iiinova — where your digital self keeps evolving

Reposted by RAW

Christian Bernieri - DPO @garantepiracy.it · 28/09/2026

Cosa succede quando il Comune di Milano si fa sedurre dalla possibilità di sgraffignare dati, in violazione del GDPR? Probabilmente niente, perché nessuno controlla, ma io non posso fare a meno di sottolineare il fatto che non sia un errore, ma una scelta garantepiracy.it/blog/bulimia...

garantepiracy.it

Dati minimi, minimo errore. - GarantePiracy - Christian Bernieri (fucking good) DPO.

Il sito del Comune di Milano offre lo spunto per illustrare una conclamata violazione del principio di minimizzazione, tanto grave quanto evidente.

12711

Reposted by RAW

Christian Bernieri - DPO @garantepiracy.it · 18/09/2026

Revolut: ne parlano tutti ma non ho letto una sola riga concretamente utile... Quando arriveranno, se arriveranno, le indicazioni su COME PROTEGGERSI saranno tardive, generiche e utili quanto un asciugamano sul Titanic. Ci provo io, non sarà piacevole, ma devi sapere cosa ti sta accadendo.

garantepiracy.it

Prima lezione di nuoto nella merda: bisogna galleggiare! - GarantePiracy - Christian Bernieri (fucking good) DPO.

L'immane data breach che ha coinvolto le PEC governative e le banche mette a rischio tutti noi. Breve guida ai rischi all'orizzonte e come proteggersi.

139246

Reposted by RAW

Claudia @signorina37.ransomnews.online · 29/06/2026

Culatello, San Daniele, salame o #Emma-5? La fiducia negli LLM dopo la figuraccia di un prodotto non sufficientemente addestrato e la spocchia di chi "è colpa degli utenti gné gné gné". Ne parlo nel mio #PacktHunters per #Baited: blog.baited.io/2026/emma-5-...

blog.baited.io

🎣 #PacketHunters - 60k chats, 24 hours, DPO disabled: Emma-5 and the death of AI model trust 💥 - Baited

Emma-5 died in 24 hours: 60,000 chats, DPO disabled, no guardrails. The memes are funny. The real lesson about AI model trust is not.

1136

Reposted by RAW

Christian Bernieri - DPO @garantepiracy.it · 27/06/2026

Trenitalia, databreach, hacker, attacchi, e-mail farneticanti e giornalisti shoccati… Ma anche no, non ci possiamo né stupire né scandalizzare. Ecco un po di numeri per capire meglio. garantepiracy.it/blog/breachfs/

garantepiracy.it

Trenitalia: di cosa ci vogliamo stupire? - GarantePiracy - Christian Bernieri (fucking good) DPO.

La comunicazione relativa al data breach Trenitalia non può stupire. Analisi delle recenti metriche che testimoniano una situazione sconfortante e un trend preoccupante.

02713

Reposted by RAW

BobDaHacker 🏳️‍⚧️ (she/her) @bobdahacker.com · 16/06/2026

⚽ I Could've Rickrolled the Entire FIFA World Cup. All I Needed Was My ID. Registered on FIFA's public Agent Platform, accessed RTMP stream keys for every live World Cup 2026 camera feed. An attacker could've replaced live TV worldwide. bobdahacker.com/blog/fifa-hack #InfoSec #FIFA #WorldCup

bobdahacker.com

I Could've Rickrolled the Entire FIFA World Cup. All I Needed Was My ID.

How I found that anyone could register on FIFA's public Agent Platform, gain access to the Football Data Platform's Streaming Management panel, and get RTMP ingest URLs and stream keys for every live ...

126528

RAW @relationsatwork.bsky.social · 15/06/2026

Ongoing BOL/UPS checks for #T1phone with further infos thanks to @ifixit.com & @snazzylabs.com 😉 PCB+LCM+Antennas+Housing+Adapter sourced from CN to PH affiliate companies Noblelink Inc & Newlix Mfg Inc Phone Assy shipped to TOPP Solutions Inc bsky.app/profile/rela... /cc: @dompreston.com ⏸️3/2

Supply Chain - Parts/Assembly/Assy flows CN->PH->US for T1 (SGG-06)

ODM : Great Talent Technology LTD http://unimaxcomm.com/ - Furi GROUP http://www.furielec.com/

HTC U24 Pro Factory Manufacturer : Guangdong Yuanchang Electronics Co. LTD 广东元昌电子有限公司 http://www.cyc.com.cn/

WiFi/BT/NFC Antennas + Wireless Charger supplier : Inpaq Technology Co. LTD https://www.inpaqgp.com/

GAN 30W Power Adapter ODM Manufacturer : Shenzhen FlyPower Technology Co. LTD https://www.flysz.net/TYPEC/368.html

PH Assembly (PCB + Housing + Test) : Noblelink Inc. https://www.noblelink.com/

US Warehouse + Delivery : TOPP Solutions Inc. https://www.toppsolutions.com/

Noblelink Inc PEZA authorized activities - business relationships with both ODM and U24 Pro Factory Manufacturer companies

Newlix Mfg Inc. PEZA authorized activities

FL Business Entity registration for TOPP SOLUTIONS INC

14591 SW 120 ST
Miami FL 33186

(786) 233-8402

020

RAW @relationsatwork.bsky.social · 01/06/2026

Posted about it saturday night on Twitter/X (tagged you too). Just reposted here = see my 1/2 & 2/2 posts bsky.app/profile/rela... Rather than focusing on 2y ago U24 factory manufacturer in China, better checking shipments/trades linked to another ODM group and to T1 parts/accessories suppliers😉

March 2026 FCC confirmation (see exhibits/documents) of valid contact details/references for Great Talent Technology Ltd

Chinese Companies linked to Great Talent Technology Ltd (aka Unimaxcomm Ltd).

I'm leaving the original Chinese names & addresses - since are more useful for internal ODM/supply checks on PRC side.

