Esame da avvocato: la piattaforma del Ministero della Giustizia in tilt, visibili i dati sensibili dei candidati
Questa mattina i server del ministero della Giustizia sono andati in tilt, mescolando i dati di candidati e candidate all’esame da avvocato. Si tratta di una grave violazione della privacy, in quanto tantissimi dei 26mila praticanti iscritti, accedendo alle proprie aree personali, si sono trovati davanti alle informazioni personali di altri candidati. Nomi, cognomi, indirizzi mail, numeri di telefono e date di iscrizione all’esame di abilitazione alla professione forense sono stati diffusi in maniera non intenzionale.
Ancora da appurare la natura del potenziale data breach. segnalare l’accaduto sono stati gli stessi praticanti che, a ogni nuovo accesso, hanno potuto visualizzare le informazioni private di persone diverse. L’evento potrebbe causare uno slittamento delle prove di esame di avvocato.
Quest’anno, a causa della pandemia, l’esame per la professione di avvocato, che normalmente si articola in una prova scritta a dicembre e una orale a giugno, si terrà online sotto forma di due prove orali. Quindi tutti gli iscritti hanno dovuto registrarsi e richiedere l’ammissione all’esame tramite il portale del ministero della Giustizia, creando un’anagrafica per ogni singolo candidato. Proprio in questi giorni è stato convertito in legge il decreto che stabiliva le nuove modalità e il 13 maggio i praticanti avrebbero dovuto trovare la calendarizzazione delle prove all’interno delle proprie aree personali.
Tuttavia i candidati si sono trovati davanti i dati altrui. Il ministero della Giustizia ha messo offline temporaneamente il sito e i candidati sono in attesa di sapere se si sia trattato di un attacco informatico oppure di un problema di sistema. L’evento ricorda molto quello avvenuto lo scorso anno sul sito dell’Istituto nazionale di previdenza sociale durante il primo lockdown, sebbene le cause di quello non siano stati chiarite. Allora il portale dell’Inps non aveva retto al boom di contatti da parte degli utenti interessati a richiedere il bonus da 600 euro.
In queste situazioni la normativa sulla privacy prevede che l’ente – in questo caso il Ministero della Giustizia – debba attivare subito delle procedure di protezione dei dati ed inviare entro le successive 72 ore una comunicazione al Garante della privacy e ai soggetti interessati dalla diffusione illegittima dei dati. L’Unione praticanti avvocati, assieme allo studio legale Leone-Fell hanno già messo a disposizione un forum da compilare per inviare le segnalazioni della violazione all’Autorità.
Fonte: Wired
