Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Chiara Nardini : 13 Settembre 2023 07:22
Il gruppo di hacktivisti italiani noto con il nome di ADHD ha rivendicato nella notte, sul proprio canale Twitter un nuovo attacco informatico. Da quanto riporta il gruppo, si tratta di un attacco alle infrastrutture IT del corriere SDA, azienda del gruppo Poste Italiane.
Ancora non sappiamo con precisione se tale rivendicazione sia confermata da SDA e se gli addetti del Security Operation Center (SOC) di Poste Italiane si siano accorti dell’intrusione in quanto non è presente alcun comunicato stampa a riguardo sul sito dell’azienda.
Con una mail inviata alla redazione di RHC, gli hacker del gruppo ADHD anticipa l’attacco il 12/09/2023 alle 22:25 riportando che la falla di sicurezza rilevata sulle infrastrutture IT era all’interno di una form di upload del sito: “siamo partiti da un file upload presso il form di gestione ritiri, e sfruttando una serie di missconfiguration delle policy e dei lateral movement abbiamo avuto accesso all’intero database aziendale riguardante ritiri e spedizioni”.
 CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Inoltre gli hactivisti riportano anche che l’attacco informatico “e’ stato portato avanti da circa metà estate, fino a qualche giorno fa“.
All’interno della mail – e nel successivo post su twitter – il gruppo di hacktivisti riporta anche l’ammontare dei dati esfiltrati dalle infrastrutture dell’azienda ammontano a circa 1.000.000 di occorrenze. Viene riportato che un samples di queste occorrenze – 43.000 per la precisione – verranno caricati nella piattaforma AnonFiles.
“Negli screenshot troverete le print screen che pubblicheremo su Anon file, ossia quello con soli 43.000 utenti, ma se la cosa dovesse riscuotere la giusta attenzione mediatica, e se sda non dovesse ammettere il databreach, siamo pronti a pubblicare tutto il materiale in nostro possesso, e sono certo che più di 1.000.000 di Italiani non ne sarebbero felici“.
Alla fine della mail viene riportato un messaggio che a quanto pare il gruppo vuole diffondere che riporta quanto segue: “Il messaggio che vogliamo lanciare essenzialmente è che bisogna smettere di prendere persone, soprattutto nell’ACN senza esperienza, basandosi solo sul voto di laurea, o sulle capacità di affrontare qualche ctf. Siamo giovani, avremo potuto intraprendere anche noi quel genere di percorso, ma se le cose in Italia nel mondo della cyber non funzionano un motivo c’è, e chi continua a sfruttare questo genere di meccaniche sbagliate per fare carriera è a sua volta parte del problema”.
All’interno del Tweet diffuso su Twitter, viene riportato un link dove è possibile scaricare un samples dei dati. Si tratta di 100.000 occorrenze dove vengono riportate informazioni relative a nomi e cognomi, indirizzi e telefono di persone italiane, anche se il campo email è quasi sempre non completo.
Al momento non sappiamo con precisione se si tratta realmente di dati fuoriusciti dalle infrastrutture IT di SDA. Sicuramente è necessaria una pronta verifica da parte dell’azienda per poter comprendere il reale impatto dell’attività malevola svolta sui sistemi dell’organizzazione.
Come nostra consuetudine, lasciamo sempre spazio ad una dichiarazione dell’azienda qualora voglia darci degli aggiornamenti su questa vicenda che saremo lieti di pubblicarla con uno specifico articolo dando risalto alla questione.
RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.
ADHD è l’acronimo di “Attention Deficit Hyperactivity Disorder,” che in italiano si traduce come “Disturbo da Deficit di Attenzione e Iperattività.” Si tratta di un disturbo neurocomportamentale che colpisce sia i bambini che gli adulti e si caratterizza principalmente per difficoltà nell’attenzione, iperattività e impulsività.
Le persone con ADHD possono avere difficoltà a concentrarsi su compiti specifici, mantenere l’attenzione su attività prolungate e organizzare il proprio lavoro. Possono anche essere più impulsivi e tendere a comportamenti impulsivi senza pensarci due volte.
Il disturbo può influenzare significativamente la vita quotidiana, l’apprendimento, le relazioni interpersonali e la produttività lavorativa. È importante notare che l’ADHD può variare notevolmente da persona a persona, con differenti livelli di gravità e sintomi.
Il trattamento dell’ADHD può coinvolgere diverse opzioni, tra cui terapia comportamentale, supporto educativo, terapia farmacologica e altre strategie di gestione dei sintomi. Il trattamento appropriato dipenderà dalle specifiche esigenze e circostanze di ciascun individuo.
l’acronimo “ADHD” potrebbe essere stato scelto dal gruppo di hacktivisti per mostrare una possibile mancanza di attenzione e cura da parte degli Addetti IT italiani nel garantire una solida postura di sicurezza informatica. Questo rende le infrastrutture vulnerabili e costantemente esposte alla criminalità informatica.
Chiara NardiniCloudflare ha registrato un’interruzione significativa nella mattina del 5 dicembre 2025, quando alle 08:47 UTC una parte della propria infrastruttura ha iniziato a generare errori interni. L’inci...
Una campagna sempre più aggressiva, che punta direttamente alle infrastrutture di accesso remoto, ha spinto gli autori delle minacce a tentare di sfruttare attivamente le vulnerabilità dei portali V...
Dietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...
Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...
Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...
