella Kyriakides, Commissioner for Health and Food Safety. This partnership will include close collaboration in the development, management and implementation of the WHO GDHCN system, benefitting from the European Commission’s ample technical expertise in the field. A first step is to ensure that the current EU digital certificates continue to function effectively. “With 80 countries and territories connected to the EU Digital COVID-19 Certificate, the EU has set a global standard. The EU certificate has not only been an important tool in our fight against the pandemic, but has also facilitated international travel and tourism. I am pleased that the WHO will build on the privacy-preserving principles and cutting-edge technology of the EU certificate to create a global tool against future pandemics,” added Thierry Breton, Commissioner for Internal Market.

Four US senators are scrutinizing Twitter’s privacy practices and questioning whether the platform under CEO Elon Musk may have flouted consumer protection laws following widespread layoffs and resignations — an inquiry that could highlight vast legal risks for Twitter and potentially for Musk himself. In a letter dated Sunday and addressed to Musk and Linda Yaccarino, Twitter’s incoming CEO, lawmakers cited last week’s high-profile departure by Ella Irwin, Twitter’s former head of trust and safety, as the latest source of concern about Twitter’s compliance track record. Sweeping staff changes at Twitter, combined with the “hasty launch of new products” such as Twitter Blue, have repeatedly raised doubts about the company’s ability to meet its legal obligations under two consent orders signed with the Federal Trade Commission in 2022 and 2011, the lawmakers wrote. “Mr. Musk’s behavior reveals an apparent indifference towards Twitter’s longstanding legal obligations, which did not disappear when Mr. Musk took over the company,” said the letter, a copy of which was obtained by CNN. “Regardless of his personal wealth, Mr. Musk is not exempt from the law, and neither is the company he purchased.” The letter was signed by Massachusetts Democratic Sen. Elizabeth Warren; Oregon Democratic Sen. Ron Wyden; Massachusetts Democratic Sen. Ed Markey; and Hawaii Democratic Sen. Mazie Hirono. Twitter didn’t immediately respond to a request for comment. The lawmakers asked Musk and Yaccarino to respond to a series of questions about Twitter’s FTC obligations and whether the layoffs and resignations have hindered its ability to comply. In particular, the letter asks whether Twitter conducted a privacy and security assessment of Twitter Blue, its paid subscription service, before rolling it out earlier this year. Under its 2022 consent agreement, Twitter is required to perform such assessments “prior to implementing any new or modified product.” The letter also asks whether Twitter has maintained a comprehensive cybersecurity program to protect user data since Musk’s takeover and whether Twitter has met various reporting requirements, including obligations to report any significant data breaches to the authorities. The lawmakers asked Twitter to respond by June 18. Since purchasing Twitter, Musk has said he’s laid off more than 6,000 employees, or roughly 80% of the company’s pre-acquisition headcount. The cuts, which in some cases eliminated entire teams, have coincided with frequent outages of Twitter’s service and raised questions about the company’s commitment to effective content moderation and other priorities.

Ahead of today’s opening of RightsCon, a summit on human rights in the digital age, which takes place in San José, Costa Rica, Rasha Abdul Rahim, Director of Amnesty Tech, said:  “The spyware crisis has massive implications for the future of human rights, and the time has come for the world to move beyond simply putting a plaster over this pervasive and covert digital intrusion into peoples’ lives. There must be an immediate global ban on highly invasive spyware.“Governments around the world must take action to stop unscrupulous spyware companies selling their wares, and to stop phones being turned into weapons. It’s a simple fact that highly invasive spyware poses a real danger to the privacy and security of everyone. “Highly invasive spyware has become the weapon of choice for governments seeking to silence journalists, attack activists and crush dissent, placing countless lives at risk. It must be outlawed now.” Amnesty International’s Security Lab actively monitors and investigates companies and governments who proliferate and abuse cyber-surveillance technologies that pose a fundamental threat to human rights defenders, journalists, and civil society. Its ongoing investigations, for example, continue to reveal the relentless spread of NSO Group’s Pegasus spyware, which has been used to target heads of state, activists and journalists in Spain, Poland, the Dominican Republic and across Latin America, the Middle East and Africa. The list goes on and gets ever longer. In a significant first step to address the spyware crisis in March, President Biden signed an Executive Order restricting the US government’s use of commercial spyware technology. The US and governments around the world must go further and impose a ban on highly invasive spyware. Amnesty International defines ‘highly invasive spyware’ as software with functionality that cannot be limited and the use of which cannot be independently audited, of which Pegasus is just one example. For spyware that can be limited and independently audited, Amnesty International also calls for a global temporary ban on its use until a system of human rights safeguards is in place to prevent abuses.At Amnesty International we believe technology should put people and human rights first, and we have plugged hackers, coders, data scientists and technologists into our team to help achieve this. We investigate. We campaign. We work to change policy. We fight for justice. We hold the powerful to account. We’re setting the agenda for the future of human rights and technology.The Security Lab continues to monitor and expose emerging spyware companies, helping to protect civil society and billions of mobile devices from these invasive attacks. Unique forensic tools including the Mobile Verification Toolkit developed by the Security Lab are empowering an emerging field of civil society technologists who work to protect their own communities from these threats.

