Chiara Nardini : 13 Settembre 2023 07:22
Il gruppo di hacktivisti italiani noto con il nome di ADHD ha rivendicato nella notte, sul proprio canale Twitter un nuovo attacco informatico. Da quanto riporta il gruppo, si tratta di un attacco alle infrastrutture IT del corriere SDA, azienda del gruppo Poste Italiane.
Ancora non sappiamo con precisione se tale rivendicazione sia confermata da SDA e se gli addetti del Security Operation Center (SOC) di Poste Italiane si siano accorti dell’intrusione in quanto non è presente alcun comunicato stampa a riguardo sul sito dell’azienda.
Con una mail inviata alla redazione di RHC, gli hacker del gruppo ADHD anticipa l’attacco il 12/09/2023 alle 22:25 riportando che la falla di sicurezza rilevata sulle infrastrutture IT era all’interno di una form di upload del sito: “siamo partiti da un file upload presso il form di gestione ritiri, e sfruttando una serie di missconfiguration delle policy e dei lateral movement abbiamo avuto accesso all’intero database aziendale riguardante ritiri e spedizioni”.
 Prova la Demo di Business Log! Adaptive SOC italiano Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro.
Scarica ora la Demo di Business Log per 30gg
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Inoltre gli hactivisti riportano anche che l’attacco informatico “e’ stato portato avanti da circa metà estate, fino a qualche giorno fa“.
All’interno della mail – e nel successivo post su twitter – il gruppo di hacktivisti riporta anche l’ammontare dei dati esfiltrati dalle infrastrutture dell’azienda ammontano a circa 1.000.000 di occorrenze. Viene riportato che un samples di queste occorrenze – 43.000 per la precisione – verranno caricati nella piattaforma AnonFiles.
“Negli screenshot troverete le print screen che pubblicheremo su Anon file, ossia quello con soli 43.000 utenti, ma se la cosa dovesse riscuotere la giusta attenzione mediatica, e se sda non dovesse ammettere il databreach, siamo pronti a pubblicare tutto il materiale in nostro possesso, e sono certo che più di 1.000.000 di Italiani non ne sarebbero felici“.
Alla fine della mail viene riportato un messaggio che a quanto pare il gruppo vuole diffondere che riporta quanto segue: “Il messaggio che vogliamo lanciare essenzialmente è che bisogna smettere di prendere persone, soprattutto nell’ACN senza esperienza, basandosi solo sul voto di laurea, o sulle capacità di affrontare qualche ctf. Siamo giovani, avremo potuto intraprendere anche noi quel genere di percorso, ma se le cose in Italia nel mondo della cyber non funzionano un motivo c’è, e chi continua a sfruttare questo genere di meccaniche sbagliate per fare carriera è a sua volta parte del problema”.
All’interno del Tweet diffuso su Twitter, viene riportato un link dove è possibile scaricare un samples dei dati. Si tratta di 100.000 occorrenze dove vengono riportate informazioni relative a nomi e cognomi, indirizzi e telefono di persone italiane, anche se il campo email è quasi sempre non completo.
Al momento non sappiamo con precisione se si tratta realmente di dati fuoriusciti dalle infrastrutture IT di SDA. Sicuramente è necessaria una pronta verifica da parte dell’azienda per poter comprendere il reale impatto dell’attività malevola svolta sui sistemi dell’organizzazione.
Come nostra consuetudine, lasciamo sempre spazio ad una dichiarazione dell’azienda qualora voglia darci degli aggiornamenti su questa vicenda che saremo lieti di pubblicarla con uno specifico articolo dando risalto alla questione.
RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.
ADHD è l’acronimo di “Attention Deficit Hyperactivity Disorder,” che in italiano si traduce come “Disturbo da Deficit di Attenzione e Iperattività.” Si tratta di un disturbo neurocomportamentale che colpisce sia i bambini che gli adulti e si caratterizza principalmente per difficoltà nell’attenzione, iperattività e impulsività.
Le persone con ADHD possono avere difficoltà a concentrarsi su compiti specifici, mantenere l’attenzione su attività prolungate e organizzare il proprio lavoro. Possono anche essere più impulsivi e tendere a comportamenti impulsivi senza pensarci due volte.
Il disturbo può influenzare significativamente la vita quotidiana, l’apprendimento, le relazioni interpersonali e la produttività lavorativa. È importante notare che l’ADHD può variare notevolmente da persona a persona, con differenti livelli di gravità e sintomi.
Il trattamento dell’ADHD può coinvolgere diverse opzioni, tra cui terapia comportamentale, supporto educativo, terapia farmacologica e altre strategie di gestione dei sintomi. Il trattamento appropriato dipenderà dalle specifiche esigenze e circostanze di ciascun individuo.
l’acronimo “ADHD” potrebbe essere stato scelto dal gruppo di hacktivisti per mostrare una possibile mancanza di attenzione e cura da parte degli Addetti IT italiani nel garantire una solida postura di sicurezza informatica. Questo rende le infrastrutture vulnerabili e costantemente esposte alla criminalità informatica.
Chiara NardiniMolti di noi sono cresciuti con Hiroshi Shiba, di Jeeg robot d’acciaio che parlava con il defunto padre, il Professor Senjiro Shiba, scienziato e archeologo all’interno di un grande elaboratore. I...
Il traffico globale, come sanno i lettori di RHC, viaggia per la maggior parte sotto il mare. Secondo TeleGeography, istituto specializzato nelle telecomunicazioni, nel mondo sono attivi più di 530 s...
Un’analisi condotta negli ultimi mesi aveva evidenziato come l’evoluzione dei sistemi di intelligenza artificiale stesse raggiungendo un punto critico per la sicurezza informatica, con capacità r...
Gli aggressori stanno attivamente sfruttando una falla critica nel sistema di protezione delle applicazioni web FortiWeb (WAF) prodotto da Fortinet, che potrebbe essere utilizzata come mezzo per condu...
Su uno dei più noti forum russi per la compravendita di vulnerabilità e strumenti offensivi, il thread è arrivato come una normale inserzione commerciale, ma il contenuto è tutt’altro che banale...
