Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un attacco informatico alla piattaforma cloud Snowflake ha portato al furto di dati di 165 aziende, tra cui AT&T e Ticketmaster. Il responsabile, un canadese di 26 anni, è stato condannato per frode informatica e furto d'identità.
Il canadese Connor Riley Mooka ha tratto profitto per mesi dai dati rubati prima di essere arrestato e processato negli Stati Uniti per uno dei più grandi attacchi informatici degli ultimi anni: l’attacco alla piattaforma cloud Snowflake.
Riley Mooka, 26 anni, si è dichiarato colpevole di frode informatica e telefonica, furto d’identità aggravato e cospirazione presso il tribunale federale dello Stato di Washington. La sentenza verrà emessa il 27 ottobre e rischia una pena massima di 32 anni di reclusione.
Mooka e i suoi complici hanno utilizzato credenziali rubate per accedere agli account di Snowflake e hanno sottratto informazioni ad almeno 165 aziende. Tra le vittime figurano AT&T , Ticketmaster , Advance Auto Parts, Neiman Marcus , Santander , LendingTree e uno dei più grandi distretti scolastici degli Stati Uniti.
La portata delle fughe di dati è stata enorme: nel caso di AT&T, sono stati coinvolti i registri delle chiamate e dei messaggi di oltre 100 milioni di abbonati, mentre l’attacco hacker a Ticketmaster ha interessato circa 560 milioni di utenti.
Secondo gli inquirenti, gli attacchi informatici si sono verificati tra febbraio e ottobre 2024. I responsabili hanno avuto accesso a conti bancari, informazioni finanziarie, numeri di identificazione della Drug Enforcement Administration (DEA), patenti di guida, passaporti e numeri di previdenza sociale.
Dopo aver rubato i dati, gli hacker hanno estorto denaro alle aziende, minacciando di pubblicare le informazioni sottratte. Il gruppo ha ricevuto circa 2,5 milioni di dollari di riscatto e Riley Mooka ha ricattato nuovamente almeno una vittima, utilizzando i dati di un funzionario governativo, in carica o in pensione, e della sua famiglia.
Muka ha guadagnato altri 495.000 dollari vendendo parte dei dati rubati sui forum di criminali informatici BreachForums e XSS.is. Gli inquirenti hanno stimato il danno totale subito dalle aziende colpite in circa 9,5 milioni di dollari.
L’agente speciale dell’FBI Mike Herrington ha affermato che le azioni di Mookie erano calcolate e predatorie e hanno causato danni reali sia alle aziende che a milioni di loro clienti.
In seguito alla risonanza mediatica dell’incidente, Snowflake ha incaricato Mandiant, la divisione di Google, di indagare, ma non sono state riscontrate vulnerabilità di sicurezza nella piattaforma stessa. Secondo Mandiant, gli hacker hanno utilizzato credenziali ancora valide, rubate nel 2020, per accedere agli account aziendali.
Gli analisti hanno notato che il gruppo aveva sede in Nord America e collaborava con un altro membro turco, John Erin Binns, arrestato dalle autorità turche nel 2024 con l’accusa di coinvolgimento in un precedente attacco informatico ai danni di T-Mobile. Prima del suo arresto, Mooka ha ammesso ai giornalisti di aspettarsi di essere arrestato e di aver distrutto le prove in anticipo.
Si consiglia alle vittime di tali incidenti di modificare tempestivamente le proprie credenziali di accesso e di non riutilizzarle, di abilitare l’autenticazione a più fattori per i servizi cloud e di monitorare l’attività dell’account per individuare accessi da dispositivi sconosciuti.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/