-------------------------

Name :开云线上官网
Address : 深圳市龙华区民治街道北站社区汇隆商务中心2号楼3501

-------------------------

Name : 深圳市优利麦克科技开发有限公司
Address : 深圳市龙华区民治街道北站社区汇隆商务中心2号楼3501

-------------------------

Name : 广东以诺通讯有限公司
Address ：东莞市大朗镇松木山村利祥路62号

-------------------------

Name : 北京讯通安添通讯科技有限公司
Address ：北京市朝阳区酒仙桥路14号51号楼2层、3层

-------------------------

Name : 西安开云线上官网通讯有限公司
Address ：西安市高新区陕西永利国际金融中心41层43层

-------------------------

Name : 深圳市迅锐通信有限公司
Address ：深圳市龙华区民治街道北站社区汇隆商务中心2号楼3601

-------------------------

Name : 深圳市开云线上官网智联科技有限公司
Address : 深圳市龙华区民治街道北站社区汇隆商务中心2号楼3703

110

RAW @relationsatwork.bsky.social · 01/06/2026

Ongoing BOM/BOL/MFG crosschecks for #T1phone (SGG-06) with fccid.io/2BSZG-SGG06S... Device/MAC ids registered to Great Talent Technology Ltd (subsidiary of Fujian Furi Electronics Co Ltd) Charger supplied by Shenzhen Flypower Technology Co Ltd Antennas supplied by INPAQ Technology Co Ltd ⏸️2/2

Device/MAC identifiers on E-Label provided to FCC for T1 (SGG06SM8661)

https://fccid.io/2BSZG-SGG06SM8661/Label/E-label-9108239

MAC Prefix C4-CB-BE registration

https://maclookup.app/macaddress/c4cbbe

Provided accessories for NR tests c/o Taiwan labs

Quick Charger - Certificate of Conformance UL

https://iq.ulprospector.com/en/document/coc?e=8693781

110

RAW @relationsatwork.bsky.social · 01/06/2026

HTC U24 Pro (2QDA100) is made in China, not in Taiwan = check e.g. label of EU officially sold units. According to Taiwan NCC approval CCAK245G0050T7, factory manufacturer is : Guangdong Yuanchang Electronics Co. LTD 广东元昌电子有限公司 nccmember.ncc.gov.tw/etrade2/QRY/... /cc: @dompreston.com ⬇️1/2

Screenshot from unboxing of HTC U24 Pro unit by Miky Ancona

https://www.youtube.com/watch?v=dwbVjaqbPaM

NCC query result for HTC 2QDA100

https://nccmember.ncc.gov.tw/etrade2/QRY/QRY03

NCC TAC for HTC U24 Pro (2QDA100) - Original Certificate in Traditional Chinese language

NCC TAC for HTC U24 Pro (2QDA100) - English translation

120

Reposted by RAW

Christian Bernieri - DPO @garantepiracy.it · 27/04/2026

È nato! Watchdog of the Watchdog, per gli amici WOW, è "up and running" e sta già leggendo tutti i nuovi provvedimenti che il Garante pubblica nel portale, fa il riassunto e li manda nell'email di chi li aspetta co nansia e trepidazione... ASAP. Per saperne di più e per attivare il servizio... 👇👇👇

garantepiracy.it

WOW, il Garante arriva nella tua posta. (Servizio professionale) - GarantePiracy - Christian Bernieri (fucking good) DPO.

Servizio di invio della sintesi dei nuovi provvedimenti pubblicati sul sito del Garante Privacy

0145

RAW @relationsatwork.bsky.social · 08/04/2026

Rif. Sentenze TAR Lazio sez.IV 06280/2026 -Ric. 133/2026 Tecom Ltd 06281/2026 -Ric. 135/2026 Technius Ltd 06282/2026 -Ric. 132/2026 Hammy Media Ltd 06283/2026 -Ric. 148/2026 Aylo Freesites Ltd Stop parziale = NON sospendono cmq efficacia 96/25/CONS AGCOM #AgeVerification vs gestori ITA e extraUE

"l’Autorità per le garanzie nelle comunicazioni è tenuta, prima di estendere l’applicazione delle misure ai prestatori stabiliti in altri Stati membri, a osservare la procedura di cui all’art. 3, par. 4, lett. b), della direttiva 2000/31/CE. Solo all’esito della predetta procedura, qualora i rispettivi Stati membri di stabilimento non abbiano adottato provvedimenti adeguati e in assenza di rilievi da parte della Commissione europea, la delibera potrà produrre effetti nei confronti dei prestatori stabiliti in altri Stati membri."

Ricerca sentenze/decisioni TAR da https://www.giustizia-amministrativa.it/web/guest/dcsnprr

130

RAW @relationsatwork.bsky.social · 14/01/2026

Rinvio >120gg messo in conto - prima della deliberazione 29/12/2025 per inottemperanza a 49/25/CONS. Cfr. 60gg indicati ad AGCOM nell'ordinanza (pub 23/12/2025) mdp.giustizia-amministrativa.it/visualizzah2... per accesso di @cloudflare.social a fascicoli provv. quadro DDA-APS + ticket APS. ⏹️2/2

Intestazione provv. 10236/2025 CDS Sez. VI del 18/12/2025

https://mdp.giustizia-amministrativa.it/visualizzah2/?nodeRef=&schema=cds&nrg=202507880&nomeFile=202510236_18.html&subDir=Provvedimenti

Documenti/Atti per i quali AGCOM deve fornire l'accesso a Cloudflare, previo oscuramento dei dati identificativi dei soggetti segnalatori, che hanno inserito i ticket APS - provv. 10236/2025 CDS Sez. VI del 18/12/2025

https://mdp.giustizia-amministrativa.it/visualizzah2/?nodeRef=&schema=cds&nrg=202507880&nomeFile=202510236_18.html&subDir=Provvedimenti

Termine 60gg indicato ad AGCOM per ottemperare all'ordinanza - https://mdp.giustizia-amministrativa.it/visualizzah2/?nodeRef=&schema=cds&nrg=202507880&nomeFile=202510236_18.html&subDir=Provvedimenti