PRIVACY DAILY 98/2023

PRIVACY DAILY 98/2023

Elon Musk ha minacciato di fare causa a Microsoft per aver utilizzato i dati di Twitter senza autorizzazione. “Hanno fatto training illegamente usando i dati di Twitter. È l’ora di un’azione legale”, ha dichiarato il multimiliardario in un tweet. Tuttavia, non sono stati forniti ulteriori dettagli o prove.  Microsoft ha rifiutato di commentare. In precedenza, l’azienda ha comunicato che la sua piattaforma pubblicitaria “non supporterà più Twitter” a partire da martedì 25 aprile. Di conseguenza, gli acquirenti di pubblicità non potranno accedere ai loro account Twitter attraverso il social management tool di Microsoft. “Altri canali di social media come Facebook, Instagram e LinkedIn continueranno a essere disponibili”, ha dichiarato Microsoft. In un tweet separato, nella discussione sui dati della piattaforma di social media, Musk ha detto di essere “aperto alle idee”. “Ma strappare il database di Twitter, demonetizzarlo (rimuovendo gli annunci) e poi vendere i nostri dati ad altri non è una soluzione vincente”, ha aggiunto. A febbraio Twitter ha iniziato a far pagare i dati raccolti da “centinaia di milioni” di utenti, con un piano base che parte da 100 dollari al mese. Secondo la piattaforma, i dati consentono agli utenti di “gestire e monitorare ogni aspetto della presenza sui social media”. Da quando ha acquistato Twitter per 44 miliardi di dollari (35,4 miliardi di sterline) in ottobre, Musk ha tagliato la sua forza lavoro di circa l’80% e si è mosso per rilanciare le finanze dell’azienda attraverso misure che includono l’addebito agli utenti della verifica delle “spunte blu”. La scorsa settimana, Musk ha dichiarato che quando ha assunto la guida di Twitter gli rimanevano solo pochi mesi di vita. Ha anche detto che “quasi tutti gli inserzionisti sono tornati o hanno detto che torneranno” a Twitter.

Gli esperti di privacy dell’Imperial College hanno creato un nuovo strumento di calcolo per stimare il numero di persone a rischio a causa dei dati raccolti sui social network. Il lavoro è stato condotto dai ricercatori dell’Imperial’s Data Science Institute, tra cui Florimond Houssiau Yves-Alexandre de Montjoye, i quali hanno creato un nuovo modello computerizzato per aiutare a determinare la portata dei “dati in rete”, ovvero i dati condivisi tra più dispositivi collegati tra loro attraverso una rete come Internet. Nello studio, pubblicato su Patterns, gli esperti di privacy hanno convalidato il loro modello applicandolo a esempi reali, tra cui lo scandalo Cambridge Analytica del 2018, la sorveglianza delle reti di telefonia mobile e il tracciamento di prossimità nelle grandi città. Il modello ha confermato che Cambridge Analytica ha raccolto 68 milioni di profili Facebook da 270.000 account compromessi, dimostrando la necessità di strumenti migliori per valutare l’impatto della raccolta dati sulla privacy. Yves-Alexandre de Montjoye ha dichiarato: “La nostra ricerca fornisce un primo passo fondamentale per comprendere la portata dei moderni metodi di raccolta dei dati, in particolare facendo luce su come gli effetti di rete possano avere un forte impatto negativo sulla nostra privacy. “Sviluppando questo nuovo modello basato sulle intrusioni basate sui nodi, speriamo di ispirare ulteriori ricerche su meccanismi e politiche efficaci di protezione della privacy che possano mitigare i rischi associati alla raccolta di dati in rete”. La ricerca è stata condotta in collaborazione con Piotr Sapiezynski della Northeastern University e con Laura Radaelli e Erez Shmueli del Dipartimento di Ingegneria Industriale.

