Redazione RHC : 16 Dicembre 2021 08:12
Pochi minuti fa è apparso sul noto forum underground RaidForums, un post che mette in vendita un presunto accesso alla rete dell’azienda italiana Tiscali.
Ricordiamo che l’azienda Tiscali, è stata fondata nel gennaio 1998 a Cagliari da Renato Soru, in seguito alla deregolamentazione del mercato telefonico italiano. L’azienda deve il suo nome all’omonimo monte sardo, in cui sono presenti i resti di un villaggio nuragico risalente al VI-IV secolo a.C.
Ad oggi fornisce connettività sia fissa che mobile ai clienti italiani, per la rete Mobile opera al 100% sotto rete mobile 2G/3G/HSDPA+ (max 42,2 Mb/s in download); 4G/4G+ (max 150 Mb/s in download) di TIM.
L’hacker che ha pubblicato su RaidForums il post, afferma che il venditore è in possesso di SQL Injection su 6 domini Tiscali Telecom, per poter accedere ad una serie di database dell’azienda, dove sono contenuti utenti amministratori e dipendenti dell’azienda.
Tali SQL injection, da quanto riporta, potrebbero raggiungere ben 55 Database che sembrerebbero essere ospitati all’interno di 6 server, uno di questi di tipo Microsoft SQL Server e gli altri 5 di tipo MySQL.
I’m selling SQL Injection on 6 Tiscali Telecom domains(all are different domains and different databases), in the databases contains administrator users and company employees.I will specify below the number of databases for each domain and its DBMS, all are direct injection (not blind sql):HOST 1: 6 Databases | DBMS: Microsoft SQL ServerHOST 1: 3 Databases | DBMS: MySQLHOST 1: 2 Databases | DBMS: MySQLHOST 1: 22 Databases | DBMS: MySQLHOST 1: 5 Databases | DBMS: MySQLHOST 1: 17 Databases | DBMS: MySQLIndustry: TelecommunicationsProducts: Fixed telephonyCountry: ItalyWhat is Tiscali S.p.A?https://en.wikipedia.org/wiki/TiscaliTiscali S.p.a. (Italian: [ˈtiskali]; BIT: TIS) is an Italian telecommunications company, based in Cagliari, Sardinia, that provides internet and telecommunications services to its domestic market.[1] It previously had operations in other European nations through its acquisition of many smaller European Internet Service Providers (ISPs) in the late 1990s.Note: i will not respond to users without a good reputation or who have just created a forum account, do not insist!You are interested? send me a message in private.
Non è la prima volta che su RaidForums vengono pubblicati dei post di SCAM, pertanto RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali.
Tiscali ha affermato a Red Hot Cyber, in una richiesta di chiarimento che:
“Confermiamo che i nostri esperti sono al lavoro per le attività di verifica e ad oggi non è emersa alcuna vulnerabilità.”
Ringraziandoci per la segnalazione del post sul forum underground.
RedazioneIl colosso della tecnologia ha annunciato la creazione di un nuovo team di sviluppo per un’intelligenza artificiale “sovrumana” che supererà in accuratezza gli esperti umani nelle diagnosi medi...
Nel 2025, gli utenti fanno ancora molto affidamento sulle password di base per proteggere i propri account. Uno studio di Comparitech, basato sull’analisi di oltre 2 miliardi di password reali trape...
Numerosi apprezzamenti stanno arrivando per Elon Musk, che continua a guidare con destrezza le molteplici attività del suo impero, tra cui Tesla, SpaceX, xAI e Starlink, mantenendo salda la sua posiz...
Tre ex dipendenti di DigitalMint, che hanno indagato sugli incidenti ransomware e negoziato con i gruppi di ransomware, sono accusati di aver hackerato le reti di cinque aziende americane. Secondo il ...
Cisco ha reso noto recentemente di aver scoperto una nuova tipologia di attacco informatico mirato a compromettere i dispositivi che operano con i software Cisco Secure Firewall Adaptive Security Appl...
