A Gaza mancavano solo i dati violati

Per ricevere un pacco di farina dal World Food Programme, a Gaza, una persona deve scrivere il proprio nome, il numero del documento, il telefono e il quartiere in cui dorme. Quel modulo si chiama People Portal, l’applicazione di auto-registrazione che il WFP rivendicava per aver tagliato tempi e burocrazia. Oltre due milioni di palestinesi l’hanno compilato.

Il 14 maggio quei dati sono finiti in mani non autorizzate. Il The New Humanitarian, con l’inchiesta di Jacob Goldberg e Irwin Loy, parla di circa 600.000 famiglie esposte: nomi, documenti, telefoni, posizione. È la più grave violazione di dati di beneficiari umanitari mai registrata, sopra le 515.000 persone colpite nell’attacco al Comitato internazionale della Croce Rossa nel 2022.

Due giorni prima, il 12 maggio, un informatore aveva segnalato al WFP una falla individuata da un esperto indipendente. La sede di Roma aveva assicurato che era risolta. L’attacco è arrivato lo stesso, e gli abitanti di Gaza sono stati avvisati via Telegram solo il 31 maggio, diciassette giorni dopo. L’informatore descrive al The New Humanitarian dati «che possono individuare posizioni precise e causare danni», e nessuna valutazione del rischio.