Apple e Meta hanno fornito informazioni sensibili a dei malintenzionati

Redazione RHC : 1 Aprile 2022 08:58

Apple e Meta hanno condiviso i dati degli utenti con dei malintenzionati che si sono spacciati per le forze dell’ordine. Secondo Bloomberg, a metà dello scorso anno, gli aggressori sono riusciti a falsificare mandati per una richiesta urgente di dati e quindi ottenere indirizzi IP, numeri di telefono e indirizzi di casa degli utenti privati e delle aziende.

Le forze dell’ordine richiedono regolarmente dati dai social network sui proprietari di account specifici in relazione alle indagini penali. Sebbene tali richieste richiedano una citazione o un mandato firmato da un giudice, non sono necessarie per richieste urgenti, quando riguardano questioni di vita o di morte.

Secondo Krebs on Security, ultimamente le false richieste di emergenza sono diventate più comuni.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Gli aggressori prima hanno ottenuto l’accesso all’e-mail del dipartimento di polizia e poi hanno falsificano delle richieste urgenti dei dati. Alcuni criminali informatici vendono invece l’accesso alla posta elettronica del governo compromessa per lo scopo di utilizzarla per estrarre dati dai social network.

Secondo Krebs on Security, la maggior parte degli adolescenti sono coinvolti in tali schemi. In particolare, questo è stato fatto da un adolescente che guidava la cybergang Lapsus$.

Tuttavia, la serie di attacchi dell’anno scorso è stata opera di un gruppo chiamato Recursion Team. Anche se ora si è sciolto, alcuni dei suoi membri si sono uniti a Lapsus$ con nomi diversi.

Gli aggressori hanno avuto accesso agli account delle forze dell’ordine in diversi paesi e per diversi mesi, a partire da gennaio 2021, hanno inviato false richieste di dati urgenti a diverse aziende.

“Esaminiamo ogni richiesta di dati per verificare la validità legale e utilizziamo sistemi e processi avanzati per esaminare le richieste delle forze dell’ordine e rilevare gli abusi. Stiamo bloccando gli account compromessi noti dall’invio di richieste e stiamo collaborando con le forze dell’ordine per rispondere a incidenti di presunte richieste fraudolente, come abbiamo fatto in questo caso”,

ha detto Andy Stone a The Verge. Stone, è il direttore delle politiche e delle comunicazioni di Meta.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli