
I dati di spedizione di oltre 40 grandi clienti commerciali della Canada Post (uno tra i principali operatori postali in Canada) sono stati compromessi a seguito di un attacco informatico a uno dei fornitori dell’agenzia postale.
Il 19 maggio, Commport Communications, un fornitore di soluzioni EDI (Electronic Data Interchange) utilizzato da Canada Post per gestire i dati di spedizione dei clienti aziendali, ha informato l’azienda che alcuni dati associati ad alcuni dei loro clienti erano stati compromessi.
L’attacco ha compromesso i “manifesti di spedizione” associati a 44 client aziendali, contenenti le informazioni di oltre 950.000 destinatari di posta.
I manifesti di spedizione in genere includono le informazioni di contatto del mittente e del destinatario che trovi sulle etichette di spedizione, come nomi e indirizzi. Le informazioni compromesse risalgono al periodo compreso tra luglio 2016 e marzo 2019.
Il Canada Post ha affermato che un’indagine sull’attacco non ha fornito prove che le informazioni finanziarie siano state violate. La Crown Corporation ha affermato che sta lavorando a stretto contatto con gli esperti di sicurezza informatica per decidere quali ulteriori azioni intraprendere.
Fonte
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CyberpoliticaNel mese di novembre il Servizio di Sicurezza britannico (MI5) ha inviato un avviso riservato a parlamentari e membri del loro staff per segnalare un’operazione di cyber-spionaggio riconducibile ad attori legati ai servizi segreti cinesi…
CybercrimeLe moderne funzioni di analisi automatica dei contenuti multimediali stanno modificando in profondità il modello di sicurezza degli smartphone. In particolare, la capacità dei dispositivi di elaborare allegati audio in modo proattivo, senza alcuna interazione…
CulturaMandiant ha reso pubblico un ampio set di tabelle rainbow dedicate a Net-NTLMv1 con l’obiettivo di dimostrare in modo concreto quanto questo protocollo di autenticazione sia ormai insicuro. Nonostante Net-NTLMv1 sia deprecato da anni e…
CybercrimeQuando si parla di cybersecurity, non è raro imbattersi in notizie che sembrano prese da un film di fantascienza. Eppure, la realtà è ancora più sorprendente e a volte inquietante. La storia dei due cittadini…
CybercrimeDopo un lungo periodo di silenzio, il malware downloader Gootloader è tornato alla ribalta. Lo scorso novembre il team di Huntress ha rilevato una nuova campagna che indicava il ritorno di uno sviluppatore precedentemente associato…