La famiglia di Michael Schumacher ha intenzione di intraprendere un’azione legale contro il settimanale tedesco Die Aktuelle. La rivista ha, infatti, affermato di aver ottenuto un’intervista con il campione di Formula Uno che si è rivelata utilizzare citazioni generate da un’intelligenza artificiale. Il settimanale tedesco Die Aktuelle ha pubblicato un articolo in prima pagina con una foto di Schumacher e il titolo “Michael Schumacher, la prima intervista” sopra un sottotitolo che recitava: “Sembrava ingannevolmente reale”. “La mia vita è completamente cambiata dopo [l’incidente]”, avrebbe dichiarato Schumacher a Die Aktuelle. “È stato un periodo orribile per mia moglie, i miei figli e tutta la famiglia”. L’ex pilota della Ferrari avrebbe anche detto: “Sono stato ferito così gravemente che sono rimasto per mesi in una sorta di coma artificiale, perché altrimenti il mio corpo non avrebbe potuto affrontare tutto questo”. Ma l'”intervista” al sette volte campione di F1 si è rivelata falsa solo alla fine dell’articolo, con le presunte citazioni preparate da un chatbot dotato di intelligenza artificiale. Secondo quanto riportato dai media, le citazioni fasulle sembrano essere state fatte utilizzando la piattaforma Character.AI. Il sito consente agli utenti di conversare con chatbot che assumono le sembianze di celebrità o personaggi di fantasia, e permette anche di creare i propri bot. “Inutile dire che un supercomputer non è una fonte di informazioni affidabili”, afferma CharacterAI sul suo sito web, aggiungendo che la tecnologia è invece intesa come uno “strumento utile per l’immaginazione, il brainstorming, l’apprendimento delle lingue e una serie di altri scopi che noi stessi non abbiamo ancora immaginato”.

English version

Elon Musk threatened to sue Microsoft for using Twitter data without authorisation. ‘They made training illegally using Twitter data. Time for legal action,” the multi-billionaire said in a tweet. However, no further details or evidence were provided. Microsoft declined to comment. Earlier, the company announced that its advertising platform ‘will no longer support Twitter’ as of Tuesday 25 April. As a result, ad buyers will not be able to access their Twitter accounts through Microsoft’s social management tool. “Other social media channels such as Facebook, Instagram and LinkedIn will continue to be available,” Microsoft said. In a separate tweet in the discussion of the social media platform’s data, Musk said he was “open to ideas”. “But ripping out Twitter’s database, demonetising it (removing ads) and then selling our data to others is not a win-win solution,” he added. In February, Twitter began charging for data collected from “hundreds of millions” of users, with a basic plan starting at $100 per month. According to the platform, the data allows users to ‘manage and monitor every aspect of their social media presence’. Since buying Twitter for $44 billion (£35.4 billion) in October, Musk has cut his workforce by around 80 per cent and moved to boost the company’s finances through measures including charging users for ‘blue tick’ verification. Last week, Musk stated that when he took over as CEO of Twitter, he only had a few months left. He also said that “almost all advertisers have returned or said they will return” to Twitter. Musk added that Twitter could be profitable by the second quarter of 2023 and that he would be willing to sell the company if the right person came along.

Privacy experts at Imperial College have created a new computational tool to estimate the number of people at risk from data collected on social networks. The work was conducted by researchers at Imperial’s Data Science Institute, including Florimond Houssiau Yves-Alexandre de Montjoye, who created a new computer model to help determine the extent of ‘networked data’, i.e. data shared between multiple devices connected to each other through a network such as the Internet. In the study, published in Patterns, the privacy experts validated their model by applying it to real-world examples, including the 2018 Cambridge Analytica scandal, surveillance of mobile phone networks and proximity tracking in large cities. The model confirmed that Cambridge Analytica collected 68 million Facebook profiles from 270,000 compromised accounts, demonstrating the need for better tools to assess the impact of data collection on privacy. Yves-Alexandre de Montjoye said: ‘Our research provides a fundamental first step in understanding the scope of modern data collection methods, in particular shedding light on how network effects can have a strong negative impact on our privacy. “By developing this new model based on node-based intrusions, we hope to inspire further research into effective privacy protection mechanisms and policies that can mitigate the risks associated with network data collection.” The research was conducted in collaboration with Piotr Sapiezynski of Northeastern University and Laura Radaelli and Erez Shmueli of the Department of Industrial Engineering.

