Sicurezza · 20 ottobre 2026
Critiche per la gestione della violazione dei dati di quattro milioni e seicentoduemila utenti del servizio di biciclette pubbliche
Una grave violazione della sicurezza informatica ha interessato i dati personali di circa quattro milioni e seicentoduemila iscritti al servizio di biciclette pubbliche di Seoul, sollevando forti critiche durante un'ispezione parlamentare riguardo alla risposta inadeguata delle autorità cittadine e dell'ente gestore. L'incidente, che ha esposto informazioni sensibili di un vasto numero di utenti, è diventato oggetto di un intenso scrutinio da parte dei legislatori che hanno evidenziato carenze nella gestione della crisi e nella responsabilità amministrativa.
L'accesso non autorizzato ai server del servizio è avvenuto tra il ventotto e il ventinove giugno duemilaventiquattro, sfruttando specifiche vulnerabilità di sicurezza nel sistema. I dati compromessi includono identificativi utente, numeri di telefono cellulare, date di nascita, genere, peso corporeo, indirizzi email, residenze e contatti di persone da avvisare in caso di emergenza, sebbene gli elementi specifici trafugati varino da individuo a individuo. Nonostante la gravità dell'intrusione, l'ente responsabile ha ricevuto una notifica dalle forze di polizia solo il ventisette gennaio duemilaventisei, rendendo pubblica la notizia tre giorni dopo, con un ritardo significativo rispetto al momento effettivo dell'attacco.
Le indagini legislative hanno rivelato che un rapporto dettagliato contenente prove della violazione era stato presentato da una società di sicurezza già il diciotto luglio duemilaventiquattro, meno di un mese dopo l'incidente. Nonostante questa tempestiva segnalazione, non sono state adottate misure correttive appropriate per oltre un anno. Un punto centrale delle critiche riguarda l'assenza totale di sanzioni disciplinari nei confronti dei responsabili della protezione dei dati; al diciassette settembre, il numero di provvedimenti disciplinari registrati risultava essere zero. Il sindaco di Seoul ha difeso l'operato dell'amministrazione sostenendo di essere stato informato immediatamente dopo la scoperta dell'accaduto da parte del direttore dell'ente gestore, ordinando subito la divulgazione dei fatti e l'avvio delle indagini.
La questione del risarcimento per le vittime ha ulteriormente complicato il quadro, poiché l'ente ha offerto buoni utilizzo del servizio del valore di cinquemila won sudcoreani a ciascun interessato. I dati presentati durante l'ispezione mostrano che solo lo zero virgola trentotto per cento di questi buoni è stato effettivamente utilizzato, mettendo in dubbio l'efficacia reale di tale misura compensativa. I critici sostengono che fornire buoni per un servizio a persone la cui privacy è stata violata appaia più come una strategia per promuovere l'utilizzo della piattaforma piuttosto che un genuino tentativo di riparazione del danno subito. Inoltre, è emersa una mancanza di trasparenza nella documentazione relativa all'esecuzione del budget destinato ai risarcimenti.
Attualmente, ventitré vittime hanno intentato cause legali chiedendo un risarcimento danni di trecentomila won sudcoreani ciascuna. L'ente gestore ha dichiarato di possedere una polizza assicurativa specifica per la responsabilità civile derivante da violazioni dei dati personali, ma l'effettivo riconoscimento della responsabilità e la determinazione degli importi da pagare restano in attesa di decisioni giudiziarie. L'intero caso ha messo in luce la necessità di rivedere i protocolli di risposta agli incidenti e le procedure di tutela per i cittadini nei confronti delle istituzioni pubbliche.