BETFAIR BUCO SICUREZZA

[AleRoby84]

@Yukio ha detto in BETFAIR BUCO SICUREZZA:

@ninjalu10 Tanto ormai la falla è di due mesi fa.

Tu che farai?

Io valuto il cambio password ma fare quella roba per 12 mesi mi lascia perplesso..proprio non mi fido..

Anche perché, se poi si scoprisse qualche falla sui dati personali, che si dovrebbe fare? Denuncia?

[ledany]

@ninjalu10 ha detto in BETFAIR BUCO SICUREZZA:

Quindi cosa consigliate di fare a parte chiedere info più dettagliate all'assistenza? Dobbiamo preoccuparci al punto da utilizzare questo servizio Experian e prelevare tutti i soldi da betfair? @2Bielko1 @gigi85g dove hanno bucato cmq? @RONALDINHO

Se vuoi essere tranquillo/a , secondo me, visto che i file trafugati sono relativi a dati personali e che sono rivendibili a chiunque io cambierei tutte le password ( e non solo dei book), soprattutto se sono state salvate sul browser (cosa non molto sicura anche senza la trafugazione in questione).

Spesso l'accesso al browser è associato a un' account (per esempio Google) con la relativa e-mail, di conseguenza se hai l'account di Google e sono riusciti ad avere i tuoi dati, associando nome, cognome, data di nascita e-mail, cellulare e via dicendo potrebbe essere un po' a rischio.

Tieni presente che lo stesso pericolo è dato se si danno autorizzazioni a terzi sul proprio cellulare, in particolare a quelli che fanno uso della tecnologia Android, perchè è tutto collegato.

Comunque io penso che la cosa sarà molto legata a una delle cose più rivendute al mondo e sono proprio i dati personali, per poterti tartassare con telefonate e spam di ogni genere.

[Sugola]

Ma in questi casi teoricamente si potrebbe valutare un'azione legale o un reclamo contro l'associazione consumatori? E' effettivamente possibile che un sito ti scriva "oops, i tuoi dati son stati presi da altri.... scusaci, ecco un link con un regalo che ti fa vedere se è tutto a posto" senza che questo sito rischi altro? Domanda generale, non mi interessa andare da un avvocato ma solo che in materia legale sono assai ignorante

[ledany]

@Sugola
Considerato che su internet si legge

Il motore di ricerca specialistico Shodan rileva attualmente circa 2300 siti che usano MOVEit e lo espongono a Internet.

tratto dal sito Il Disinformatico articolo del 21/06/2023 di Paolo Attivissimo

Probabilmente molti usano quel software, ma Betfair te l'ha comunicato gli altri no.

Per l'azione legale, no. Hai accettato il loro contratto e se vai sulla privacy del contratto trovi:

[Sugola]

@ledany Immaginavo, grazie che l'hai letta e postata

[ninjalu10]

@ledany grazie della risposta, se le pass fossero al browser, ma non all'account? Tu che farai? Cambi le varie password e basta sperando che vada tutto bene? O utilizzerai questa Experian, che onestamente non so se possa servire? Che tra l'altro non ho capito come funziona, noi inseriamo inseriamo dei dati che vogliamo monitorare e loro vanno a ricercare l'utilizzo di questi dati in generale e ci segnalano quando non siamo noi ad utilizzarli? Che poi i dati che sono su betfair e che sono stati presi sono nome, cognome, data di nascita, CF e probabilmente numero di telefono, dati che non possiamo cambiare.

[ninjalu10]

@Yukio vero, quindi tu che farai?

[Michela]

@ledany qui parla della "sicurezza delle informazioni che decidi di divulgare tramite la tua connessione internet", quindi è sulla TUA connessione che (ovviamente) non possono garantire.
Qui si parla invece di dati che LORO si sono fatti rubare, secondo la legge italiana che io sappia ne devono rispondere, se il problema è stato causato da una ditta terza eventualmente saranno loro a rivalersi su chi ha causato il danno.

[ledany]

@Michela ha detto in BETFAIR BUCO SICUREZZA:

@ledany qui parla della "sicurezza delle informazioni che decidi di divulgare tramite la tua connessione internet", quindi è sulla TUA connessione che (ovviamente) non possono garantire.
Qui si parla invece di dati che LORO si sono fatti rubare, secondo la legge italiana che io sappia ne devono rispondere, se il problema è stato causato da una ditta terza eventualmente saranno loro a rivalersi su chi ha causato il danno.

Nella prima immagine loro dicono che possono affidare il trattamento dei tuoi dati a terzi di fiducia. E quando noi accettiamo il loro contratto accettiamo in toto tutto ciò che è riportato. Quindi non credo che possiamo avvalerci di cause legali. Dal mio modesto parere.

