Insider: ogni protezione cyber è nulla se il livello umano è fuori controllo
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
LECS 970x120 1
2nd Edition GlitchZone RHC 320x100 2
Insider: ogni protezione cyber è nulla se il livello umano è fuori controllo

Insider: ogni protezione cyber è nulla se il livello umano è fuori controllo

14 Ottobre 2023 09:14

Come spesso abbiamo riportato, il tema degli impiegati infedeli (insider) risulta critico quando occorre difendere una azienda dalle attività di raccolta di informazioni, soprattutto quando una l’infrastruttura informatica risulta difficile da penetrare.

L’uomo della marina statunitense Wenheng Zhao si è dichiarato colpevole di aver venduto segreti militari statunitensi a una spia cinese.

Il marinaio 26enne, che vive a Monterey Park, in California, rischia ora fino a 20 anni di carcere per due crimini federali: cospirazione con un ufficiale dell’intelligence della Repubblica popolare cinese e accettazione di una tangente. La sentenza sarà emessa l’8 gennaio.

Secondo il Dipartimento di Giustizia degli Stati Uniti, Zhao lavorava in una base navale a Ventura, in California, e aveva accesso a documenti altamente riservati. 

La base è specializzata nello sviluppo di missili, sistemi di guerra elettronica e altre armi. Una delle responsabilità di Zhao era garantire la sicurezza delle informazioni.

In tribunale, Zhao ha ammesso di aver ricevuto un totale di 14.866 dollari suddivisi in 14 tangenti tra maggio 2021 e agosto 2023.

La spia ha ricevuto dettagli sulle operazioni militari della Marina, informazioni sulle infrastrutture critiche degli Stati Uniti, informazioni su esercitazioni su larga scala nell’Oceano Pacifico e diagrammi e disegni dei sistemi radar situati a Okinawa, in Giappone.

Per lo scambio di dati sono stati utilizzati mezzi di comunicazione crittografati e le prove sono state poi accuratamente distrutte.

Il 3 agosto, un altro marinaio, Jinchao Wei, è stato arrestato. È stato accusato di spionaggio in un’altra base navale a San Diego.

Wei ha detto apertamente ai suoi colleghi di essere stato reclutato dall’intelligence cinese e in tribunale ha descritto le sue attività come un “evidente spionaggio” orchestrato da Pechino.

La settimana scorsa, un ex sergente dell’esercito americano è stato arrestato dopo che sul suo computer è stato trovato un documento dal titolo chiaro: “Informazioni importanti da inoltrare al governo cinese”.

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Immagine del sito
Redazione

La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Un bambino, una mutazione, un algoritmo: così l’AI ha sconfitto una malattia mortale
Redazione RHC - 19/12/2025

Solo un anno fa, i medici non potevano dire con certezza se KJ Muldoon sarebbe sopravvissuto al suo primo anno di vita. Oggi sta muovendo i primi passi a casa, con la sua famiglia al suo fianco. Quest...

Immagine del sito
Vulnerabilità critica in FreeBSD: eseguibile codice arbitrario via IPv6
Redazione RHC - 19/12/2025

Una nuova vulnerabilità nei componenti FreeBSD responsabili della configurazione IPv6 consente l’esecuzione remota di codice arbitrario su un dispositivo situato sulla stessa rete locale dell’agg...

Immagine del sito
Navigare nel Dark Web: distinzioni concettuali e il paradosso dell’anonimato
Paolo Galdieri - 19/12/2025

Dopo aver approfondito i delicati equilibri che vincolano gli operatori di Cyber Threat Intelligence(CTI) tra il GDPR e il rischio di Ricettazione, è fondamentale rivolgere l’attenzione a chiunque,...

Immagine del sito
La prima CVE del codice Rust nel kernel Linux è già un bug critico
Redazione RHC - 19/12/2025

Il mondo della tecnologia è un vero e proprio campo di battaglia, dove i geni del coding sfidano ogni giorno i malintenzionati a colpi di exploit e patch di sicurezza. Ecco perché la recente scopert...

Immagine del sito
Ink Dragon alza l’asticella in Europa: ShadowPad su IIS, FinalDraft su Graph API
Sandro Sana - 19/12/2025

Questa notizia ci arriva dal feed News & Research di Recorded Future (Insikt Group): Check Point Research ha documentato una nuova ondata di attività attribuita al threat actor China-linked Ink D...