Anonymous viola la Nestlè. Un database di 10GB è ora online

Dopo una massiccia propaganda contro la Nestlè fatta dal collettivo di hacktivisti di Anonymous negli ultimi giorni, ecco la notizia pubblicata in un tweet di oggi pomeriggio dall’account @YourAnonTV.

Un gruppo di hacker Anonymous ha fatto trapelare un database della società svizzera Nestle, uno dei maggiori produttori mondiali di alimenti e bevande, e lo ha reso disponibile pubblicamente.

Si tratta di oltre 10 gigabyte di dati riservati che ora sono scaricabili online.

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected]. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

“Il collettivo Anonymous ha fatto trapelare il database della più grande azienda alimentare del mondo, la Nestlé. Ha fatto trapelare 10 GB di dati di e-mail, password, clienti aziendali Nestlé, ecc.”

hanno affermato gli hacker su Twitter oggi.

L’hacking del database della società Nestlè è correlato alla sua cooperazione con la Russia, che ha invaso l’Ucraina e secondo il collettivo di Anonymous, con una parte dei guadagni la Nestlè finanzia i crimini di guerra.

Il database a quanto pare contiene informazioni sensibili, come email, password e clienti della Nestlè.

Un tweet in risposta alla pubblicazione del sample, riporta che si tratta di 50.000 clienti Nestle Business presenti all’interno dei 10GB di dati trafugati.

Abbiamo chiesto un parere a Toby Lewis, Global Head of Threat Analysis di Darktrace, il quale ha commentato in questo modo:

“Anonymous predilige uno stile di attacco fragoroso e ad effetto, con la condivisione illecita di dati, piuttosto che azioni volte a ottenere un accesso furtivo e penetrante nelle reti aziendali per uno sfruttamento a lungo termine. In quanto gruppo di hacktivisti, infatti, la priorità è ottenere l’attenzione dei media in modo da influenzare il cambiamento politico. Sebbene non si ritenga che il gruppo sia mai stato responsabile di attacchi zero-day (che sfruttano vulnerabilità mai viste prima), non è escluso che, in questo caso, l’accesso ottenuto da Anonymous sia il risultato di una vulnerabilità pervasiva come Log4shell, che ha colpito una percentuale consistente di aziende globali. Tuttavia, come purtroppo accade ancora in moltissimi casi, lo scenario più probabile è che l’accesso sia stato ottenuto tramite password sottratte, rubate o deboli, consentendo ad Anonymous di accedere facilmente a un portale web di Nestlé. Se si tratta, come sembra, di una penetrazione limitata allo “strato superficiale” dell’azienda, è probabile che questo attacco provochi danni alla reputazione e dissuada altre organizzazioni dal fare affari in Russia ma non permetta di ottenere un accesso approfondito ai segreti commerciali di Nestlé. Tuttavia, c’è sempre il rischio che una credenziale compromessa possa essere utilizzata anche per accedere a una rete di fornitori o clienti a cui un account Nestlé hackerato potrebbe avere avuto accesso; da questo punto di vista il potenziale impatto dell’attacco si estende ben oltre la rete Nestlé.”

Gli attacchi di Anonymous alla Nestlé, sono derivanti dalla reazione alle critiche del presidente ucraino Volodymyr Zelensky sul fatto che il colosso alimentare svizzero continui a fare affari in Russia, anche se su base ridotta.

Parlando a distanza a una manifestazione davanti al parlamento svizzero nella capitale Berna sabato (19 marzo), Zelensky ha esortato Nestlé a interrompere gli affari in Russia e incoraggiato le banche svizzere a bloccare i fondi detenuti dalle élite russe.

“Non otteniamo profitti dalle nostre attività in Russia”,

ha risposto un portavoce di Nestlé in una nota. Alcuni produttori alimentari multinazionali hanno cessato di operare in Russia da quando le forze del paese sono entrate in Ucraina il 24 febbraio.

Altri, tra cui Nestlé, hanno interrotto gli investimenti di capitale in Russia, ma hanno continuato a fornire ciò che ritengono essere essenziale.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.