كشف المدعي العام في نابولي، نيكولا غراتيري، عن شبكة إجرامية كانت تبيع بيانات خاصة للاعبي كرة القدم ورجال الأعمال والفنانين. قام اثنان من ضباط الشرطة بـ 730,000 عملية وصول غير قانوني إلى قواعد البيانات في غضون عامين، مستخدمين كلمات المرور الخاصة بهم لاستخراج المعلومات وبيعها لوكالات خارجية. كانا يتقاضيان ما بين 6 و 25 يورو لكل استعلام، وفقًا لقائمة أسعار مفصلة في ملف إكسل. كما تطال التحقيقات موظفين في المعهد الوطني للضمان الاجتماعي (INPS)، ووكالة الإيرادات، ومديرين اثنين من البريد الإيطالي.
أمن البيانات: أخطاء بشرية ووصول دون رقابة 🔒
تكشف القضية عن ثغرة أمنية خطيرة في أنظمة يفترض أن تكون آمنة. استخدم الضباط بيانات اعتماد شرعية للوصول إلى قواعد البيانات الرسمية لمدة عامين دون أن يتم اكتشافهم. احتوى ملف إكسل على قائمة الأسعار: من البيانات الأساسية مقابل 6 يورو إلى المعلومات الحساسة مقابل 25 يورو. شملت الشبكة موظفين من البريد، والمعهد الوطني للضمان الاجتماعي، ووكالة الإيرادات، مما يشير إلى أن حماية البيانات تعتمد على الأخلاق الفردية أكثر من اعتمادها على ضوابط تقنية قوية. لم يتم تفعيل أي تنبيهات لأنماط الوصول غير الطبيعية.
ملف الإكسل الذي كان يساوي أكثر من أي قاعدة بيانات 📊
لم يعد المجرمون المعاصرون يستخدمون العتلات أو المفاتيح المزورة. الآن يستخدمون ملف إكسل منظم جيدًا وبضع بيانات اعتماد مستعارة. تحول ضابطان إلى رجلي أعمال في مجال البيانات: كانا يبيعان الحياة الخاصة للمشاهير كما لو كانا يبيعان العلكة في كشك. والأفضل من ذلك، كان لديهما قائمة أسعار أوضح من قائمة أسعار مطعم بيتزا: 6 يورو مقابل اسم، و 25 يورو مقابل سجل كامل. في المرة القادمة التي يشتكي فيها لاعب كرة قدم من سرقة هاتفه المحمول، ربما يجب عليه أن يراجع من يملك رقمه في كشوف رواتب الدولة.