You have logged out

Log in

Create Account

Reset Password

Delete Account

Give Us Feedback

Report a Bug

Jobs

Partners

Press

Help

Terms & Conditions

Privacy Policy

Imprint

© 2018 Dubsmash, Inc. All rights reserved.

Comunicazione di un Incidente di Sicurezza sui Dati Personali

In data 8 febbraio 2019 Dubsmash è venuta a conoscenza del fatto che i dati personali degli utenti erano in vendita su internet. In risposta a ciò, abbiamo avviato un'indagine e coinvolto un gruppo di intervento in caso di incidente che comprende un consulente legale esperto in privacy e sicurezza informatica e una squadra di informatica forense al fine di fornire assistenza. Abbiamo inoltre notificato quanto accaduto alle autorità competenti. La nostra indagine è tutt'ora in corso.

Durante l'indagine è stato identificato un database contenente le password criptate e gli username pubblici rubati. Nonostante non ci sia alcuna evidenza di accesso non autorizzato alle password, vi invitiamo ad aggiornarle o cambiarle. Inoltre, invitiamo gli utenti a non utilizzare la stessa password/dati di accesso per siti web differenti. Alcuni utenti hanno inoltre fornito ulteriori dati personali che si ritiene siano ricompresi tra i dati coinvolti: data di nascita, numeri di telefono, indirizzi email e informazioni sulla nazionalità/lingua.

Nel caso in cui abbiate fornito il vostro numero di telefono a Dubsmash, vi invitiamo a prendere ulteriori misure di sicurezza con il proprio fornitore di servizi di telefonia mobile, per evitare che il proprio numero venga trasferito a un altro utente e rete di telefonia mobile. Per impedire il trasferimento, molti operatori telefonici forniranno un pin come misura di sicurezza aggiuntiva.

Dubsmash prende molto seriamente la sicurezza dei dati personali degli utenti, e sta adottando le misure necessarie al fine di prevenire che simili eventi possano ripetersi in futuro, anche rafforzando le misure di sicurezza e garantendo la sicurezza delle reti e dei sistemi.

Per ulteriori informazioni e domande, vi preghiamo di inviarci una mail all'indirizzo support@dubsmash.com. Dubsmash ha attivato un call center internazionale* per rispondere alle domande sull'incidente e alle relative preoccupazioni. Il call center è disponibile sedici ore al giorno, sette giorni alla settimana, esclusi i giorni festivi statunitensi.

Potete contattare il call center chiamando al numero:

Stati Uniti: 1.800.961.4430

Chiamate internazionali: 001.616.425.8441

Vi invitiamo a consultare le ulteriori informazioni presenti nella pagina successiva. Samo profondamente dispiaciuti per qualsiasi problema o preoccupazione che questo incidente possa causare ai nostri utenti, non esitate a mettervi in contatto con noi per qualsiasi domanda.

Il team di Dubsmash.

*Tutti gli utenti sono invitati ad utilizzare il numero gratuito 1-800. Tuttavia, potrebbero esserci delle limitazioni in caso d'uso al di fuori degli Stati Uniti. Per ridurre al minimo i costi delle chiamate internazionali, si prega di chiamare al numero che è stato fornito per le Chiamate internazionali, e un rappresentante sarà lieto di rispondere alla vostra chiamata.

Ulteriori informazioni

D: Cos'è successo?

R:

In data 8 febbraio 2019, Dubsmash è venuta a conoscenza del fatto che i dati personali relativi ad alcuni suoi utenti erano in vendita su internet. Ha immediate notificato quanto accaduto alle autorità competenti e coinvolto esperti in materia di sicurezza informatica per avviare un'indagine sull'incidente. Dubsmash ha inoltre acquistato i dati personali presenti su internet per verificare che si trattasse dei dati personali relativi ai suoi utenti e per determinare quali informazioni fossero coinvolte. Non appena confermato che si trattava dei dati personali degli utenti di Dubsmash, questa ha informato il pubblico e la stampa il più presto possibile.

D: Quando è successo?

R:

Dubsmash è venuta a conoscenza dell'incidente in data 8 febbraio 2019, e ha immediatamente notificato quanto accaduto alle autorità competenti e coinvolto esperti in materia di sicurezza informatica per avviare un'indagine sull'incidente. Al momento, non si sa quando i dati personali sono stati presi, e l'indagine di Dubsmash è ancora in corso.

D: Com'è avvenuto l'incidente?

R:

È ancora sotto indagine.

D: Come è stato scoperto l'incidente?

