Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 19 Aprile 2021 16:42
Domino’s Pizza, Inc. chiamata anche Domino’s, è una catena multinazionale americana di pizzerie fondata nel 1960.
La società è del Delaware e ha sede presso il Domino’s Farms Office Park di Ann Arbor, in Michigan, anche se ha filiali in tutto il mondo.
Domino’s India, affiliata al grande marchio USA, è stata l’ultima vittima di una violazione dei dati, dove la violazione ha rivelato 1 milione di dettagli di carte di credito assieme a 180 milioni di dettagli degli ordini.
Secondo Alon Gal, ricercatore di sicurezza e Chief Technology Officer della società di sicurezza informatica Hudson Rock, il rivenditore chiede 10 Bitcoin (non facciamo oggi il calcolo di euro in quanto, viste le ultime notizie diventa difficoltoso, ma è una bella cifra), per il database completo, che ha una dimensione di 13 TB.
Inoltre, Gal afferma che i criminali informatici hanno in programma di costruire un portale simile a MobiKwik, un sistema di portafoglio elettronico che consente agli utenti di depositare denaro online per poi utilizzararlo come pagamento delle bollette e altre funzionalità.
Il database include dettagli come:
Anche Rajashekhar Rajaharia, un altro ricercatore di sicurezza, ha confermato la violazione, insieme all’insieme dei dati che rivela tutti i dettagli a cui gli i criminali hanno avuto accesso.
Oltre ai dati degli utenti e degli ordini di Domino’s India, i criminali hanno anche avuto accesso ai dati di 250 dipendenti dell’azienda in diversi reparti come IT, Legale, Finanza, tra gli altri.
RedazioneUn aggiornamento urgente è stato pubblicato da Ivanti per la sua piattaforma Endpoint Manager (EPM), al fine di risolvere un insieme di vulnerabilità significative che potrebbero permettere agli agg...
A seguito della scoperta di exploit attivi, la Cybersecurity and Infrastructure Security Agency (CISA) ha inserito due vulnerabilità critiche al catalogo Known Exploited Vulnerabilities (KEV) dell’...
Una vulnerabilità zero-day nel driver Windows Cloud Files Mini Filter (cldflt.sys) è attualmente oggetto di sfruttamento attivo. Microsoft ha provveduto al rilascio di aggiornamenti di sicurezza urg...
Una vulnerabilità critica, monitorata con il codice CVE-2025-59719, riguarda le linee di prodotti FortiOS, FortiWeb, FortiProxy e FortiSwitchManager è stata segnalata da Fortinet tramite un avviso d...
Secondo un rapporto pubblicato di recente dal Financial Crimes Enforcement Network (FinCEN), l’attività globale del ransomware ha raggiunto il picco nel 2023, per poi crollare nel 2024. Questo calo...