Michael Schumacher’s family plans to take legal action against the German weekly Die Aktuelle. The magazine claimed to have obtained an interview with the Formula One champion that turned out to use quotes generated by an artificial intelligence. The German weekly Die Aktuelle published a front-page article with a picture of Schumacher and the headline ‘Michael Schumacher, the first interview’ above a subheading that read: ‘It felt deceptively real’. “My life completely changed after [the accident],” Schumacher reportedly told Die Aktuelle. ‘It was a horrible time for my wife, my children and the whole family’. The former Ferrari driver is also said to have said: ‘I was injured so badly that I was in a kind of artificial coma for months, because otherwise my body would not have been able to cope with all this’. But the ‘interview’ with the seven-time F1 champion only turned out to be false at the end of the article, with the alleged quotes prepared by an artificially intelligent chatbot. According to media reports, the fake quotes appear to have been made using the Character.AI platform. The site allows users to converse with chatbots that take on the appearance of celebrities or fictional characters, and also allows users to create their own bots. “Needless to say, a supercomputer is not a reliable source of information,” CharacterAI states on its website, adding that the technology is instead intended as a “useful tool for imagination, brainstorming, language learning, and a host of other purposes that we ourselves have not yet imagined.”

PRIVACY DAILY 63/2023

PRIVACY DAILY 63/2023

Dopo la burrasca di questi giorni, TikTok tenta di recuperare la fiducia degli Occidentali: arriva il “Progetto Trifoglio”. Questo progetto prevede che una società di sicurezza separata “controlli i flussi di dati” e che TikTok renda più difficile l’identificazione dei singoli utenti nei dati. Così si vogliono fugare i timori di una possibile condivisione dei dati degli utenti con la Cina. Inoltre, i “gateway di sicurezza” aggiungeranno un ulteriore livello di controllo sull’accesso dei dipendenti alle informazioni degli utenti europei e sui trasferimenti di dati al di fuori dell’Europa. Peraltro, i dirigenti di TikTok che hanno presentato il Progetto Trifoglio hanno ripetutamente affermato che si stanno spingendo più in là di altri grandi social network per proteggere la privacy degli utenti. Nell’ambito dell’attuale sforzo di archiviare localmente i dati degli utenti europei, la società ha anche rivelato i piani per la costruzione di due nuovi data center: a Dublino – oltre a quello già annunciato – e nella regione di Hamar in Norvegia. Ciò allo scopo di convincere i legislatori europei che TikTok è sicuro. Ma la realtà è che il futuro di TikTok rimarrà in bilico fintanto che non si quieteranno le acque negli Stati Uniti. E, al momento, l’ipotesi sembra remota. Esattamente un giorno prima dell’annuncio del Progetto Trifoglio, il Presidente Joe Biden ha dato il suo sostegno a una proposta di legge di un gruppo di senatori – promossa dal democratico Warner e dal repubblicano Thune – volta a vietare la tecnologia di proprietà straniera. Ma la Cina si oppone fermamente a questa azione. “Quanto può essere insicura di sé la massima superpotenza mondiale come gli Stati Uniti per temere in questo modo l’app preferita dai giovani?”. Ha dichiarato la portavoce del ministero degli Esteri cinese Mao Ning. L’impressione è che l’app sia finita al centro di una dinamica di confronto geopolitico tra USA e Cina.