[ledany]

@ninjalu10 ha detto in BETFAIR BUCO SICUREZZA:

Ho usato il loro software e purtroppo combacia con l'analisi di sicurezza di Firefox. Ho una e-mail compromessa.

Ho quindi deciso di cambiare le password a tutti i siti a cui sono iscritta o a cancellare l'account per quelli che non reputo più interessanti. ( le psw attive sono più di 250.)
Le psw le tengo su un software esterno al pc su chiavetta, ma per la mia tranquillità ho deciso di cambiarle.
Penso anche di cambiare l'e-mail compromessa sui siti collegati.
Uso molte e-mail, una per ogni settore.

Per esempio;
acquisti on-line -Tiscali
scommesse - libero
governativi e comunali - pec
crypto - virgilio
libri, studio hobby - gmail

Ora la psw (sempre per esempio è Tiscali) che è stata compromessa Ritengo opportuno cambiarla sui siti collegati visto che è l'e-mail implicata.

Le password salvate sul browser, da cosa mi risulta, sono una cosa pericolosa al di là dei collegamenti all'account.

Io ritengo che ognuno dovrebbe ragionare con la propria testa in base a cosa ha fatto o fa sul proprio PC e on-line.

Ci sono molti programmi che proteggono sia il Pc che i browser, ma siamo spesso noi a commettere errore e ad aprire le porte a truffatori.

[Blazo]

@ledany Posso chiederti che sofrtware usi per le pass?

[ledany]

@Blazo
KeePass

[Yukio]

Secondo voi è più sicura l'app di autenticazione o l'sms?

[Yukio]

@ninjalu10 @AleRoby84 Ho cambiato la password di sito, email e paypal. Aggiunta autenticazione a due fattori qua e là, che altro fare?

[nize]

@Yukio mettersi il cuore in pace

[marcol8]

a me piacerebbe ricevere l'sms da betfair per effettuare l'accesso ma non è possibile vero?

[AleRoby84]

@Yukio ha detto in BETFAIR BUCO SICUREZZA:

@ninjalu10 @AleRoby84 Ho cambiato la password di sito, email e paypal. Aggiunta autenticazione a due fattori qua e là, che altro fare?

La 2 fattori dove? Io ce l'avrei su paypal e betfair.

[edo0808]

Dite che il codice funziona lo stesso, anche se non ho ricevuto l'email? O sarà associato all'email che si usa per la registrazione su Betfair?

[gigi85g]

@ninjalu10 ha detto in BETFAIR BUCO SICUREZZA:

Quindi cosa consigliate di fare a parte chiedere info più dettagliate all'assistenza? Dobbiamo preoccuparci al punto da utilizzare questo servizio Experian e prelevare tutti i soldi da betfair? @2Bielko1 @gigi85g dove hanno bucato cmq? @RONALDINHO

Ti dico quello che penso io:

-Prelevare i soldi da Betfair non è necessario.
-Cambiare password di Betfair non è necessario, ma io l'ho fatto
-Attivare il secondo fattore di autenticazione su Betfair è necessario
-Assicurarsi di non utilizzare la stessa password su Book diversi (e in generale su servizi diversi)
-Cambiare la password di Paypal è necessario (come ho già scritto in un messaggio precedente, non legato a questa vulnerabilità)

Io ho attivato il servizio che mi ha offerto Betfair. Da quello che ho capito loro hanno la possibilità di capire se è stato utilizzato un tuo documento di identità per stipulare un contratto (quindi aprire dei conti, noleggiare un'auto, etc). Credo che comprino anche nel Dark web i database con questi dati per controllare se è presente il tuo documento.
Questo vuol dire che oltre ad iscriverti al servizio devi dargli tu il tuo numero di carta di identità patente etc.
Experian è un servizio serio e affidabile, io credo che sia un controllo che offerto gratuito per un anno vale la pena sfruttare.
Se ti iscrivi non spaventarti quando vedrai il report con il tuo indirizzo email segnalato tante volte, è normale ad esempio se sei iscritto a Linkedin, o a Dropbox che hanno subito attacchi anni fa.

Se hai altri dubbi chiedi pure

[gigi85g]

@edo0808 ha detto in BETFAIR BUCO SICUREZZA:

Dite che il codice funziona lo stesso, anche se non ho ricevuto l'email? O sarà associato all'email che si usa per la registrazione su Betfair?

Se trovi qualcuno che ha deciso di non iscriversi e ti dà il suo codice puoi farlo.
Un codice vale solo per un'iscrizione