020

RAW @relationsatwork.bsky.social · 14/01/2026

Rinviata al 24 GIUGNO 2026 l'udienza di merito c/o TAR Roma per ricorsi #piracyshield 6084+6086/2025 di @cloudflare.social versus ordine 49/25/CONS AGCOM. Cfr. integrazioni per atti connessi e consequenziali = ordinanza 10236/2025 del Consiglio di Stato & sanzione 333/25/CONS AGCOM. ⬇️1/2

Ultimi atti depositati ed elenco udienze per ricorso 6084/2025

https://www.giustizia-amministrativa.it/ricorsi-tar-roma

Ultimi atti depositati ed elenco udienze per ricorso 6086/2025

https://www.giustizia-amministrativa.it/ricorsi-tar-roma

Ruolo 14/01/2026 per udienza di merito ricorso R.G. 6084/2025

Ruolo 14/01/2026 per udienza di merito ricorso R.G. 6086/2025

120

RAW @relationsatwork.bsky.social · 25/12/2025

Ed anche quest'anno si rimpiange di non essere addentro al business natalizio dei farmaci antiacidi...😬 #BuoneFeste - #MerryXmas 😉

020

RAW @relationsatwork.bsky.social · 04/12/2025

Nuovo provvedimento quadro DDA-APS ex art. 10 Regolamento DDA post 209/25/CONS AGCOM*️⃣ www.agcom.it/provvediment... a cui SKY appenderà ticket blocco FQDN/IP in #PiracyShield 161/25/DDA - "Call My Agent - Terza Stagione" (serie TV) - - - - - *️⃣Vecchi provv. ex art.9-bis www.agcom.it/provvediment...

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS per inserimento ticket di blocco risorse FQDN/IP in PiracyShield

https://www.agcom.it/sites/default/files/provvedimenti/determina/2025/Determina_161_25_DDA_14720_.pdf

Determina 161/25/DDA = Provvedimento quadro DDA-APS a cui verranno appesi i ticket di blocco FQDN/IP in PiracyShield per risorse associate a streaming non autorizzati della serie TV "Call My Agent - Italia - Terza Stagione"

Riepilogo dei provvedimenti quadro DDA-APS pubblicati

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi%204-bis%2C%204-ter%2C%204-quater&type=determina

040

RAW @relationsatwork.bsky.social · 28/11/2025

Prego👍 Niente cmq d'inconsueto per GPDP = di base tale pagina viene popolata al 1° del mese con parziale (cfr. e.g. confronto con post-tracker Autorità / membri Collegio su LinkedIn) delle partecipazioni ad eventi nel mese corrente + al più nel 1° giorno del mese successivo qualora cada di sabato.

Feed su LinkedIn dell'account ufficiale GPDP

https://www.linkedin.com/company/autorit-garante-per-la-protezione-dei-dati-personali/posts/?feedView=all

Feed su LinkedIn dell'account ufficiale di Agostino GHIGLIA

https://www.linkedin.com/in/agostinoghiglia/recent-activity/all/

010

RAW @relationsatwork.bsky.social · 28/11/2025

Pagina Agenda @gpdp.it aggiornata dinamicamente, rimuovendo eventi passati. Ultimo in elenco pub/media NOV25 è 24/11 - cfr. recap principali eventi ext ITA con presenza membri Collegio GPDP (Pasquale Stanzione - Ginevra Cerrina Ferroni - Agostino Ghiglia - Guido Scorza) cryptpad.fr/pad/#/2/pad/...

https://cryptpad.fr/pad/#/2/pad/view/5VZlN+uneBuyx1JapI6rxctRI0-NAIz5YoT4NNdvD9o/

Elenco principali eventi esterni ITA del mese di Novembre 2025 con partecipazione di membri del collegio GPDP

140

RAW @relationsatwork.bsky.social · 26/11/2025

@gpdp.it non è bloccato, bensì rallentato nell'operatività e non (solo) per vicende ultimi 30gg. Vedansi flessioni rilevate sin da GIU causa riorganizzazione DREP->DALV+DAEL + ritardi attuazione task ORG/IT 2025 (da cui pure ritardi dei nuovi servizi online x segnalazioni/reclami & whistleblowing).

Grafico annuale dal 2021 in poi del Registro Provvedimenti Collegiali - secondo i dati presenti nelle relazioni annuali & verificabili tramite la ricerca provvedimenti.

https://garanteprivacy.it/home/attivita-e-documenti/documenti/relazioni-annuali

https://garanteprivacy.it/home/ricerca/-/search/tipologia/Provvedimenti

Pubblicazione sulla Gazzetta Ufficiale delle delibere GPDP riguardanti le modifiche ai regolamenti n. 1/2000 & 2/2019 per la soppressione del Dipartimento Realtà Economiche e Produttive.

https://garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10121422

https://www.gazzettaufficiale.it/eli/id/2025/04/09/25A02213/SG

https://garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10126259

https://www.gazzettaufficiale.it/eli/id/2025/07/04/25A03693/SG

Estratto da Obiettivi Programmatici & Linee di Priorità GPDP per l'anno 2025 relativo ai task prioritari con completamento di attuazione entro l'esercizio

https://garanteprivacy.portaleamministrazionetrasparente.it/contenuto24081_obiettivi-programmatici-e-linee-di-priorit_865.html

130

RAW @relationsatwork.bsky.social · 18/11/2025

Spetterà obv a Polizia Postale & AGCOM valutare se/quanto determinati ehm ripetuti - tanto nel processare PDA "sospette" quanto nel non sospendere asap numeri abusati per truffe - derivino da sbadataggine, analoga e.g. a quella passata dei mancati controlli CLI www.agcom.it/provvediment... ⏹️3/3

https://www.agcom.it/sites/default/files/migration/attachment/Allegato%2026-10-2023.pdf

Impegni proposti nel 2023 da Intermatica ad AGCOM, onde annullare / ridurre la sanzione per assenza di adeguati controlli sul traffico in ingresso/transito... con tanto di "dimenticanza" di effettuazione dei controlli di conformità CLI / subscriber number...