Twitter dell’era Musk non conosce pace. La Federal Trade Commission (FTC) degli Stati Uniti intende approfondire le indagini sulle pratiche di Twitter in materia privacy e dati degli utenti e sta cercando di sentire come testimone Elon Musk in persona. Stando a quanto riportato, l’indagine della FTC vuole capire se Twitter – anche alla luce del gran numero di tagli al personale – continui ad avere adeguate risorse in termini organizzativi, di bugdet e di personale, per proteggere la privacy dei suoi utenti. L’inchiesta della Trade Commission prende forma la scorsa estate sulle scia di alcune affermazioni di un ex dirigente di Twitter in merito a problemi di sicurezza dei dati degli utenti e alle clamorose dimissioni di altri tre alti dirigenti responsabili del settore privacy e sicurezza. La FTC peraltro aveva raggiunto un accordo con Twitter nel 2011, ampliato nel 2022, in base al quale Twitter si è impegnata a condurre regolari controlli di sicurezza e a tenere informata l’Autorità sulla gestione dei dati particolari. Nei confronti però della FTC non sono mancate critiche da parte di una sottocommissione del House Judiciary Committee, a guida repubblicana, che l’ha accusata di condurre una “campagna aggressiva per infastidire Twitter”con oltre 350 richieste di informazioni solo da quando Musk ha rilevato l’azienda in ottobre. La sottocommissione ha anche criticato la FTC per aver chiesto a Twitter l’accesso ai file interni dell’azienda che aveva fornito poi a un gruppo di giornalisti. Un portavoce della FTC ha dichiarato però che la Trade Commissione formuli abitualmente tali richieste di informazioni alle aziende sottoposte ai suoi controlli. Ma quella della FTC però non è l’unica indagine che pende sul social network: anche altre Autorità statunitensi ed europee hanno avviato da tempo inchieste che riguardano ulteriori profili ritenuti meritevoli di approfondimento.

I data breach non risparmiano neanche il latte materno. L’Autorità garante privacy dell’Ontario sta indagando su una violazione dei dati presso la Rogers Hixon Ontario Human Milk Bank, che fornisce latte materno a bambini fragili dal punto di vista medico in tutta la provincia. Questa banca del latte fa parte del Sinai Health (un sistema ospedaliero di Toronto), il quale ha comunicato la violazione il 10 febbraio. Così gli Uffici dell’Autoritò hanno aperto un fascicolo, anche se la violazione sembra essere avvenuta prima di quella data. Il Sinai Health ha infatti dichiarato che il suo fornitore, Timeless Medical Systems, ha informato la banca del latte il 21 dicembre 2022 che stava avendo “problemi di servizio”. A quel punto, la banca del latte ha smesso di caricare i documenti sui suoi server e ha chiesto aggiornamenti regolari sulla situazione. Il 12 gennaio il fornitore ha comunicato al Sinai Health che i problemi di servizio erano legati a un “evento di cybersecurity”. “Subito dopo la notifica dell’evento di cybersecurity, abbiamo lavorato per garantire che i nostri dati fossero restituiti e ripristinati in modo sicuro. I donatori della banca del latte interessati sono stati identificati, contattati e assistiti durante tutto il processo”, ha dichiarato Jennifer Specht, portavoce del Sinai Health, aggiungendo che “Stiamo prendendo la questione molto seriamente e siamo profondamente dispiaciuti dell’impatto che questo evento di cybersecurity ha avuto sui nostri donatori di latte”. Secondo una lettera della banca del latte alle famiglie, infine, una “terza parte non autorizzata” ha avuto accesso ai dati prelevandoli dall’archivio cloud del fornitore, che comprendeva informazioni sulla salute personale dei donatori e di “alcuni richiedenti” nonché nomi, indirizzi, numeri di telefono, indirizzi e-mail, stile di vita familiare e dati anamnestici. Il fornitore ha successivamente comunicato di aver recuperato i dati.

English version

After the storm of recent days, TikTok is attempting to regain the trust of Westerners: ‘Project Clover’ is coming. This project provides for a separate security company to ‘control data flows’ and for TikTok to make it more difficult to identify individual users in the data. Thus, fears of possible sharing of user data with China are to be dispelled. In addition, ‘security gateways’ will add an extra layer of control over employee access to European user information and data transfers outside Europe. Moreover, TikTok executives who presented the Clover Project have repeatedly stated that they are going further than other large social networks to protect user privacy. As part of the ongoing effort to store European users’ data locally, the company also revealed plans to build two new data centres: in Dublin – in addition to the one already announced – and in the Hamar region of Norway. This is in order to convince European regulators that TikTok is safe. But the reality is that TikTok’s future will remain in the balance until the waters in the United States clear. And, at the moment, the hypothesis seems remote. Exactly one day before Project Clover was announced, President Joe Biden gave his support to a bill by a group of senators – sponsored by Democrat Warner and Republican Thune – to ban foreign-owned technology. But China strongly opposes this action. “How self-insecure can the world’s top superpower like the United States be to fear the young people’s favourite app in this way?” Said Chinese Foreign Ministry spokeswoman Mao Ning. The impression is that the app has ended up at the centre of a dynamic geopolitical confrontation between the US and China.

