Pirateria all'UNSS: 1,5 milioni di foto di adolescenti finite sul darkweb, l'urgenza di ripensare la sicurezza

Lo sport scolastico francese ha subito un duro colpo digitale. Qualche giorno fa, si è appreso che il sito dell'Unione Nazionale dello Sport Scolastico (UNSS) era stato violato. I dati emersi successivamente danno le vertigini: oltre 1,5 milioni di foto di adolescenti, sorridenti sui podi o concentrati sui campi di gara, ora vagano sul darkweb. Ho passato vent'anni a seguire le trasformazioni tecnologiche e posso dirvelo: non è solo un problema amministrativo, è una falla spalancata nella privacy dei nostri ragazzi.

1,5 milioni di sorrisi trasformati in merce

Quando si parla di dati personali, si pensa spesso ai numeri delle carte di credito o agli indirizzi. Ma qui si tratta di volti, sguardi, momenti di vita catturati durante le competizioni. Le sezioni locali, come la molto attiva UNSS13 o la sede U.N.S.S. Nancy-Metz, hanno visto i loro archivi fotografici riversati su forum clandestini. Questi scatti, inizialmente destinati a valorizzare lo sport scolastico, sono diventati la materia prima di un traffico squallido. Sul darkweb, i lotti vengono scambiati con criptovalute e i criminali informatici non si accontentano più delle sole foto: collegano i volti a profili, ad abitudini.

Dal campo da gioco al beauty case: gli adolescenti, bersagli perfetti

Ciò che rende questa fuga di dati particolarmente insidiosa è la precisione delle informazioni. Incrociando le immagini con le attività delle sezioni, gli hacker tracciano profili psicologici. Ed è qui che il mercato impazzisce. Sugli stessi mercati clandestini, ho visto comparire annunci che non lasciano spazio a dubbi: lotti di prodotti ambiti dagli adolescenti, come l'ormai cult Rhode "blush da borsa" disponibile in tutte le sfumature, in confezione originale (0,18 oz), o ancora il PanOxyl Acne Foaming Wash Cream 156 G, un trattamento anti-acne molto di moda. Perché proprio questi prodotti? Perché sanno esattamente a chi rivenderli. Immaginate: un pirata informatico ha la foto di vostra figlia mentre fa sport, sa che usa un determinato fard e le invia un messaggio iper-personalizzato per venderle l'ultimo arrivo. È l'upselling portato all'estremo, ma in versione criminale.

La vulnerabilità delle infrastrutture educative

Questa violazione dell'UNSS non è un caso isolato. Rivela una verità che molti esperti di sicurezza, me per primo, ripetono da anni: le infrastrutture educative sono dei colabrodi. Sono stati investiti milioni in attrezzature sportive, in laboratori informatici, ma la sicurezza dei dati rimane la Cenerentola. Piattaforme come quella dell'UNSS, che centralizzano migliaia di immagini, sono spesso protette da password admin banali e protocolli obsoleti. E nel frattempo, marchi come Once (sì, il giovane marchio di cosmetici che spopola su TikTok) costruiscono il loro business sui dati degli adolescenti, senza che nessuno si preoccupi di proteggere questi ultimi. Il paradosso è violento: si vuole vendere alla generazione Z, ma non si mettono al sicuro nemmeno le loro foto di classe.

Quale futuro per la sicurezza dei dati scolastici?

Cosa fare, quindi? Innanzitutto, i genitori devono rendersi conto che il pericolo non proviene solo dallo sguardo morboso di uno sconosciuto, ma anche dallo sfruttamento commerciale selvaggio. In secondo luogo, si apre un mercato colossale per le aziende di cybersicurezza. Le accademie, le leghe sportive, le federazioni come l'UNSS dovranno mettere mano al portafoglio. Scommetto che nei prossimi mesi vedremo fiorire bandi di gara per audit di sicurezza, soluzioni di crittografia e protocolli di archiviazione decentralizzata.

• Per gli istituti: Basta con la leggerezza. Bisogna formare il personale, valutare i fornitori e criptare ogni file. Il costo di una falla è ormai molto superiore a quello di un buon firewall.
• Per i genitori: Parlate con i vostri figli. Spiegate loro che la loro immagine ha un valore. Non pubblicate più sistematicamente le foto delle competizioni sui social network pubblici.
• Per le startup tech: Questo è il vostro momento. Proponete soluzioni semplici, intuitive, adatte ai non specialisti. Il settore della cybersicurezza per l'istruzione è spalancato.

La pirateria all'UNSS suona come un avvertimento. In un mondo dove ogni like, ogni foto, ogni acquisto di fard o crema anti-acne diventa un dato tracciabile, proteggere l'identità digitale dei nostri figli non è più un'opzione. È la nuova linea di difesa della nostra società. E per ora, stiamo perdendo la partita.