020

RAW @relationsatwork.bsky.social · 18/11/2025

D'altronde, inevitabile che le sue offerte VAS 89x risultassero appetibili non solo a cartomanti & servizi per numeri del lotto... www.premiumline.cloud/premiumline-... www.premiumline.cloud/tariffe-e-gu... - Documenti (pochi) richiesti - Attivazione gratis in 3/4 settimane - % quota rebate ⬇️2/3

Account Instagram

https://www.instagram.com/premiumlinevas/

Altri social ufficiali per promozione servizi PremiumLine VAS di Intermatica S.P.A.

https://www.youtube.com/@premiumline-vas

https://www.premiumline.cloud/premiumline-documenti-e-contratti-per-attivazione-servizi-premium/

Info per Documentazione/Contratti PremiumLine VAS 89x

https://www.premiumline.cloud/tariffe-e-guadagni-delle-numerazioni-premiumline-899-893-895/

Tariffe & % rebate CP PremiumLine VAS 89x

https://www.premiumline.cloud/wp-content/uploads/2025/08/tabelle-893-895.pdf

https://www.premiumline.cloud/wp-content/uploads/2025/08/tabelle-899.pdf

Tariffe e % Rebate CP VAS NNG 893 - 895 - 899 PremiumLine

120

RAW @relationsatwork.bsky.social · 18/11/2025

Non è un segreto che più campagne 2025 di false comunicazioni AdE/CAF/ASL/etc. finalizzate al furto del credito telefonico abbiano usato e.g. numerazioni su archi VAS NNG 893-895-899 - attivate a terzi da PremiumLine di Intermatica S.P.A. www.premiumline.cloud intermatica.it/wp-content/u... ⬇️1/3

24/03/2025 : Avviso dell'Agenzia delle Entrate in merito a truffa via SMS con falsa comunicazione di invito a chiamare numero a pagamento (servizio 893 - arco 89399 - Gestore : Intermatica S.P.A.)

https://www.agenziaentrate.gov.it/portale/avviso-del-24-marzo-2025-false-comunicazioni-sms

24/07/2025 : Avviso di CAF UIL in merito a truffa con falsa comunicazione via SMS per invito a chiamare numero a pagamento (servizio NNG 899 - arco 90090 - gestore Intermatica S.P.A.)

https://cafuil.it/truffa-sms/

26-30/06/2025 : Avviso dell'ASL Città di Torino in merito a false comunicazioni via SMS per invito a chiamare numeri a pagamento (servizi 899 - arco 0212 & servizi 895 - arco 89555 con gestore Intermatica S.P.A.)

https://www.aslcittaditorino.it/wp-content/uploads/2025/06/AVVISO-aggiornato-30-giugno-2025.pdf

14/10/2025 : Avviso dell'ASL 5 di Oristano in merito a false comunicazioni via SMS per invito a chiamare numeri a pagamento (servizi 893 - arco 422 - gestore Intermatica S.P.A.)

https://www.asl5oristano.it/la-asl-5-ai-cittadini-attenti-agli-sms-truffa/

130

RAW @relationsatwork.bsky.social · 17/11/2025

AppCloud è 'solo' bloatware notorio = da 2020 in dispositivi Samsung fascia media/medio-bassa & brandizzati operatori come recommendation-app di sistema eu.community.samsung.com/t5/galaxy-a-... Analogo per ehm privacy ad adtech app in uso e.g. da Motorola/Xiaomi, che però attirano obv meno rumore 🤷‍♂️

eu.community.samsung.com

010

Reposted by RAW

Claudia @signorina37.ransomnews.online · 16/11/2025

Per questo mio primo paper ho preso spunto dalla mia tesi e da una discussione che ha infiammato molti #cybertech ultimamente. L'AI non sostituisce l'uomo e non ruba il lavoro (se lo sai fare bene), idem con il #ransomware. Le sfide sono altre: riconoscere i pericoli _veri_ e saperli combattere.

3154

Reposted by RAW

ransomNews @ransomnews.online · 16/11/2025

🔎 Ransomware and AI: the new tooling loop From psychology to automation, our latest report shows how 90%+ of new #ransomware builds are AI-assisted - not AI-made. Humans still write the strategy, machines just scale it. 🔗 read and share the report: ransomnews.online/RedACT/RedAC... #ransomNews

172

RAW @relationsatwork.bsky.social · 14/11/2025

14NOV: in ottica interventi #AgeVerification AGCOM, si è aggiunto oggi il 6° sito: [45] tukif[.]love - NON conforme = AgeVerif richiede conferma email (NO caselle usa&getta) & solo verifica tramite carta di credito (via Stripe). 1€ ad ogni verifica oppure abbonamenti per avere passkey.... più VPN🙄

Gestori di Siti/VSP, che hanno adottato misure di verifica/stima dell'età alla data del 14 Novembre

Tukif supporta un solo metodo di verifica tramite conferma indirizzo email + pagamento con carta di credito (via Stripe)

Una volta verificata l'età, consente di salvare sul dispositivo una passkey associata all'email per riutilizzo di prova d'età. La durata di validità della passkey dipende dal pagamento effettuato = vedasi immagine successiva...

Se l'utente sottoscrive un abbonamento, non deve ripetere le verifiche e ha inclusa anche una VPN...

031

RAW @relationsatwork.bsky.social · 13/11/2025

00:15AM 13 NOV : In ottica interventi per #AgeVerification AGCOM, si è aggiunto un 5° sito e stavolta con gestore stabilito UE (CY) : [41] clips4sale[.]com NON conforme = metodi YOTI Digital-ID app e ID-Verification - entrambi NO Doppio-Anonimato Ah, "regala" pure 15$ a chi fa la verifica...🤷‍♂️

Splash Screen per "incentivo" ad effettuare la verifica dell'età

https://support.clips4sale.com/en/support/solutions/articles/151000218268

Articolo di supporto del sito con i dettagli della promo-incentivo per chi fa la verifica...