Musk-era Twitter knows no peace. The US Federal Trade Commission (FTC) intends to further investigate Twitter’s privacy and user data practices and is seeking to hear Elon Musk himself as a witness. According to reports, the FTC investigation wants to understand whether Twitter – even in light of the large number of staff cuts – continues to have adequate resources in terms of organisation, bugdet and personnel to protect the privacy of its users. The Trade Commission’s investigation took shape last summer in the wake of allegations by a former Twitter executive about user data security problems and the sensational resignations of three other senior executives responsible for privacy and security. The FTC had, moreover, reached an agreement with Twitter in 2011, extended to 2022, under which Twitter undertook to conduct regular security audits and to keep the Authority informed about its handling of special data. However, the FTC was not without criticism from a subcommittee of the Republican-led House Judiciary Committee, which accused it of conducting an “aggressive campaign to harass Twitter” with over 350 requests for information since Musk took over the company in October alone. The subcommittee also criticised the FTC for asking Twitter for access to the company’s internal files, which it then provided to a group of journalists. An FTC spokesman said, however, that the Trade Commission routinely makes such requests for information from companies under its scrutiny. But that of the FTC is not the only investigation hanging over the social network: other US and European authorities are also raising doubts.

Data breaches do not spare even breast milk. The Ontario Privacy Authority is investigating a data breach at the Rogers Hixon Ontario Human Milk Bank, which provides breast milk to medically fragile babies across the province. This milk bank is part of Sinai Health (a Toronto hospital system), which reported the breach on 10 February. So the authorities opened a file, even though the violation appears to have occurred before that date. In fact, Sinai Health stated that its supplier, Timeless Medical Systems, informed the milk bank on 21 December 2022 that it was having ‘service problems’. At that point, the milk bank stopped uploading documents to its servers and asked for regular updates on the situation. On 12 January, the supplier notified Sinai Health that the service problems were related to a ‘cybersecurity event’. “Immediately after notification of the cybersecurity event, we worked to ensure that our data was returned and restored securely. Affected milk bank donors were identified, contacted and assisted throughout the process,” said Jennifer Specht, spokesperson for Sinai Health, adding that “We are taking this matter very seriously and are deeply sorry for the impact this cybersecurity event has had on our milk donors.” According to a letter from the milk bank to the families, an ‘unauthorised third party’ accessed the data by taking it from the supplier’s cloud archive, which included personal health information of donors and ‘some applicants’ as well as names, addresses, phone numbers, email addresses, family lifestyle and medical history data. The provider later reported that it had recovered the data.

IMMEDIAPRESS/KASPERSKY: UNA NUOVA CAMPAGNA DI SPAM SU TWITTER RUBA LE CRIPTOVALUTE DEGLI UTENTI

ZCZC
ADN0350 7 ECO 0 ADN ECO NAZ

(Milano, 5 gennaio 2023)(Imm/Kaspersky) – I ricercatori di Kaspersky hanno scoperto una nuova campagna di spam che si diffonde attraverso messaggi diretti su Twitter e che ruba le criptovalute degli utenti colpiti. Agli utenti viene chiesto aiuto per prelevare centinaia di migliaia di dollari dal conto in criptovaluta di uno sconosciuto su Twitter. Tuttavia, per aiutarlo, le vittime sono incoraggiate a creare
un account VIP a pagamento sul dominio fraudolento, perdendo così le loro criptovalute.

In un tale messaggio diretto, uno sconosciuto non riesce ad accedere al proprio conto su una piattaforma di criptovalute e chiede aiuto per poter prelevare una certa somma in criptovalute dal suo portafoglio.
Nel messaggio viene specificato il dominio da inserire, il nome utente, la password e la quantit‡ di criptovalute presenti nel portafoglio, che spesso raggiunge le centinaia di migliaia di dollari.
Gli esperti di Kaspersky ritengono che, potenzialmente, uno sconosciuto potrebbe promettere alle vittime una piccola somma di denaro in cambio di aiuto per i prelievi. Ma si tratta solo di una trappola per colpire il maggior numero possibile di utenti.

