La vicenda

Un soggiorno in hotel, il documento consegnato al check-in e, mesi dopo, la propria identità in vendita nel dark web. È lo scenario che riguarda migliaia di turisti dopo il maxi attacco informatico condotto dal gruppo “Mydocs” che, tra giugno e luglio scorsi, ha sottratto circa 170.000 passaporti e carte d’identità da una dozzina di strutture ricettive italiane. Prezzi tra gli 800 e i 10.000 euro per ogni file, immagini nitide pronte per essere usate per frodi e raggiri. A essere colpite non solo strutture di piccole dimensioni, meno protette sul fronte informatico, ma anche resort di lusso e hotel di ogni categoria tra Milano, Venezia, Roma, Rimini, Ischia, Trieste, Bardonecchia e Montecatini.

È così che, lo scorso 13 agosto, il Garante Privacy ha aperto un’indagine, sollecitando le strutture coinvolte a notificare immediatamente le violazioni e ad avvisare i clienti. Chi non lo fa rischia pesanti sanzioni. Parimenti, l’Autorità per la protezione dei dati personali suggerisce a chi sospettasse che i propri documenti possano essere stati illecitamente sottratti, di chiederne conferma alle strutture nelle quali si è soggiornato. “È fondamentale che gli hotel adottino modalità sicure di trattamento dei dati - ricorda il Garante - utilizzando strumenti ufficiali come il portale “...