--- id: CP-341 slug: geolocalizzazione-exif-foto-social-network lang: it title: Geolocalizzazione e metadati delle foto pubblicate description: Che cosa una pubblicazione sui social network rivela del luogo di lavoro e delle abitudini di un dipendente, e i gesti che limitano questa esposizione. canonical_url: https://startbrain.io/cyberpedia/it/articles/geolocalizzazione-exif-foto-social-network/ markdown_url: https://startbrain.io/cyberpedia/it/articles/geolocalizzazione-exif-foto-social-network.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Geolocalizzazione e metadati delle foto pubblicate», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/geolocalizzazione-exif-foto-social-network/ (CC BY 4.0) wing: 5 theme: browse_safely reflex: cr-058 schema: G2 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/geolocalizzazione-exif-foto-social-network/ fr: https://startbrain.io/cyberpedia/fr/articles/geolocalisation-exif-photos-reseaux-sociaux/ en: https://startbrain.io/cyberpedia/en/articles/exif-geolocation-social-media-photos/ de: https://startbrain.io/cyberpedia/de/articles/geolokalisierung-exif-fotos-soziale-netzwerke/ es: https://startbrain.io/cyberpedia/es/articles/geolocalizacion-exif-fotos-redes-sociales/ nl: https://startbrain.io/cyberpedia/nl/articles/geolocatie-exif-foto-sociale-media/ sources: - "n": 1 title: "Search Open Websites/Domains: Social Media, Sub-technique T1593.001 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1593/001/ accessed: "2026-11-03" - "n": 2 title: Gather Victim Org Information, Technique T1591 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1591/ accessed: "2026-11-03" - "n": 3 title: Gather Victim Host Information, Technique T1592 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1592/ accessed: "2026-11-03" - "n": 4 title: Privacy and Mobile Device Apps | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/privacy-and-mobile-device-apps published: "2022-12-18" accessed: "2026-11-03" - "n": 5 title: "Social Media: how to use it safely" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/social-media-how-to-use-it-safely published: "2019-01-24" accessed: "2026-11-03" - "n": 6 title: La sécurité sur les réseaux sociaux publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/reseaux-sociaux published: "2019-11-22" accessed: "2026-11-03" - "n": 7 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" --- # Geolocalizzazione e metadati delle foto pubblicate Una foto pubblicata online mostra ciò che rappresenta, ma dice anche dove, quando e in quale contesto lavora chi l'ha pubblicata. I siti dei social network contengono informazioni su un'organizzazione, tra cui gli annunci aziendali e i ruoli, i luoghi e gli interessi del suo personale [1]. Alcuni attaccanti li consultano per preparare i propri approcci. Questa scheda riguarda l'esposizione del dipendente che pubblica: luogo di lavoro, orari, attrezzature, ruolo. Le fonti raccolte per questo dossier descrivono tale esposizione e le impostazioni che la riducono. Non entrano nel dettaglio del contenuto tecnico dei metadati EXIF di un file immagine né di come ciascun social network li tratti: per questo tali aspetti qui non vengono affermati. ## In 30 secondi - Dove accade: sui social network, dove una pubblicazione può rivelare i ruoli, i luoghi e gli interessi del personale di un'organizzazione [1]. - Che cosa vuole l'attaccante: raccogliere dettagli sull'azienda e sui suoi dipendenti per indirizzare meglio un approccio [2]. - Il riflesso: prima di pubblicare, chiedersi che cosa la foto o il testo dica a uno sconosciuto sul luogo di lavoro, sugli orari o sull'organizzazione. - Se è già accaduto: verificare le impostazioni di privacy [6] e avvisare le persone competenti dell'organizzazione, compresi gli amministratori di rete, se sono state divulgate informazioni sensibili [7]. ## Domande dirette ### Perché una pubblicazione innocua interessa a un attaccante? Perché le informazioni su un'organizzazione circolano anche attraverso i social network: nomi dei reparti, funzionamento dell'attività, ruoli e responsabilità dei dipendenti chiave [2]. MITRE colloca questa raccolta nella tattica di ricognizione [2]. Tali informazioni possono aprire la strada ad altre forme di ricognizione, alla creazione di account e a un accesso iniziale, per esempio tramite phishing [2]. ### Che cosa fa l'attaccante di queste informazioni? Può raccogliere i dati in modo passivo. Può anche usarli per creare falsi profili o falsi gruppi, così da indurre le vittime a rivelare informazioni precise [1]. MITRE cita il caso di EXOTIC LILY, che ha copiato dati dei social network per spacciarsi per le persone prese di mira [1]. ### Anche i dispositivi possono tradire informazioni? Sì. Le informazioni sulle postazioni e sui dispositivi di una vittima (configurazione, sistema operativo, lingua) possono essere esposte anche da dati accessibili online, tra cui i social network [3]. ### È possibile impedire questa raccolta? Non del tutto. MITRE scrive che questa tecnica non si previene facilmente con controlli preventivi, perché si basa su comportamenti esterni alle difese dell'azienda. Gli sforzi devono mirare a ridurre la quantità e la sensibilità dei dati disponibili a terzi [1]. Il dipendente agisce quindi a monte, su ciò che pubblica. ## Come funziona Una pubblicazione ha due parti: ciò che vi si inserisce volontariamente e ciò che il dispositivo o l'applicazione vi associa. Per la seconda, le fonti documentano il ruolo delle app mobili. Un'app può chiedere l'accesso ai dati personali del dispositivo, compresi i dati di localizzazione. Gli sviluppatori vi hanno allora accesso e possono condividerli con terzi, per esempio aziende di pubblicità mirata in base alla posizione e agli interessi [4]. Alcune app danno accesso alla posizione fisica approssimativa dell'utente [4]. Sul versante del social network, le impostazioni di visibilità sono spesso molto aperte per impostazione predefinita: i dati possono essere condivisi con tutti i follower [6]. Anche in una cerchia che si ritiene ristretta, una pubblicazione può essere rilanciata o interpretata oltre quanto previsto da chi l'ha scritta [6]. ## Cosa fare I gesti qui sotto riprendono le raccomandazioni delle fonti. - Limitare l'accesso alla posizione. Per le app che ne hanno bisogno, la CISA consiglia di limitare tale accesso ai momenti in cui l'app è in uso [4]. Raccomanda di controllare in particolare le app che accedono a fotocamera, archivio e posizione [4]. - Controllare le autorizzazioni. Verificare i permessi di ogni app, togliere quelli non necessari e valutare la rimozione delle app troppo invadenti [4]. - Impostare la privacy. Chiedersi chi può vedere una pubblicazione e se le opzioni sono configurate in modo che vi accedano solo le persone volute [5]. Ricontrollare regolarmente queste impostazioni, che possono essere modificate a propria insaputa [6]. - Selezionare ciò che si dice. Non diffondere informazioni personali o sensibili che potrebbero servire a nuocere e mostrare discernimento quando si parla del proprio lavoro, perché può arrecare danno al dipendente e alla sua azienda [6]. L'NCSC invita a distinguere ciò che le persone vicine hanno bisogno di sapere dai dettagli inutili che potrebbero servire ai criminali [5]. - Tenersi informati su ciò che altri dicono di sé: amici, colleghi e contatti [5]. - Non rispondere alle domande di uno sconosciuto sull'azienda. La CISA consiglia di diffidare di telefonate, visite o e-mail che chiedono dei dipendenti o di informazioni interne e di verificare l'identità della persona direttamente presso l'azienda [7]. ## Le insidie La prima insidia è l'impronta digitale (digital footprint), cioè l'insieme delle informazioni disponibili online su una persona. L'NCSC spiega che i criminali possono servirsene per rubare un'identità o per rendere più convincenti i messaggi di phishing [5]. La seconda è la falsa impressione di una cerchia chiusa: una pubblicazione può sfuggire a chi l'ha scritta anche tra un pubblico scelto [6]. La terza è il falso interlocutore. Un attaccante può presentarsi come un nuovo dipendente, un tecnico riparatore o un ricercatore e, se non ottiene abbastanza informazioni da una persona, contattarne un'altra della stessa organizzazione basandosi su ciò che la prima ha detto [7]. I dettagli pubblicati possono rendere questo racconto più credibile. La quarta riguarda gli account violati: i contatti possono condividere contenuti dannosi a loro insaputa, soprattutto se il loro account è stato violato senza che lo sappiano [6]. Infine, il collegamento di un'app a un account di social network permette all'app di raccogliere informazioni da quell'account, e viceversa [4]. Le fonti consigliano di verificare le autorizzazioni prima di accettare [4][6]. ## Cosa fare se una pubblicazione crea problemi Per far rimuovere una pubblicazione imbarazzante o compromettente, Cybermalveillance.gouv.fr rimanda ai consigli della CNIL [6]. Per segnalare un contenuto illecito, indica la piattaforma Internet-signalement.gouv.fr [6]. Se sono state divulgate informazioni sensibili dell'azienda, la CISA consiglia di avvisare le persone competenti dell'organizzazione, compresi gli amministratori di rete [7]. ## Fonti 1. MITRE ATT&CK, «Search Open Websites/Domains: Social Media, Sub-technique T1593.001 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1593/001/ (consultato il 3 novembre 2026) 2. MITRE ATT&CK, «Gather Victim Org Information, Technique T1591 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1591/ (consultato il 3 novembre 2026) 3. MITRE ATT&CK, «Gather Victim Host Information, Technique T1592 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1592/ (consultato il 3 novembre 2026) 4. CISA, «Privacy and Mobile Device Apps | CISA», 18 dicembre 2022. https://www.cisa.gov/news-events/news/privacy-and-mobile-device-apps (consultato il 3 novembre 2026) 5. NCSC (Royaume-Uni), «Social Media: how to use it safely», 24 gennaio 2019. https://www.ncsc.gov.uk/guidance/social-media-how-to-use-it-safely (consultato il 3 novembre 2026) 6. Cybermalveillance.gouv.fr, «La sécurité sur les réseaux sociaux», 22 novembre 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/reseaux-sociaux (consultato il 3 novembre 2026) 7. CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 febbraio 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/geolocalizzazione-exif-foto-social-network/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.