Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 25 Maggio 2023 16:05
Occorre fare qualcosa e anche alla svelta, ma di fatto sono anni che noi di Red Hot Cyber lo stiamo dicendo. Abbiamo anche ipotizzato la realizzazione di infrastrutture centralizzate che possano permettere una gestione migliore in termini di efficienza, efficacia e ovviamente sicurezza informatica.
Ma ovviamente la gestione “decentralizzata” fa più comodo per 1000 ed altri motivi, ma quando i dati sanitari dei cittadini piombano online, diventa complesso spiegarne i motivi e le “slide del giorno dopo”, potrebbero non essere sufficienti. E’ un disastro per tutti.
E questo non è un trend solo italiano, sta avvenendo in tutto il mondo.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Quindi molti potrebbero dire, vedi? Lo vedi? Quello che capita a noi capita a tutti.
Mentre altri invece potrebbero dire: si ma proviamo a fare qualcosa no? Ed è di questi ultimi che abbiamo bisogno!
Questo è quanto accaduto alla PharMerica che ha visto pubblicare sul data leak site (DLS) dal gruppo ransomware Play quasi 6 milioni di dati dei pazienti.
La società americana PharMerica, che fornisce servizi farmaceutici in 50 stati degli Stati Uniti e serve circa 3.100 istituzioni mediche in tutto il paese, ha riconosciuto una violazione della sicurezza su larga scala. A seguito di un attacco hacker, i dati personali e medici di oltre 5,8 milioni di pazienti sono stati rubati.
Secondo l’avviso depositato presso l’ufficio del procuratore generale del Maine, gli aggressori si sono infiltrati nel sistema di PharMerica il 12 marzo 2023 e hanno rubato i nomi completi, gli indirizzi, le date di nascita, i numeri di previdenza sociale e i dettagli dell’assicurazione sanitaria di 5.815.591 persone.
La società ha scoperto l’intrusione il 14 marzo e il 21 marzo e ha stabilito che i dati dei clienti erano stati rubati. Sono stati quindi inviati degli avvisi relativi alla compromissione dei dati alle persone interessate solo lo scorso venerdì 12 maggio.
PharMerica ha offerto un anno di servizi gratuiti di protezione dalle frodi d’identità a tutte le vittime tramite Experian IdentityWorks e ha raccomandato di non annullare questa offerta, per ridurre al minimo i rischi e le conseguenze di possibili attacchi futuri.
Sebbene PharMerica stessa non specifichi il tipo di incidente di hacking, il gruppo ransomware Money Message ha rivendicato la responsabilità dell’attacco, che lo ha annunciato sul suo data leak site (DLS) il 28 marzo, un mese e mezzo prima che PharMerica inviasse ufficialmente notifiche di compromissione dei dati.
Oltre a PharMerica, gli hacker hanno elencato come vittima anche un’altra società, BrightSpring, un’azienda sanitaria che si è fusa con PharMerica nel marzo 2019.
L’ultimatum che gli hacker hanno fissato per PharMerica è scaduto il 9 aprile, quindi gli aggressori hanno pubblicato tutti i dati rubati sul loro sito web. Sfortunatamente, i file sono ancora disponibili per il download sia sul sito Web di Money Message che su uno dei forum dove i criminali informatici hanno pubblicato le informazioni rubate.
RedazioneNel mondo del cybercrime moderno, dove le frontiere tra criminalità e imprenditoria si fanno sempre più sfumate, il gruppo ransomware LockBit rappresenta un caso di studio affascinante. Atti...
Microsoft 365 Copilot è uno strumento di intelligenza artificiale integrato in applicazioni Office come Word, Excel, Outlook, PowerPoint e Teams. I ricercatori hanno recentemente scoperto che lo ...
Una vulnerabilità di sicurezza critica nei Servizi Desktop remoto di Windows, monitorata con il codice CVE-2025-32710, consente ad aggressori non autorizzati di eseguire codice arbitrario in...
Ghost Security, noto anche come GhostSec, è un gruppo hacktivista emerso nel contesto della guerra cibernetica contro l’estremismo islamico. Le sue prime azioni risalgono alla fase success...
Gli analisti di Cisco Talos hanno segnalato che le infrastrutture critiche in Ucraina sono state attaccate da un nuovo malware che distrugge i dati chiamato PathWiper. I ricercatori scrivono...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