Metodi YOTI per la verifica dell'identità proposti = Digital-ID app e ID-Verification (scansione/upload documento d'identità)

E' evidente che si tratta di una config NO doppio-anonimato, non solo per l'assenza delle flag double-anonimity, ma soprattutto per l'assenza del layer ulteriore su age.yoti.com .

Pertanto, anche procedendo su Digital-ID App (ID-Verification NON supporta double-blind a priori) YOTI potrà conoscere l'URL del sito visitato. NON solo amministrativamente (ved. identificativo univoco SdkId UUID associato a sessionID, che è legato al codice account/org registrato in YOTI HUB), ma anche tecnicamente.

Situazione alle 00:15AM del 13 Novembre per quanto riguarda le misure attuate dai siti in elenco individuati AGCOM a seguito dell'entrata in vigore del Regolamento per la verifica dell'età - approvato con la delibera 96/25/CONS AGCOM

060

RAW @relationsatwork.bsky.social · 12/11/2025

03:45AM : finora dall'entrata in vigore di #AgeVerification AGCOM interventi solo da siti/VSP con gestori Extra-UE : [25] olecams[.]com / olecams[.]tv - verifica quasi-conforme [26] onlyfans[.]com - verifica NON conforme [42] chaturbate[.]com - verifica NON conforme [43] bang[.]com - Autosospeso

Situazione alle 03:45AM per quanto riguarda le misure attuate dai siti in elenco individuati AGCOM a seguito dell'entrata in vigore del Regolamento per la verifica dell'età - approvato con la delibera 96/25/CONS AGCOM.

- - - - -

D'altronde, ciò era cmq preventivato - alla luce proprio del testo del Regolamento.

Infatti, solo verso i gestori di siti/VSP inottemperanti a diffide & stabiliti in altro Stato membro UE AGCOM NON potrà comunque deliberare provvedimenti sanzionatori prima del 31 Gennaio 2026, come disposto dall’art.4 comma 2 del Regolamento per conformità alle procedure di notifica previste da DSA + Direttiva UE E-Commerce.

Per i gestori stabiliti ITA o Extra-UE inottemperanti anche alle diffide AGCOM potrà invece deliberare sanzioni/blocchi senza aspettare oltre.

042

RAW @relationsatwork.bsky.social · 10/11/2025

Alla luce delle osservazioni ultime 48h, rinvio le note pub sulla 1° lista AGCOM per #AgeVerification ITA a 01:00AM 12NOV. Intanto, persiste NON-conformità OnlyFans con YOTI (ora rifiuta cmq AgeKey rilasciate da altri AAP) e c'è già un primo sito (BANG[.]com), che ha stoppato accessi dall'Italia.

Osservazione crosscheck AgeVerification status al 10 Novembre 2025 per i siti individuati in elenco AGCOM ex art.13 bis Decreto Caivano + art. 1 Regolamento operativo AGCOM per la verifica dell'età

https://www.agcom.it/sites/default/files/provvedimenti/comunicazione/2025/lista%20AGCOM%2013%20bis%20Caivano.pdf

https://www.agcom.it/sites/default/files/media/allegato/2025/Allegato%20A%20-%20delibera%2096-25-CONS.pdf

I siti con riquadro blu sono quelli, che hanno già implementato in produzione misure per i visitatori dall'Italia = 3 siti hanno implementato metodi di verifica dell'età (seppur non 100% conformi requisito doppio-anonimato), mentre 1 sito ha optato per disabilitare l'accesso da visitatori dall'Italia (restrizione per client con IP ITA).

Per gli altri, che non hanno ancora implementato soluzioni per i visitatori dall'Italia, viene riportato lo status rilevato dai visitatori con client IP FRA (cfr. assonanze del regolamento ARCOM con quello AGCOM).

Annuncio visualizzato, collegandosi dall'Italia al sito BANG[.]com .

I gestori del sito NON sono in grado di rispettare la scadenza del 12 Novembre per cui provvedono a disabilitare già sin da Lunedì 10 Novembre l'accesso al sito da parte dei visitatori dall'Italia.

062

RAW @relationsatwork.bsky.social · 08/11/2025

Lunedì pubblicherò note 1° lista AGCOM #AgeVerification bsky.app/profile/rela... Intanto, anticipazione di caso NON conforme OnlyFans con YOTI🤷‍♂️ AgeKey = OK doppio-anonimato... non funziona Age Estimation = NON conforme regole AGCOM Digital ID = NO doppio anonimato (YOTI conosce phone+face+ID...)

010

RAW @relationsatwork.bsky.social · 31/10/2025

Questa primissima lista presenta cmq alcuni ehm... compreso come il funzionario incaricato c/o DSDI AGCOM abbia riportato URL visualizzati da suo browser invece dei 46 domini 🤷‍♂️ Da qui non solo gli URL redirect (IP location + lang + genre-category)... ma anche errore ref. per [22] pichaloca[.]com

https://www.agcom.it/sites/default/files/provvedimenti/comunicazione/2025/Prima%20lista%20soggetti%20ex%20art.%2013_bis%20da%20pubblicare_0.pdf

46 Domini univoci attenzionati nella prima lista siti VM18 - pubblicata 31/10 da AGCOM - per le attività di monitoraggio conformità a regole operative per la verifica dell'età ex delibera 96/25/CONS AGCOM

020

RAW @relationsatwork.bsky.social · 31/10/2025

Pubblicata oggi da AGCOM una prima lista di 46 siti VM18, che verranno monitorati dal 12 NOV per conformità dei loro sistemi #AgeVerification con i requisiti minimi (non solo doppio-anonimato n.d.r.) ex art.3 regole tecniche-operative 96/25/CONS. agcom.it/sites/defaul... agcom.it/provvediment...

https://www.agcom.it/provvedimenti/delibera-96-25-cons

Delibera 96/25/CONS AGCOM di approvazione delle modalità tecniche e di processo per l'accertamento della maggior età.

