Pare che stia diventando un'abitudine - una pessima abitudine - la pratica di lasciare server contenenti dati privati e personali di milioni di utenti alla mercé di chiunque possieda una connessione a Internet.

Capita ai privati - come successo a un'azienda italiana alla fine dello scorso febbraio - e capita ancora più sovente alle aziende che lavorano per Facebook.

Proprio quest'ultimo è il caso che s'è verificato ancora di recente: l'esperto di sicurezza Sanyam Jain ha scovato un server accessibile dal web in cui erano in bella mostra i dati di oltre quasi 200 milioni di utenti: 133 milioni di americani, 18 milioni di britannici e 50 milioni di vietnamiti.

Ospitati in un database non protetto da password, i dati comprendevano data di nascita, sesso, Paese di residenza, indirizzo e numero di telefono di ciascun utente, tra cui anche alcuni personaggi famosi.

Il database ora non è più accessibile: Jain non è riuscito a capire chi ne fosse il proprietario ma, quando ha contattato l'hosting per segnalarne la presenza, subito è stato messo offline.

Facebook, per bocca del portavoce Jay Nancarrow, ha fatto sapere che «I dati sono vecchi e sembra che quelle informazioni siano state ottenute prima dei cambiamenti che abbiamo apportato lo scorso anno, togliendo la possibilità di trovare gli utenti usando il loro numero di telefono. I dati ora sono stati messi offline e non ci sono prove che degli account Facebook siano stati compromessi».

Anche se i dati sono vecchi, però, ciò non significa che la loro incauta accessibilità da remoto e la loro diffusione non portino conseguenze per la privacy degli utenti coinvolti: banalmente, il numero di telefono di molti potrebbe non essere cambiato.