R:

In data 8 febbraio 2019, Dubsmash è venuta a conoscenza del fatto che i dati personali relativi ad alcuni suoi utenti erano in vendita su internet. Ha immediate notificato quanto accaduto alle autorità competenti e coinvolto esperti in materia di sicurezza informatica per avviare un'indagine sull'incidente. Dubsmash ha inoltre acquistato i dati personali presenti su internet nel corso dell'indagine per verificare la fonte dei dati personali e determinare quali informazioni fossero coinvolte.

D: Quali dati personali sono stati coinvolti?

R:

Anche se non si sa con precisione quali dati personali sono stati presi, sappiamo che erano contenute alcune informazioni pubbliche e private relative ad alcuni utenti. I dati personali pubblici possono includere il nome e il cognome e la foto profilo. I dati personali privati possono includere la data di nascita, i numeri di telefono e dispositivo e informazioni sulla nazionalità/lingua, a seconda delle informazioni fornite dall'utente al momento della registrazione. Tra i dati personali possono essere ricomprese le password criptate, ciò significa che le password non possono essere visualizzate senza una speciale chiave di accesso. Ciononostante, consigliamo agli utenti di cambiare le loro password su Dubsmash e di evitare di utilizzare la stessa password e i dati di accesso per differenti siti web. Inoltre, se avete fornito il vostro numero di telefono a Dubsmash, vi invitiamo a prendere ulteriori misure di sicurezza con il proprio fornitore di servizi di telefonia mobile per evitare che il proprio numero venga trasferito a un altro utente e rete di telefonia mobile. Per impedire il trasferimento, molti operatori telefonici forniranno un pin come misura di sicurezza aggiuntiva.

D: I dati personali erano criptati o protetti?

R:

Si, i dati personali privati erano protetti sulla rete di Dubsmash. Inoltre, anche se le password erano ricomprese tra i dati personali che sono stati presi, queste erano criptate, ciò significa che non possono essere visualizzate senza una speciale chiave di accesso che non è stata ottenuta durante il furto. In risposta a questo incidente, Dubsmash ha rinforzato le misure di sicurezza per la protezione dei dati personali in suo possesso per prevenire il verificarsi di simili incidenti in futuro.

D: È stata avvisata la polizia o le autorità?

R:

Si, Dubsmash ha comunicato l'incidente al Federal Bureau of Investigation (FBI). Dubsmash coopererà con le autorità competenti allo scopo di individuare i responsabili. Inoltre, Dubsmash ha notificato l'incidente alle autorità competenti dei paesi degli utenti interessati.

D: Quante persone sono state coinvolte nell'incidente?

R:

Non abbiamo ancora confermato quanti utenti sono stati potenzialmente colpiti.

D: Come avete informato le persone del fatto che c'è stato un incidente?

R:

Dubsmash ha pubblicato un avviso pubblico in merito all'incidente sul suo sito web. Dubsmash sta inoltre inviando tramite l'app mobile una notifica contenente un link al sito web per informare le persone in merito all'incidente. Dubsmash non ha l'indirizzo fisico dei suoi utenti, pertanto non gli è possibile inviare un avviso tramite posta cartacea. Inoltre, Dubsmash ha fornito informazioni in merito all'incidente ai media.

D: Perché non ho ricevuto una lettera tramite posta per informarmi del fatto che I miei dati personali sono stati compromessi?

R:

Dubsmash non ha gli indirizzi degli utenti. Invece, informa gli utenti potenzialmente coinvolti pubblicando informazioni sul proprio sito e tramite la piattaforma app.

D: Come avete risposto all'incidente di sicurezza?

R:

Dopo aver scoperto l'incidente, Dubsmash ha immediatamente adottato misure adeguate al fine di garantire che la sua rete fosse sicura, e ha assunto esperti nella sicurezza informatica per indagare sull'incidente di sicurezza. Dubsmash ha inoltre informato dell'incidente il Federal Bureau of Investigation (FBI) e le autorità competenti dei paesi degli utenti interessati. Dubsmash ha anche rinforzato le misure di sicurezza per la protezione dei dati personali in suo possesso per prevenire il verificarsi di simili incidenti in futuro. Ha inoltre informato il pubblico e la stampa in merito all'incidente di sicurezza.

D: Qualcuno ha avuto accesso ai miei dati personali?

R:

Non abbiamo informazioni su un accesso non autorizzato ai vostri account utilizzati su Dubsmash come conseguenza dell'incidente di sicurezza.

