Notizie su sicurezza e intelligenza artificiale

Data broker: una multa che non cancella nulla · Di FireAI Security & Research Team · Pubblicato

Un data broker con 54 milioni di numeri di cellulare statunitensi è stato multato per non essersi registrato. Il tuo numero è ancora nei suoi archivi

La California ha multato il data broker SalesIntel per non essersi iscritto al registro. La multa chiude una lacuna burocratica; i dati restano. Cosa puoi fare, e cosa aggiunge il tuo Mac.

Illustration: a database stack with masked phone numbers and “54,000,000” beneath it, next to the words “Fined. Your number is still there.”

L’autorità per la privacy della California ha multato SalesIntel Research, un data broker con sede in Virginia, per non essersi iscritto al Data Broker Registry dello Stato entro la scadenza del 2025, ha riferito Gizmodo. La sanzione è di 36.400 dollari. L’articolo, realizzato dal team offerte di Gizmodo, sottolinea un punto che vale la pena ripetere: la multa non toglie un solo numero di telefono, indirizzo email o storico lavorativo dagli archivi dell’azienda.

Cosa detiene l’azienda

Secondo l’articolo, il materiale di marketing della stessa SalesIntel descrive un database di oltre 200 milioni di contatti professionali e 54 milioni di numeri di cellulare statunitensi, più segnali comportamentali che indicano quando qualcuno cambia lavoro, viene promosso o passa da un settore all’altro. Queste “deduzioni sul cambio di carriera” sono dati derivati: nessuno li ha inseriti in un modulo. Sono modellati a partire da elementi come l’attività su LinkedIn, i domini email professionali e le tracce che le persone lasciano sui siti di annunci di lavoro, poi venduti agli inserzionisti che vogliono raggiungere le persone nei momenti di cambiamento.

Il provvedimento, pubblicato il 1° settembre 2026, è descritto come l’ottavo di un’azione in corso contro i broker che operano al di fuori del sistema di registrazione della California. Oltre alla multa, SalesIntel deve pubblicare dati sull’esercizio dei diritti di privacy, collegarsi alla piattaforma statale per le richieste di cancellazione e opt-out (DROP) e gestire tramite essa le future richieste di cancellazione. “Questa azione continua dimostra che CalPrivacy prende sul serio la mancata registrazione entro la scadenza”, ha detto il direttore esecutivo Tom Kemp.

Perché i dati restano

Registrazione e raccolta sono due problemi diversi. Un broker registrato è un broker di cui lo Stato è a conoscenza, non uno che detiene meno dati su di te. Una multa di 36.400 dollari è anche poca cosa rispetto a quanto un database di queste dimensioni è costruito per rendere, ed è per questo che le condizioni correttive contano più dell’importo. I numeri già presenti nel database restano lì a meno che le persone non presentino richieste di cancellazione, un broker alla volta, tra i circa 500 broker registrati in California, più quelli ancora non registrati. E il meccanismo DROP è un diritto californiano: se vivi in Texas, Ohio o Florida, nota Gizmodo, questo provvedimento non cambia sostanzialmente nulla di ciò che i broker detengono su di te.

Si è tentati di scrollare le spalle davanti a un database di contatti professionali: sono solo i tuoi dati di lavoro. Ma un numero di cellulare legato al tuo nome, al tuo datore di lavoro e al momento in cui hai cambiato lavoro è esattamente ciò che rende possibile una telefonata truffa o un messaggio di phishing convincente. Chi sa che hai appena iniziato un nuovo incarico sa che ti aspetti email da colleghi, risorse umane e IT che non conosci, ed è proprio allora che una falsa ha più probabilità di funzionare.

Cosa puoi fare

  • Se vivi in California, usa la piattaforma di cancellazione dello Stato; il Data Broker Registry elenca chi è registrato.
  • Altrove, cerca i principali siti di ricerca di persone e di dati B2B e usa i loro moduli di opt-out. È noioso, ma aiuta.
  • Condividi meno fin dall’inizio: un numero di telefono di lavoro diverso da quello personale, e meno prove gratuite e iscrizioni con la tua email principale.
  • Tratta con particolare sospetto i messaggi inattesi intorno a un cambio di lavoro, e conferma le richieste attraverso un canale che già conosci.

I broker sono alimentati da molte fonti, e le app sui tuoi dispositivi sono una di queste: codice di analisi e pubblicità che riferisce cosa fai, dove sei e quale dispositivo usi. Su un Mac, quella parte è qualcosa che puoi vedere e tagliare. FireAI chiede la prima volta che un’app si connette a internet, mostra ogni destinazione sulla mappa del mondo, ti permette di bloccare un’app o un singolo dominio per un’app, e in modalità Paranoia blocca subito la telemetria nota. Non cancellerà ciò che un broker ha già; può ridurre ciò che il tuo Mac aggiunge al mucchio.

Per saperne di più su come funziona questo commercio, leggi i data broker e il tuo Mac. Scarica FireAI e provalo gratis per 17 giorni. FireAI è realizzato da HisnLabs.

Fonti