Gli hacker criminali sono riusciti a violare i server della piattaforma educativa ClassPad e ad accedere ai dati personali dei suoi utenti. Casio ha dichiarato che l’incidente è stato scoperto l’11 ottobre 2023, in seguito a un’interruzione nel database di ClassPad nell’ambiente di sviluppo dell’azienda.
L’indagine sull’incidente ha rivelato che gli aggressori hanno ottenuto accesso alle informazioni personali dei clienti. Questi dati comprendono nomi dei clienti, indirizzi email, informazioni sul paese di residenza, dettagli sull’utilizzo del servizio e informazioni relative agli acquisti, come i metodi di pagamento, i codici di licenza e i dettagli degli ordini. È importante notare che, secondo Casio, le informazioni sulle carte di credito non erano memorizzate nel database compromesso.
Complessivamente, gli aggressori hanno acquisito 91.921 documenti appartenenti ai clienti giapponesi dell’azienda, tra cui singoli individui e 1.108 istituti scolastici. Inoltre, sono stati compromessi 35.049 documenti appartenenti a clienti provenienti da altri 148 paesi.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Casio ha affermato che l’interruzione delle impostazioni di sicurezza di rete nell’ambiente di sviluppo è avvenuta a causa di un errore nel funzionamento del sistema del dipartimento competente e di una gestione operativa inefficace. L’azienda ritiene che questi fattori abbiano creato le condizioni per un accesso non autorizzato alla rete da parte di individui non autorizzati.
Nonostante il database compromesso non sia attualmente accessibile agli utenti esterni, l’applicazione ClassPad.net continua a funzionare regolarmente. Casio ha sottolineato che gli hacker non hanno avuto accesso ad altri sistemi non correlati al database compromesso. Inoltre, l’azienda ha informato le autorità dell’incidente e sta collaborando con le forze dell’ordine e con esperti di sicurezza informatica di terze parti per condurre un’indagine approfondita sull’accaduto.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cyber Italia
Cyber Italia
Cultura
Cybercrime
Cybercrime