Aruba: Grave vulnerabilità del sistema PEC

Il Garante per la protezione dei dati personali, con un provvedimento d’urgenza, ha prescritto ad Aruba Pec Spa “misure per la messa in sicurezza del proprio servizio di posta elettronica certificata”, che gestisce oltre sei milioni di caselle utilizzate da soggetti pubblici (come amministrazioni centrali e locali dello Stato), società private e singoli professionisti.

A seguito delle vulnerabilità rilevate durante un’ispezione a metà del 2019, il Garante si è mosso per evitare che “intestatari delle caselle pec, mittenti e destinatari dei messaggi, soggetti i cui dati sono presenti all’interno dei messaggi o degli allegati” fossero esposti a “gravi rischi per i diritti e le libertà derivanti da possibili utilizzi impropri di dati personali o da furti d’identità”.

In una nota, Aruba spiega: “Nessun accesso illegittimo è stato effettuato sul sistema e non si è verificato nessun furto di identità, dati o password. In merito alle indicazioni, migliorie e modifiche richieste dal provvedimento del Garante della Privacy, Aruba Pec ha immediatamente provveduto a fare quanto previsto in modo da innalzare ulteriormente il livello di sicurezza del sistema, che – si ribadisce – non è mai stato violato”.

via: repubblica.it