Lo sconosciuto ha scritto appositamente un dominio con uno spazio prima del punto per aggirare gli strumenti di protezione della posta elettronica

Collegandosi al dominio condiviso dallo sconosciuto, la vittima finisce su un sito che si presenta come una piattaforma di investimenti. Dopo aver inserito il nome utente e la password ricevuti, l’utente accede al conto indicato, dove si trova realmente l’importo specificato. Già l’aspetto del sito può e dovrebbe generare diffidenza da parte di una potenziale vittima: pagina mal impostata con un design scarno, dove l’elenco dei contatti Ë composto solo da mail, non da nomi e foto dei creatori della piattaforma.

Per prelevare la valuta, alla vittima viene chiesto di fornire l’indirizzo del proprio wallet, la blockchain e, inaspettatamente, una password aggiuntiva che però l’utente non possiede. Per ovviare alla mancanza della password, la piattaforma permette di trasferire i fondi direttamente nel sistema, creando un account VIP, che costa solo una piccola somma di denaro.

Non appena un utente si registra nel sistema e inserisce i dati del suo portafoglio di criptovalute per attivare lo status VIP, i fondi vengono rubati dal conto. Non ottiene nulla in cambio, perde solo denaro.

”la prima volta che abbiamo scoperto uno schema di questo tipo, in cui gli attaccanti si fingono degli sprovveduti su Twitter e chiedono agli sconosciuti di aiutarli a prelevare denaro da un wallet di
criptovalute, per poi in realtà rubare denaro dal conto della vittima.
Questo tipo di truffa perÚ Ë ben lontana dall’essere l’unico esempio.
Le criptovalute sono un argomento estremamente caldo per i cyber criminali, poichÈ sempre pi˘ utenti creano portafogli di criptovalute e li convertono in denaro. Inoltre, la blockchain permette agli
attaccanti di rubare fondi alle vittime senza lasciare traccia.
Prevediamo che altri esempi sofisticati di truffe di criptovalute appariranno a breve e quindi raccomandiamo a tutti gli utenti di essere consapevoli di come mantenere al sicuro i propri account,
portafogli e denaro”, ha commentato Andrey Kovtun, Security Expert di Kaspersky.

Per ulteriori informazioni sulle ultime minacce alla criptovaluta e sulle truffe online Ë possibile consultare KDaily.

Per evitare di diventare vittima di questa campagna di spam, Kaspersky consiglia di:

– Diffidare dei messaggi che creano senso di urgenza e contengono parole come ”urgente” o ”È necessaria un’azione immediata” per spingere all’azione. » spesso un modo degli spammer per fare
pressione.

– Prestare attenzione ai messaggi di spam – Ë sempre meglio non aprirli. In caso di dubbio, conviene essere prudenti e cancellare i messaggi di cui non si Ë sicuri. Rispondere a un messaggio di spam È
una pratica poco sicura: in questo modo si avverte il truffatore dell’esistenza di un indirizzo di posta elettronica attivo e si invita a ricevere ancora pi˘ spam. Non cliccare sui link o aprire gli allegati delle e-mail di spam per evitare di scaricare malware o di diventare vittima di un attacco di phishing.

– Anche se un SMS o un’email provengono da amici, Ë importante tenere a mente che anche i loro account potrebbero essere stati violati.
Prestare attenzione a link e allegati.

– Installare una soluzione di sicurezza affidabile, che risolve automaticamente la maggior parte dei problemi e avvisa l’utente se necessario.

Informazioni su Kaspersky

Kaspersky Ë un’azienda di sicurezza informatica e digital privacy che opera a livello globale fondata nel 1997. La profonda competenza di Kaspersky in materia di threat intelligence e sicurezza si trasforma
costantemente in soluzioni e servizi innovativi per proteggere le aziende, le infrastrutture critiche, i governi e gli utenti di tutto il mondo. L’ampio portfolio di soluzioni di sicurezza dell’azienda include la protezione degli Endpoint leader di settore e una serie di soluzioni e servizi specializzati per combattere le minacce digitali sofisticate e in continua evoluzione. Pi˘ di 400 milioni di utenti sono protetti dalle tecnologie di Kaspersky e aiutiamo 240.000 clienti aziendali a proteggere ciÚ che Ë per loro pi˘ importante. Per ulteriori informazioni: https://www.kaspersky.it/

Immediapress Ë un servizio di diffusione di comunicati stampa in testo originale redatto direttamente dall’ente che lo emette. L’Adnkronos e Immediapress non sono responsabili per i contenuti dei comunicati trasmessi.