L'entrata in vigore dei controlli di corrispondenza ai requisiti minimi è a 6 mesi dalla data di pubblicazione (12 Maggio 2025), come previsto dall'art. 4 delle regole operative

341

Reposted by RAW

Christian Bernieri - DPO @garantepiracy.it · 28/10/2025

MooneyGo ha mandato una nuova comunicazione relativa al databreach. La prima non è finita bene... e la seconda sembra persino peggio: i dati compromessi e i rischi concreti. Lettura critica ragionata su garantePiracy garantepiracy.it/blog/mooneyg...

garantepiracy.it

MooneyGo - a volte ritornano. - GarantePiracy - Christian Bernieri (fucking good) DPO.

MooneyGo ha inviato una seconda comunicazione agli interessati su richiesta del Garante. Non sono stati compromessi solo dati anagrafici e password, ma anche altri dati che configurano un rischio molt...

32111

RAW @relationsatwork.bsky.social · 27/10/2025

Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS AGCOM www.agcom.it/provvediment... a cui SKY appenderà i relativi ticket blocco FQDN/IP in #PiracyShield 145/25/DDA Calcio - UEFA Conference League 2025/2026 148/25/DDA Welcome to Derry (Serie TV)

https://www.agcom.it/sites/default/files/provvedimenti/determina/2025/DDA_14701_determina_148_25_dda_new.pdf

Determina 148/25/DDA = Provvedimento quadro DDA-APS a cui verranno appesi i ticket di blocco FQDN/IP in PiracyShield per risorse associate a streaming non autorizzati della serie TV "Welcome to Derry"

020

Reposted by RAW

Giorgio Bonfiglio @grg.pw · 23/10/2025

The Post-Event Summary for this week's event in North Virginia (us-east-1) is now out at: aws.amazon.com/message/1019... Whether you were impacted or not, I believe it's a valuable read: there are a ton of lessons learned, for us and for the broader industry.

aws.amazon.com

Summary of the Amazon DynamoDB Service Disruption in Northern Virginia (US-EAST-1) Region

0137

RAW @relationsatwork.bsky.social · 23/10/2025

Mancato adeguamento ex Art.10 c.11 Reg. DDA di rapporto riabilitazioni/COSTO (n° item bloccati ) per IPv4 in ticket FEB24-GEN25 obv non aiuta a ridurre relativo grado di rischio collateral-blocking. Cfr. analisi terza su dataset FQDN/IP - aggiornati sino GIU25 bsky.app/profile/rela... ⏹️5/5

https://ris.utwente.nl/ws/portalfiles/portal/504589587/piracyshield.pdf

Tabella sintetica di riepilogo over/collateral-blocking con dataset FQDN/IP APS sino Giugno 2025 - ulteriori info / dettagli nel paper.

010

RAW @relationsatwork.bsky.social · 23/10/2025

Da 15/09 #PiracyShield è operativo anche per eventi audiovisivi live - non sport. Non risultano finora rispettivi provvedimenti quadro DDA-APS per nuovi segnalanti accreditati = solo quelli di SKY per #XF2025 + #thepitt + #petra3 . bsky.app/profile/rela... ⬇️4/5

Elenco corrente al 23/10/2025 dei Provvedimenti Quadro DDA-APS = determine cautelari di riferimento per l'inserimento dei ticket di blocco FQDN/IP.

In accordo alle procedure per inserimento ticket APS i segnalanti devono selezionare il provvedimento quadro di riferimento per i specifici diritti d'autore violati tra quelli a loro disposizione.

Successivamente - secondo le procedure AGCOM di gestione documentale - i protocolli contenenti gli identificativi hash ID & il contenuto (risorse FQDN / IP + allegati) dei ticket vengono associati/inseriti nei fascicoli dei provvedimenti quadro corrispondenti.

- Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

- Precedenti provvedimenti quadro DDA-APS relativi solo ad eventi live sportivi & disposti secondo precedente formulazione art.9-bis del regolamento DDA :

https://www.agcom.it/provvedimenti?field_sottotitolo_value=e+9-bis%2C+commi+4-bis%2C+4-ter%2C+4-quater

Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

Evidenziati i 3 provvedimenti quadro DDA-APS pubblicati al 23/10 per eventi audiovisivi live / prime visioni - NON a carattere sportivo :

- X Factor 2025 (SKY)
- The Pitt (SKY)
- Petra 3° Stagione (SKY)

100

RAW @relationsatwork.bsky.social · 23/10/2025

Invece per 2° anno APS (FEB25-GEN26) AGCOM sta cmq approvando i primi sblocchi massivi anche per item IPv4 (non solo FQDN). Vedansi e.g. sblocchi applicati ieri (22/10) per FEB25 con tasso di riabilitazione IPv4 86.8% (664/765) - cfr. crosscheck - piracyshield.iperv.it - blocchips.agcom.it ⬇️3/5

100

RAW @relationsatwork.bsky.social · 23/10/2025

Per 1°anno APS (FEB24-GEN25) AGCOM ha finora applicato sblocchi ex Art. 10 c.11 regolamento DDA solo con item FQDN. Lato IPv4 la situazione è invariata (6 aggiunte / 5 reinserimenti) rispetto ad OTT24 = blocchi impropri (cfr. e.g. @cloudflare.social, Google, stoppage) + segnalazioni provider. ⬇️2/5

Indirizzi IP OVH bloccati via ticket APS nel 2024 & poi riabilitati = rimossi e non reinseriti.

Indirizzi IP DigitalOcean e BlueVPS bloccati via ticket APS nel 2024 & poi riabilitati = rimossi e non reinseriti.

Indirizzi IP altri ORG/AS bloccati via ticket APS nel 2024 & poi riabilitati = rimossi e non reinseriti.

