Redazione RHC : 21 Ottobre 2023 22:22
Gli hacker criminali sono riusciti a violare i server della piattaforma educativa ClassPad e ad accedere ai dati personali dei suoi utenti. Casio ha dichiarato che l’incidente è stato scoperto l’11 ottobre 2023, in seguito a un’interruzione nel database di ClassPad nell’ambiente di sviluppo dell’azienda.
L’indagine sull’incidente ha rivelato che gli aggressori hanno ottenuto accesso alle informazioni personali dei clienti. Questi dati comprendono nomi dei clienti, indirizzi email, informazioni sul paese di residenza, dettagli sull’utilizzo del servizio e informazioni relative agli acquisti, come i metodi di pagamento, i codici di licenza e i dettagli degli ordini. È importante notare che, secondo Casio, le informazioni sulle carte di credito non erano memorizzate nel database compromesso.
Complessivamente, gli aggressori hanno acquisito 91.921 documenti appartenenti ai clienti giapponesi dell’azienda, tra cui singoli individui e 1.108 istituti scolastici. Inoltre, sono stati compromessi 35.049 documenti appartenenti a clienti provenienti da altri 148 paesi.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Casio ha affermato che l’interruzione delle impostazioni di sicurezza di rete nell’ambiente di sviluppo è avvenuta a causa di un errore nel funzionamento del sistema del dipartimento competente e di una gestione operativa inefficace. L’azienda ritiene che questi fattori abbiano creato le condizioni per un accesso non autorizzato alla rete da parte di individui non autorizzati.
Nonostante il database compromesso non sia attualmente accessibile agli utenti esterni, l’applicazione ClassPad.net continua a funzionare regolarmente. Casio ha sottolineato che gli hacker non hanno avuto accesso ad altri sistemi non correlati al database compromesso. Inoltre, l’azienda ha informato le autorità dell’incidente e sta collaborando con le forze dell’ordine e con esperti di sicurezza informatica di terze parti per condurre un’indagine approfondita sull’accaduto.
RedazioneL’Agenzia dell’Unione europea per la sicurezza informatica (ENISA) ha assunto il ruolo di Root all’interno del programma Common Vulnerabilities and Exposures (CVE), diventando il principale punt...
Il progetto Tor ha annunciato l’introduzione di un nuovo schema di crittografia, chiamato Counter Galois Onion (CGO), destinato a sostituire il precedente metodo Tor1 Relay. L’aggiornamento mira a...
L’attuale accelerazione normativa in materia di cybersicurezza non è un fenomeno isolato, ma il culmine di un percorso di maturazione del Diritto penale che ha dovuto confrontarsi con la dematerial...
Sempre più amministrazioni avviano simulazioni di campagne di phishing per misurare la capacità dei propri dipendenti di riconoscere i messaggi sospetti. Quando queste attività coinvolgono struttur...
I criminali informatici non hanno più bisogno di convincere ChatGPT o Claude Code a scrivere malware o script per il furto di dati. Esiste già un’intera classe di modelli linguistici specializzati...
