Telefon schimbat, urme digitale păstrate: ce arată un caz italian despre vulnerabilitatea telefoanelor
Schimbarea telefonului sau a numărului nu înseamnă automat dispariția riscurilor de securitate. Un caz investigat în Italia arată cât de ușor pot fi corelate numere de telefon, identități și relații profesionale, transformând informațiile aparent banale într-o hartă digitală a unei persoane.
Un caz prezentat de Analisi Difesa și relatat de ANSA readuce în atenție vulnerabilitatea datelor personale și a comunicațiilor instituționale. În centrul situației s-a aflat cercetătorul în securitate cibernetică Andrea Mavilla, care a identificat informații despre numerele private ale unor persoane cu funcții importante în administrația italiană.
Numerele de telefon pot dezvălui mai mult decât pare
În aprilie 2025, cercetarea lui Andrea Mavilla a indicat că numerele private ale unor miniștri, magistrați, funcționari și angajați ai administrației publice puteau fi identificate prin intermediul unor servicii comerciale de colectare și corelare a datelor.
Cazul a determinat verificări din partea autorităților italiene, inclusiv a structurilor responsabile de protecția datelor și securitatea cibernetică. Potrivit informațiilor publice disponibile, verificările nu au indicat o compromitere directă a sistemelor instituționale.
Problema este însă mai largă: un număr de telefon poate deveni un punct de legătură între mai multe informații despre aceeași persoană.
De ce schimbarea telefonului nu șterge urmele digitale
Înlocuirea unui smartphone sau schimbarea numărului poate reduce anumite riscuri, dar nu șterge automat datele deja colectate.
Un atacator care a obținut anterior informații despre contacte, adrese de e-mail, conturi sau grupuri de comunicare poate folosi aceste date pentru a identifica ulterior noul număr al aceleiași persoane.
Aici intervine conceptul de „social graph”, adică reprezentarea relațiilor dintre persoane și organizații. O astfel de hartă poate arăta cine comunică cu cine, cât de frecvent au loc interacțiunile și ce poziție ocupă anumite persoane într-o rețea.
Prin urmare, schimbarea unui identificator nu înseamnă neapărat dispariția identității digitale construite în jurul lui.
Telefonul nou nu este suficient dacă ecosistemul rămâne vulnerabil
Un telefon nou poate fi mai sigur decât unul compromis, însă protecția nu depinde exclusiv de dispozitiv.
Dacă noul număr este transmis acelorași contacte, utilizat în aceleași aplicații și asociat acelorași conturi, el poate fi corelat relativ rapid cu identitatea anterioară.
De aceea, după un incident de securitate, specialiștii recomandă o abordare mai amplă: identificarea modului în care au fost expuse datele, verificarea conturilor asociate, revizuirea permisiunilor aplicațiilor și analizarea dispozitivelor cu care persoana comunică.
Criptarea nu rezolvă toate problemele
Un canal de comunicare criptat poate proteja datele în timpul transmiterii, însă această protecție are limite dacă dispozitivul utilizat este deja compromis.
Mesajul este creat și citit pe telefon. Dacă atacatorul controlează dispozitivul sau are acces la informațiile stocate pe acesta, criptarea transmisiei nu poate elimina toate riscurile.
Din acest motiv, instituțiile publice, companiile strategice și organizațiile care gestionează informații sensibile trebuie să acorde atenție nu doar comunicațiilor, ci și integrității dispozitivelor.
„Data brokerii” transformă informațiile disparate într-un profil
Un alt risc îl reprezintă companiile specializate în colectarea și agregarea datelor, cunoscute drept data brokeri.
Informațiile disponibile în registre publice, platforme online, servicii comerciale și rețele sociale pot fi reunite într-un profil mult mai detaliat decât ar sugera fiecare informație luată separat.
Acest proces poate facilita identificarea unei persoane, a contactelor sale profesionale și a relațiilor dintre membrii unei organizații. În mâinile unor infractori, asemenea informații pot fi utilizate pentru tentative de fraudă, phishing sau inginerie socială.
Ce înseamnă, de fapt, securitatea unui smartphone
Un telefon sigur nu înseamnă doar un dispozitiv cu o versiune recentă de software și o parolă puternică.
Securitatea presupune mai multe niveluri: actualizarea sistemului, controlul aplicațiilor instalate, autentificarea multifactor, protejarea conturilor, verificarea permisiunilor și reacția rapidă atunci când apar indicii de compromitere.
Pentru organizațiile care gestionează informații sensibile, abordările moderne includ tehnologii precum Zero Trust și soluții de tip Mobile Threat Defense, alături de proceduri clare pentru detectarea și gestionarea incidentelor.
O problemă care depășește telefonul
Cazul italian scoate în evidență o realitate importantă: identitatea digitală a unei persoane nu este stocată într-un singur telefon.
Ea este distribuită între conturi, contacte, aplicații, baze de date și servicii online. De aceea, în cazul unei compromiteri, simpla înlocuire a dispozitivului poate reprezenta doar primul pas.
Protecția reală presupune identificarea informațiilor care au fost expuse, închiderea canalelor vulnerabile și verificarea întregului ecosistem digital asociat persoanei.
Warning: Attempt to read property "ID" on bool in /home/fluxinfo/monitorulzileimaramures.ro/wp-content/themes/jannah/framework/functions/post-actions.php on line 114