Estratto da delibera 109/24/CSP - decisione su reclamo Nanomid

https://www.agcom.it/sites/default/files/provvedimenti/delibera/2024/Delibera%20109_24_CSP%20nanomid%20omissis.pdf

Nonostante il reclamo venne rigettato, furono comunque recepite da AGCOM le segnalazioni effettuate da OVH + DigitalOcean + BlueVPS + Serverius sui blocchi di alcuni loro IP nel corso della relativa istruttoria proc. 2156/DDA/BT.

100

RAW @relationsatwork.bsky.social · 23/10/2025

Alcuni aggiornamenti da note d'incrocio su info correnti/disponibili pub per ticket & item IPv4 inseriti in #PiracyShield AGCOM. Alla luce anche di primi (timidi) effetti su blocchi IP - in accordo a modifiche operative APS ex : - www.agcom.it/provvediment... - www.agcom.it/provvediment... ⬇️1/5

Indirizzi IP divenuti di pubblico dominio a seguito di divulgazione da parte terza / non identificata in una repository pubblica su Github.

https://github.com/PiracyShield/RoutingTable/commits/main/full.txt

La verifica/conferma dell'effettiva corrispondenza di blocchi & riabilitazioni in APS di tali indirizzi IP è stata effettuata tramite le query protette della dasboard PS Iperv di pubblico dominio (realizzata & mantenuta da Infotech S.R.L.) + validazione blocchi IP attivi sul modulo ufficiale AGCOM BlocchiPS

https://piracyshield.iperv.it/

https://blocchips.agcom.it

Statistiche 1° anno / 2° anno di operatività APS relative a blocchi/riabilitazioni item IPv4

[1] Revisioni 2024 a seguito di blocchi impropri (cfr. e.g. casi Cloudflare, Google Drive, stop-page Tiscali e Tim) & segnalazioni da hosting provider (cfr. e.g. msg da OVH - DigitalOcean - BlueVPS - Serverius nelle comunicazioni relative al proc. Istruttorio 2156/DDA/BT del reclamo 109/24/CSP https://www.agcom.it/sites/default/files/provvedimenti/delibera/2024/Delibera%20109_24_CSP%20nanomid%20omissis.pdf Nanomid)

[2] Revisione di ticket APS e item FQDN/IP del mese di Febbraio 2025 per applicazione sblocchi secondo Art.10 comma 11 del regolamento DDA AGCOM - post modifiche approvate con delibera 209/25/CONS https://www.agcom.it/sites/default/files/media/allegato/2025/Delibera%20209_25_CONS_All.%20B_testo%20coordinato%20CLEAN.pdf

[3] Dataset definito in via incrementale ex aggiornamenti Github leak (update 11/10/2025) e validato via crosscheck con dashboard IPERV & modulo BLOCCHIPS AGCOM

120

RAW @relationsatwork.bsky.social · 17/10/2025

Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS AGCOM www.agcom.it/provvediment... a cui SKY appenderà i successivi relativi ticket per blocco item FQDN/IP in #PiracyShield 141/25/DDA Basket - EuroLeague 2025/2026 & EuroCup 142/25/DDA Petra - 3° Stagione (serie TV)

https://www.agcom.it/sites/default/files/provvedimenti/determina/2025/DDA_14686_Determina_142_25_dda_Cautelare_eventi%20live_contenuto%20audiovisivo_Sky_Petra_EN.pdf

Determina 142/25/DDA = Provvedimento quadro DDA-APS a cui verranno appesi i ticket di blocco FQDN/IP in PiracyShield per risorse associate a streaming non autorizzati della serie TV "Petra - 3° Stagione"

010

RAW @relationsatwork.bsky.social · 15/10/2025

⏸️Disposto rinvio udienza a 22/12 Poco dopo la Dott.ssa Benedetta Alessia Liberatore (DSDI) ha ribadito pub "invito" AGCOM a TUTTI gli operatori Open DNS + VPN + CDN per partecipare (con ISP accreditati APS + Google) a riunioni 29-30/10 del tavolo tecnico #PiracyShield --- youtu.be/HWw5l0uE13g?...

Dettaglio discussioni fascicolo NRG 202506084 c/o TAR Lazio - Roma

https://www.giustizia-amministrativa.it/ricorsi-tar-roma

Screenshot da intervento odierno della Dott.ssa Benedetta Alessia Liberale (DSDI AGCOM) al convegno STOP PIRACY

timeframe 3:01:50 - 3:18:30

https://www.youtube.com/watch?v=HWw5l0uE13g

020

RAW @relationsatwork.bsky.social · 14/10/2025

Confermata per domani 15/10 l'udienza pubblica di merito c/o Sez. IV TAR Roma sulle istanze @cloudflare.social per annullamento delibera 49/25/CONS AGCOM. Aka ordine AGCOM di allineamento ex art.2 L.93/2023 a #PiracyShield per blocco risoluzioni DNS / instradamenti IP www.agcom.it/provvediment...

Integrazione procedimento 6084/2025 per annullamento Delibera 49/25/CONS vs AGCOM + Lega Calcio Serie A + DAZN + SKY + Mediaset

Procedimento 6086/2025 per annullamento Delibera 49/25/CONS & ricorso contro opposizione all'accesso agli atti vs AGCOM + controinteressati (DAZN + SKY + Mediaset)

Status al 14 Ottobre dei procedimenti correlati ad istanze TAR by Cloudflare per questioni PiracyShield

https://www.agcom.it/sites/default/files/provvedimenti/delibera/2025/Delibera%2049_25_CONS%20ordine%20Cloudflare_CLEAN.pdf

Delibera 49/25/CONS Agcom - ordine di inibizione risorse FQDN/IP bloccate via ticket APS PiracyShield

111

Reposted by RAW

Christian Bernieri - DPO @garantepiracy.it · 10/10/2025

"Paziente consapevole" un ca##o! Dopo il databreach, che nessuno ha preso in considerazione, ora arrivano le truffe ai danni di migliaia di persone, pazienti di medici e farmacie che hanno usato una certa app. Questa volta è brutta. Maporcavacca! Meglio informarsi per non cascarci.

garantepiracy.it

Pazienti INconsapevoli - allerta per la vasta truffa in corso. - GarantePiracy - Christian Bernieri (fucking good) DPO.

