Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 5 Aprile 2022 09:37
Da quanto riferito, sembra che un criminale informatico si sia intrufolato all’interno dei sistemi della Cassa di Sovvenzioni e Risparmio fra il personale della Banca d’Italia (Csr) rubando informazioni riservate relative a stipendi e pensioni e conti e dei correntisti dell’istituto di via Nazionale.
Tutto questo è stato denunciato da un dirigente sindacale della First Cisl, il quale è stato contattato da un malintenzionato a marzo, il quale ha denunciato il fatto in una chat interna.
La notizia è stata riportata dalla rivista Verità&Affari da oggi in edicola.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Come racconta il quotidiano, il malintenzionato ha chiamato telefonicamente, da un numero identico a quello dei centralini dell’istituto, un dipendente di Banca d’Italia. Questo fa presumere che la violazione potrebbe essersi estesa anche ai sistemi telefonici utilizzati dalla banca.
Il criminale informatico ha finto di essere un addetto di cybersecurity della banca, e ha chiesto al dipendente di effettuare alcune operazioni necessarie per prevenire delle frodi, fornendo addirittura un numero di ticket.
Ma il dipendente che ha ricevuto la chiamata, dopo alcuni tentativi andati a vuoto, si è insospettito e rimanendo al telefono con il falso operatore, ha chiamato da un’altra linea il service desk della Banca d’Italia, che lo ha aiutato a smascherare l truffa.
Il criminale informatico ha anche rubato i risparmi di alcuni dipendenti, cosa che verrebbe confermata dalla decisione di sospendere alcune funzionalità dell’home banking di Csr, fra cui quella di effettuare bonifici istantanei.
Sembrerebbe che il criminali informatico sia stato all’interno delle infrastrutture IT della banca per diversi giorni, esfiltrando informazioni preziose dall’istituto.
Probabilmente si può ipotizzare un attacco di vishing che ha sfruttato lo spoofing del numero di telefono interno della banca per colpire dei dipendenti interni.
Sembra che questo sia confermato da un grosso banner inserito nell’home page della Cassa di Sovvenzioni e Risparmio fra il personale della Banca d’Italia (Csr) che riporta quanto segue:
La CSR, come peraltro qualunque istituto di credito, non richiede MAI ATTRAVERSO SMS, E-MAIL, TELEFONO in nessuna circostanza di comunicare i propri dati personali e/o bancari.
E’ quindi necessario diffidare da richieste provenienti da sms, e-mail, telefono e non fornire i dati personali e non dare seguito ad eventuali ulteriori richieste.
Si rammenta che, in caso di tentativi di frode, finalizzati alla sottrazione delle credenziali di accesso al servizio di home banking della CSR, condotti attraverso l’utilizzo di email, SMS di phishing, telefonate di soggetti terzi che si qualificano come operatori della Cassa, la Cassa mette in opera tutte le attività volte a contrastare tali tentativi, tra cui l’oscuramento del sito fraudolento al quale i clienti contattati vengono invitati ad accedere.La banca esorta i dipendenti ad adottare dei comportamenti atti a prevenire i rischi informatici, come è possibile vedere dall’immagine in calce.
RedazioneLe autorità statunitensi continuano a cercare soluzioni per fermare la fuga di chip avanzati verso la Cina, nonostante le rigide restrizioni all’esportazione in vigore. Il senatore Tom Cot...
Il gruppo Qilin, da noi intervistato qualche tempo fa, è in cima alla lista degli operatori di ransomware più attivi nell’aprile 2025, pubblicando i dettagli di 72 vittime sul suo sit...
Gli autori della minaccia collegati all’operazione ransomware Play hanno sfruttato una vulnerabilità zero-day in Microsoft Windows prima della sua correzione, avvenuta l’8 aprile 20...
È stata individuata una campagna di phishing mirata agli utenti SPID dal gruppo del CERT-AgID, che sfrutta indebitamente il nome e il logo della stessa AgID, insieme al dominio recentemente regis...
Nel mondo del cybercrime organizzato, Darcula rappresenta un salto di paradigma. Non stiamo parlando di un semplice kit di phishing o di una botnet mal gestita. Darcula è una piattaforma vera e p...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
