Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 5 Aprile 2022 09:37
Da quanto riferito, sembra che un criminale informatico si sia intrufolato all’interno dei sistemi della Cassa di Sovvenzioni e Risparmio fra il personale della Banca d’Italia (Csr) rubando informazioni riservate relative a stipendi e pensioni e conti e dei correntisti dell’istituto di via Nazionale.
Tutto questo è stato denunciato da un dirigente sindacale della First Cisl, il quale è stato contattato da un malintenzionato a marzo, il quale ha denunciato il fatto in una chat interna.
La notizia è stata riportata dalla rivista Verità&Affari da oggi in edicola.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Come racconta il quotidiano, il malintenzionato ha chiamato telefonicamente, da un numero identico a quello dei centralini dell’istituto, un dipendente di Banca d’Italia. Questo fa presumere che la violazione potrebbe essersi estesa anche ai sistemi telefonici utilizzati dalla banca.
Il criminale informatico ha finto di essere un addetto di cybersecurity della banca, e ha chiesto al dipendente di effettuare alcune operazioni necessarie per prevenire delle frodi, fornendo addirittura un numero di ticket.
Ma il dipendente che ha ricevuto la chiamata, dopo alcuni tentativi andati a vuoto, si è insospettito e rimanendo al telefono con il falso operatore, ha chiamato da un’altra linea il service desk della Banca d’Italia, che lo ha aiutato a smascherare l truffa.
Il criminale informatico ha anche rubato i risparmi di alcuni dipendenti, cosa che verrebbe confermata dalla decisione di sospendere alcune funzionalità dell’home banking di Csr, fra cui quella di effettuare bonifici istantanei.
Sembrerebbe che il criminali informatico sia stato all’interno delle infrastrutture IT della banca per diversi giorni, esfiltrando informazioni preziose dall’istituto.
Probabilmente si può ipotizzare un attacco di vishing che ha sfruttato lo spoofing del numero di telefono interno della banca per colpire dei dipendenti interni.
Sembra che questo sia confermato da un grosso banner inserito nell’home page della Cassa di Sovvenzioni e Risparmio fra il personale della Banca d’Italia (Csr) che riporta quanto segue:
La CSR, come peraltro qualunque istituto di credito, non richiede MAI ATTRAVERSO SMS, E-MAIL, TELEFONO in nessuna circostanza di comunicare i propri dati personali e/o bancari.
E’ quindi necessario diffidare da richieste provenienti da sms, e-mail, telefono e non fornire i dati personali e non dare seguito ad eventuali ulteriori richieste.
Si rammenta che, in caso di tentativi di frode, finalizzati alla sottrazione delle credenziali di accesso al servizio di home banking della CSR, condotti attraverso l’utilizzo di email, SMS di phishing, telefonate di soggetti terzi che si qualificano come operatori della Cassa, la Cassa mette in opera tutte le attività volte a contrastare tali tentativi, tra cui l’oscuramento del sito fraudolento al quale i clienti contattati vengono invitati ad accedere.La banca esorta i dipendenti ad adottare dei comportamenti atti a prevenire i rischi informatici, come è possibile vedere dall’immagine in calce.
RedazioneCloudflare ha registrato un’interruzione significativa nella mattina del 5 dicembre 2025, quando alle 08:47 UTC una parte della propria infrastruttura ha iniziato a generare errori interni. L’inci...
Una campagna sempre più aggressiva, che punta direttamente alle infrastrutture di accesso remoto, ha spinto gli autori delle minacce a tentare di sfruttare attivamente le vulnerabilità dei portali V...
Dietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...
Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...
Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...