Una vasta truffa sta devastando migliaia di famiglie. Attenzione a chi si avvale di medici e farmacisti che utilizzano la app PazienteConsapevole e Medical Live

23016

RAW @relationsatwork.bsky.social · 09/10/2025

Rilasciata dev-build Android della whitelabel standalone app EU per la verifica dell'età github.com/eu-digital-i... In Test flussi *solo locali/dispositivo* per registrazione prova d'età: -Scansione MRZ + Lettura NFC (per ora solo passaporto) + Video-Selfie check -Acquisizione age-token via QR

Aggiunta di nuovi flussi solo locali / dispositivo (NO online) per registrazione prove d'età :

- Verifica da documento fisico d'identità (per ora solo con passaporto)
- Acquisizione age-token via codice QR

Flusso di onboarding per la registrazione prova d'identità da documento fisico (per ora solo passaporto) :

1. Scansione MRZ (per 1° acquisizione dati)
2. Lettura NFC (per 2° acquisizione dati + foto & incrocio/verifica step 1)
3. Video-Selfie locale (per verifica OK foto letta via NFC)

Schermata della fase di lettura NFC (per ora ok solo con passaporto)

https://github.com/eu-digital-identity-wallet/av-app-android-wallet-ui/tree/main/passport-scanner/src/main/assets

Modelli ONNX usati per la verifica in locale di OK foto passaporto via video-selfie

010

RAW @relationsatwork.bsky.social · 04/10/2025

Nuovi provv. quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS AGCOM agcom.it/provvediment... Determine a cui SKY appenderà i ticket in #PiracyShield per il blocco FQDN/IP di streaming non autorizzati di : 133/25/DDA Calcio - UEFA Europa League 2025/2026 134/25/DDA The Pitt (serie TV)

https://www.agcom.it/sites/default/files/provvedimenti/determina/2025/DDA_14668_determina_134_25_dda_EN%20%281%29.pdf

Determina 134/25/DDA = Provvedimento quadro DDA-APS a cui verranno appesi i ticket di blocco FQDN/IP in PiracyShield per risorse associate a streaming non autorizzati della serie TV "The Pitt"

010

RAW @relationsatwork.bsky.social · 01/10/2025

Video walkthrough del check di verifica 18+ tramite Digital Credentials API (org-iso-mdoc W3C 18013-7 Annex C), utilizzando : 1️⃣whitelabel standalone app EU release 2025.10-1 Android + 2️⃣standalone app ITA release 1.15.0-rc.0 per i test di implementazione EUDI wallet con IO

020

RAW @relationsatwork.bsky.social · 01/10/2025

Rilasciato l'aggiornamento Android della whitelabel standalone app EU per la verifica dell'età. github.com/eu-digital-i... -Compatibilità EUDI Wallet Core 0.19.0 -Supporto Digital Credentials API (org-iso-mdoc - ISO/IEC TS 18013-7:2025 Annex C) -minSDK API Level 29 (Android 10/Q)

https://github.com/eu-digital-identity-wallet/av-app-android-wallet-ui/releases/tag/2025.10-1

Pagina della release 2025.10-1 con indicazione sintetica del changelog + codice & prebuilt app (build-variant debug)

Nota relativa all'implementazione iniziale DCAPI con indicazione del verifier utilizzabile per i test.

041

RAW @relationsatwork.bsky.social · 18/09/2025

Da 15/09 #PiracyShield operativo anche x eventi audiovisivi live - non sport. Pub 1° provv. quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS = determina 125/25/DDA a cui SKY "appenderà" in APS i ticket di blocco FQDN/IP usati x streaming non autorizzati di X Factor agcom.it/provvediment...

https://www.agcom.it/provvedimenti/determina-125-25-dda

Determina 125/25/DDA = provvedimento quadro DDA-APS a cui SKY potrà "appendere" i ticket inseriti in APS per il blocco di risorse FQDN/IP associate a live-streaming non autorizzati di X Factor 2025.

https://www.agcom.it/sites/default/files/provvedimenti/determina/2025/DDA_14655_Determina_125_25_dda%20Cautelare_eventi%20live_SKY_XFactor.pdf

Testo della determina 125/25/DDA e del relativo ordine cautelare

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi%204-bis%2C%204-ter%2C%204-quater&type=determina

Tabella di riepilogo dei provvedimenti quadro DDA-APS per eventi sportivi live - disposti secondo precedente formulazione art.9-bis del regolamento DDA AGCOM

020

RAW @relationsatwork.bsky.social · 14/09/2025

Right, per CIE serve PIN o codice sblocco. Per cui, a meno di carpirli via accesso abusivo ad email o phishing, il ladro non sarebbe in grado di usarla durante il transitorio denuncia furto -> blocco seriale CI - cfr. anche procedure recovery CIE www.cartaidentita.interno.gov.it/info-utili/r...

cartaidentita.interno.gov.it

Come recuperare il PUK della Carta di Identità Elettronica (CIE)

Hai smarrito il PUK della tua Carta di Identità Elettronica (CIE)?

110

RAW @relationsatwork.bsky.social · 14/09/2025

Fatta la denuncia, si contattano gli IdP presso i quali si abbia contezza di non aver account SPID. Prima quelli correlati a rilascio SPID/firme digitali c/o tabaccherie e cartolerie (Infocert, Namirial, Aruba) poi gli altri. Cfr. elenco contatti by @garantepiracy.it - garantepiracy.it/blog/spid/

Articolo di approfondimento GIU25 by Christian Bernieri in cui è disponibile un elenco per i contatti diretti/DPO degli IdP accreditati, ai quali richiedere la verifica di esistenza account SPID attivo (effettuabile anche da chi non è vittima, ma vuole solo controllare).

https://garantepiracy.it/blog/spid/

130