Redazione RHC : 16 Dicembre 2021 08:12
Pochi minuti fa è apparso sul noto forum underground RaidForums, un post che mette in vendita un presunto accesso alla rete dell’azienda italiana Tiscali.
Ricordiamo che l’azienda Tiscali, è stata fondata nel gennaio 1998 a Cagliari da Renato Soru, in seguito alla deregolamentazione del mercato telefonico italiano. L’azienda deve il suo nome all’omonimo monte sardo, in cui sono presenti i resti di un villaggio nuragico risalente al VI-IV secolo a.C.
Ad oggi fornisce connettività sia fissa che mobile ai clienti italiani, per la rete Mobile opera al 100% sotto rete mobile 2G/3G/HSDPA+ (max 42,2 Mb/s in download); 4G/4G+ (max 150 Mb/s in download) di TIM.
L’hacker che ha pubblicato su RaidForums il post, afferma che il venditore è in possesso di SQL Injection su 6 domini Tiscali Telecom, per poter accedere ad una serie di database dell’azienda, dove sono contenuti utenti amministratori e dipendenti dell’azienda.
Tali SQL injection, da quanto riporta, potrebbero raggiungere ben 55 Database che sembrerebbero essere ospitati all’interno di 6 server, uno di questi di tipo Microsoft SQL Server e gli altri 5 di tipo MySQL.
I’m selling SQL Injection on 6 Tiscali Telecom domains(all are different domains and different databases), in the databases contains administrator users and company employees.I will specify below the number of databases for each domain and its DBMS, all are direct injection (not blind sql):HOST 1: 6 Databases | DBMS: Microsoft SQL ServerHOST 1: 3 Databases | DBMS: MySQLHOST 1: 2 Databases | DBMS: MySQLHOST 1: 22 Databases | DBMS: MySQLHOST 1: 5 Databases | DBMS: MySQLHOST 1: 17 Databases | DBMS: MySQLIndustry: TelecommunicationsProducts: Fixed telephonyCountry: ItalyWhat is Tiscali S.p.A?https://en.wikipedia.org/wiki/TiscaliTiscali S.p.a. (Italian: [ˈtiskali]; BIT: TIS) is an Italian telecommunications company, based in Cagliari, Sardinia, that provides internet and telecommunications services to its domestic market.[1] It previously had operations in other European nations through its acquisition of many smaller European Internet Service Providers (ISPs) in the late 1990s.Note: i will not respond to users without a good reputation or who have just created a forum account, do not insist!You are interested? send me a message in private.
Non è la prima volta che su RaidForums vengono pubblicati dei post di SCAM, pertanto RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali.
Tiscali ha affermato a Red Hot Cyber, in una richiesta di chiarimento che:
“Confermiamo che i nostri esperti sono al lavoro per le attività di verifica e ad oggi non è emersa alcuna vulnerabilità.”
Ringraziandoci per la segnalazione del post sul forum underground.
RedazionePiaccia o meno, l’invio di un’email a un destinatario errato costituisce una violazione di dati personali secondo il GDPR. Ovviamente, questo vale se l’email contiene dati personali o se altrime...
Nel gergo dei forum underground e dei marketplace del cybercrime, il termine combo indica un insieme di credenziali rubate composto da coppie del tipo email:password. Non si tratta di semplici elenchi...
Sulla veranda di una vecchia baita in Colorado, Mark Gubrud, 67 anni, osserva distrattamente il crepuscolo in lontananza, con il telefono accanto a sé, lo schermo ancora acceso su un’app di notizie...
Anthropic ha rilasciato Claude Opus 4.5 , il suo nuovo modello di punta, che, secondo l’azienda, è la versione più potente finora rilasciata e si posiziona al vertice della categoria nella program...
Il lavoro da remoto, ha dato libertà ai dipendenti, ma con essa è arrivata anche la sorveglianza digitale. Ne abbiamo parlato qualche tempo fa in un articolo riportando che tali strumenti di monitor...
