Anonymous viola la Nestlè. Un database di 10GB è ora online

Redazione RHC : 22 Marzo 2022 18:52

Dopo una massiccia propaganda contro la Nestlè fatta dal collettivo di hacktivisti di Anonymous negli ultimi giorni, ecco la notizia pubblicata in un tweet di oggi pomeriggio dall’account @YourAnonTV.

Un gruppo di hacker Anonymous ha fatto trapelare un database della società svizzera Nestle, uno dei maggiori produttori mondiali di alimenti e bevande, e lo ha reso disponibile pubblicamente.

Si tratta di oltre 10 gigabyte di dati riservati che ora sono scaricabili online.

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

“Il collettivo Anonymous ha fatto trapelare il database della più grande azienda alimentare del mondo, la Nestlé. Ha fatto trapelare 10 GB di dati di e-mail, password, clienti aziendali Nestlé, ecc.”

hanno affermato gli hacker su Twitter oggi.

L’hacking del database della società Nestlè è correlato alla sua cooperazione con la Russia, che ha invaso l’Ucraina e secondo il collettivo di Anonymous, con una parte dei guadagni la Nestlè finanzia i crimini di guerra.

Il database a quanto pare contiene informazioni sensibili, come email, password e clienti della Nestlè.

Un tweet in risposta alla pubblicazione del sample, riporta che si tratta di 50.000 clienti Nestle Business presenti all’interno dei 10GB di dati trafugati.

Abbiamo chiesto un parere a Toby Lewis, Global Head of Threat Analysis di Darktrace, il quale ha commentato in questo modo:

“Anonymous predilige uno stile di attacco fragoroso e ad effetto, con la condivisione illecita di dati, piuttosto che azioni volte a ottenere un accesso furtivo e penetrante nelle reti aziendali per uno sfruttamento a lungo termine. In quanto gruppo di hacktivisti, infatti, la priorità è ottenere l’attenzione dei media in modo da influenzare il cambiamento politico. Sebbene non si ritenga che il gruppo sia mai stato responsabile di attacchi zero-day (che sfruttano vulnerabilità mai viste prima), non è escluso che, in questo caso, l’accesso ottenuto da Anonymous sia il risultato di una vulnerabilità pervasiva come Log4shell, che ha colpito una percentuale consistente di aziende globali. Tuttavia, come purtroppo accade ancora in moltissimi casi, lo scenario più probabile è che l’accesso sia stato ottenuto tramite password sottratte, rubate o deboli, consentendo ad Anonymous di accedere facilmente a un portale web di Nestlé. Se si tratta, come sembra, di una penetrazione limitata allo “strato superficiale” dell’azienda, è probabile che questo attacco provochi danni alla reputazione e dissuada altre organizzazioni dal fare affari in Russia ma non permetta di ottenere un accesso approfondito ai segreti commerciali di Nestlé. Tuttavia, c’è sempre il rischio che una credenziale compromessa possa essere utilizzata anche per accedere a una rete di fornitori o clienti a cui un account Nestlé hackerato potrebbe avere avuto accesso; da questo punto di vista il potenziale impatto dell’attacco si estende ben oltre la rete Nestlé.”

Gli attacchi di Anonymous alla Nestlé, sono derivanti dalla reazione alle critiche del presidente ucraino Volodymyr Zelensky sul fatto che il colosso alimentare svizzero continui a fare affari in Russia, anche se su base ridotta.

Parlando a distanza a una manifestazione davanti al parlamento svizzero nella capitale Berna sabato (19 marzo), Zelensky ha esortato Nestlé a interrompere gli affari in Russia e incoraggiato le banche svizzere a bloccare i fondi detenuti dalle élite russe.

“Non otteniamo profitti dalle nostre attività in Russia”,

ha risposto un portavoce di Nestlé in una nota. Alcuni produttori alimentari multinazionali hanno cessato di operare in Russia da quando le forze del paese sono entrate in Ucraina il 24 febbraio.

Altri, tra cui Nestlé, hanno interrotto gli investimenti di capitale in Russia, ma hanno continuato a fornire ciò che ritengono essere essenziale.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli