Redazione RHC : 12 Novembre 2022 09:00
Uno specialista della sicurezza delle informazioni ha scoperto su GitHub le credenziali per il server interno del colosso farmaceutico AstraZeneca. Secondo lui, queste informazioni sono state pubblicate accidentalmente dallo sviluppatore un anno fa e hanno dato accesso a dati riservati dei pazienti.
Mossab Hussein, responsabile della sicurezza presso la startup di sicurezza informatica SpiderSilk, ha dichiarato a TechCrunch di aver scoperto accidentalmente le credenziali su GitHub dall’ambiente cloud di test di Salesforce, che le aziende utilizzano spesso per gestire i clienti.
Ma in questo caso, l’ambiente di test conteneva informazioni su alcuni pazienti di AstraZeneca. Nello specifico, i dati sono stati collegati alle app di AZ&ME che offrono sconti ai pazienti che necessitano di farmaci.
“Questa non è la prima volta che vediamo trapelare le credenziali di GitHub a causa di un errore umano. Sta succedendo dappertutto”, ha detto Hussain a TechCrunch. “Il pericolo di tali perdite accidentali è che accadano casualmente e il percorso di sfruttamento è spesso molto semplice (ovvero, rende più facile effettuare crimini agli aggressori).”
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
I giornalisti di TechCrunch hanno informato AstraZeneca delle credenziali dimenticate su GitHub e nel giro di poche ore il repository non è più disponibile. Un portavoce di AstraZeneca ha dichiarato alla pubblicazione:
“La protezione dei dati personali è estremamente importante per noi e ci impegniamo a rispettare gli standard più elevati e il rispetto di tutte le normative e leggi applicabili. A causa di un errore dell’utente, alcuni dati sono stati temporaneamente resi disponibili sulla piattaforma per sviluppatori. Abbiamo interrotto l’accesso a questi dati subito dopo essere stati informati della fuga di informazioni. Attualmente stiamo indagando sulla causa principale e stiamo valutando i nostri obblighi normativi”.
Allo stesso tempo, un rappresentante dell’azienda ha rifiutato di dire per quale motivo i dati del paziente sono stati archiviati in un ambiente di test visto che AstraZeneca dispone di mezzi tecnici (ad esempio registri) che aiutano a determinare se qualcuno ha avuto accesso a queste informazioni e cosa i dati sono stati rubati o se si è verificata una perdita.
RedazioneUn ex dirigente di Google lancia l’allarme: l’intelligenza artificiale è pronta a spodestare i lavoratori e trascinarci verso una distopia. Mo Gawdat, lancia l’allarme: l...
Una Panda del 2003, acquistata per appena 800 €, è diventata qualcosa di totalmente diverso, anche per noi di Red Hot Cyber! Grazie alla genialità di Matteo Errera e Roberto Za...
Mentre l’ondata di caldo e il desiderio di una pausa estiva spingono milioni di persone verso spiagge e città d’arte, i criminali informatici non vanno in vacanza. Anzi, approfittan...
Di recente, i criminali informatici si sono nuovamente concentrati su vecchie vulnerabilità presenti nelle popolari telecamere Wi-Fi e nei DVR D-Link. La Cybersecurity and Infrastructure Security...
Per decenni abbiamo celebrato il digitale come la promessa di un futuro più connesso, efficiente e democratico. Ma oggi, guardandoci intorno, sorge una domanda subdola e inquietante: e se fossimo...