Privacy Daily 5/2023

Privacy Daily 5/2023

Twitter intende riaprire alla pubblicità politica dopo che nel 2019 aveva deciso di vietare la maggior parte degli annunci politici. Nelle prossime settimane, la società “allineerà la politica pubblicitaria a quella della TV e di altri media”, secondo alcuni tweet dell’account Twitter Safety, a riprova che Elon Musk sta intervenendo anche su questo tipo di business in discontinuità con le precedenti politiche della piattaforma, che avevano messo al bando gli annunci di candidati, partiti politici o funzionari governativi eletti o nominati.

È da leggere la comunicazione con la quale lo scorso 22 dicembre il Segretario di Stato per gli Interni e le Relazioni con il Regno olandese ha informato il Parlamento della politica che il Governo intende implementare in fatto di regolamentazione e vigilanza sugli algoritmi di intelligenza artificiale utilizzati da soggetti pubblici e privati in attesa del varo del Regolamento europeo. Al centro della nuova politica l’attribuzione all’autorità olandese per la protezione dei dati, Autoriteit Persoonsgegevens del ruolo di “supervisore degli algoritmi” con il compito di vigilare direttamente sull’utilizzo crescente di dati personali ai fini dell’adozione di decisioni – anche pubbliche – automatizzate e di promuovere forme di cooperazione con le altre Autorità di settore negli ambiti di specifica competenza di ciascuna. Il Segretario di Stato ha, tra l’altro, anticipato la messa a disposizione del Garante olandese di adeguate risorse economiche in maniera progressiva tra quest’anno e il 2026, quando è previsto il completamento dell’implementazione della nuova strategia. Si tratta, probabilmente, di un esempio da imitare.

Milioni di giocattoli regalati nel Natale appena passato dai genitori, parenti e amici ai più piccoli sono “intelligenti”, smart, come in genere si dice e, quindi, nella più parte dei casi, connessi a Internet, spesso attraverso smartphone e tablet.

Tutto questo li rende, naturalmente, straordinariamente affascinanti per i più piccoli.

È un sogno o un incubo? L’uno o l’altro, a seconda dei casi ma anche a seconda di come i più grandi regolano le impostazioni dei giocattoli in questione, tra l’altro, decidendo quali e quanti dati personali possono e devono condividere.

In un bellissimo articolo che tutti i genitori dovrebbero leggere, Wired spiega come fare in modo che il nuovo giocattolo sia più simile possibile a un sogno per il nostro bambino e il meno simile possibile a un incubo.

ENGLISH TRANSLATION

Twitter plans to reopen to political advertising after it decided to ban most political ads in 2019. In the coming weeks, the company will “align its advertising policy with that of TV and other media,” according to some tweets from the Twitter Safety account, proving that Elon Musk is also taking action on this type of business in discontinuity with the platform’s previous policies, which had banned ads from candidates, political parties, or elected or appointed government officials.

It is worth reading the communication in which the Dutch Secretary of State for the Interior and Kingdom Relations informed Parliament last Dec. 22 of the policy that the government intends to implement regarding the regulation and supervision of artificial intelligence algorithms used by public and private entities pending the enactment of European regulations. At the center of the new policy is the assignment to the Dutch data protection authority, Autoriteit Persoonsgegevens, of the role of “supervisor of algorithms” with the task of directly supervising the increasing use of personal data for the purpose of automated decision-making – including public decision-making – and promoting forms of cooperation with other sector authorities in the areas of specific competence of each. The Secretary of State has, among other things, anticipated the provision of adequate economic resources to the Dutch Data Protection Authority in a progressive manner between this year and 2026, when the implementation of the new strategy is scheduled to be completed. This is probably an example to be imitated.

Millions of toys given in the Christmas just past by parents, relatives and friends to the little ones are “smart,” smart, as they are generally called and, therefore, in most cases, connected to the Internet, often through smartphones and tablets.

All this makes them, of course, extraordinarily fascinating for the little ones.

Is it a dream or a nightmare? One or the other, depending on the case but also depending on how the older ones adjust the settings of the toys in question, among other things, deciding what and how much personal data they can and should share.

In an important article that all parents should read, Wired explains how to make sure that the new toy is as much like a dream for our child as possible and as little like a nightmare as possible.