D: Ho letto su internet che qualcuno ha acquistato i dati personali di Dubsmash. Chi ha acquistato i dati? I miei dati personali sono stati acquistati?

R:

Avrete letto sulle testate online che sono stati acquistati i dati di Dubsmash. È stata Dubsmash ad acquistare le informazioni, come parte dell'indagine per verificare che le informazioni erano realmente quelle di Dubsmash, e per verificare se e quali dati personali degli utenti di Dubsmash erano stati coinvolti.

D: I miei dati sono stati compromessi o è stato fatto un uso improprio?

R:

Non abbiamo informazioni su un accesso non autorizzato ai vostri account utilizzati su Dubsmash come conseguenza dell'incidente di sicurezza. Mentre le password erano tra i dati acquistati, le password criptate, ovvero quelle che non possono essere viste senza una speciale chiave di accesso, non sono state acquisite.

In ogni caso vi invitiamo a modificare le password utilizzate su Dubsmash e ad aggiornarle regolarmente. Inoltre vi invitiamo a non utilizzare la stessa password e le informazioni relative ai dati di accesso su altri siti web. Inoltre, se avete fornito il vostro numero di telefono a Dubsmash, vi invitiamo a prendere ulteriori misure di sicurezza con il proprio fornitore di servizi di telefonia mobile per evitare che il proprio numero venga trasferito a un altro utente e rete. Per impedire il trasferimento, molti operatori telefonici forniranno un pin come misura di sicurezza aggiuntiva.

D: Come posso proteggere i miei dati personali?

R:

Vi invitiamo a modificare le password utilizzate su Dubsmash e ad aggiornarle regolarmente. Inoltre vi invitiamo a non utilizzare la stessa password e le informazioni relative ai dati di accesso su altri siti web. Se avete fornito a Dubsmash anche il numero di telefono, Vi invitiamo a contattare il vostro operatore telefonico come ulteriore misura di sicurezza ed evitare che il vostro numero possa essere trasferito ad un altro utente e rete di telefonia mobile. Per impedire tale trasferimento, molti operatori telefonici forniranno un codice di accesso personale come misura di sicurezza aggiuntiva.

D: Chi posso contattare in caso di domande?

R:

Potete inviare un'email a support@dubsmash.com. È disponibile un numero gratuito per rispondere alle vostre domande e ai vostri dubbi. Il call center è attivo 7 giorni a settimana, esclusi i giorni festivi statunitensi, durante i seguenti orari:

dalle 3:00 a.m. alle 7:00 p.m. ora Standard della Costa Orientale (Stati Uniti)

dalle 6:00 a.m. alle 10:00 p.m. ora Standard della Costa Orientale (Stati Uniti),

dalle 12:00 p.m. alle 4:00 a.m. ora dell'Europa centrale (CET)

Potete contattare il nostro call center ai numeri:

Stati Uniti: 1.800.961.4430

Chiamate internazionali: 001.616.425.8441

D: Sono preoccupato sui furti di identità. Che tipo di servizi di monitoraggio offrite per proteggere la mia identità?

R:

Dubsmash non offre servizi di monitoraggio in quanto riteniamo che, date le informazioni coinvolte nell'incidente di sicurezza, il furto di identità per profitto economico sia poco probabile. Per evitare un uso improprio dei vostri dati personali, vi invitiamo a modificare la password e ad aggiornarla regolarmente. Inoltre vi invitiamo a non utilizzare la stessa password e le informazioni relative ai dati di accesso su altri siti web. Se avete fornito a Dubsmash anche il numero di telefono, Vi invitiamo a contattare il vostro operatore telefonico come ulteriore misura di sicurezza ed evitare che il vostro numero possa essere trasferito ad un altro utente e rete di telefonia mobile. Per impedire tale trasferimento, molti operatori telefonici forniranno un codice di accesso personale come misura di sicurezza aggiuntiva.

D: C'è qualcosa che devo fare a seguito dell'incidente di sicurezza?

R:

Vi invitiamo a modificare le password utilizzate su Dubsmash e ad aggiornarle regolarmente. Inoltre vi invitiamo a non utilizzare la stessa password e le informazioni relative ai dati di accesso su altri siti web. Se avete fornito a Dubsmash anche il numero di telefono, vi invitiamo a contattare il vostro operatore telefonico come ulteriore misura di sicurezza ed evitare che il vostro numero possa essere trasferito ad un altro utente e rete di telefonia mobile. Per impedire tale trasferimento, molti operatori telefonici forniranno un codice di accesso personale come misura di sicurezza aggiuntiva.