Michele Pinassi : 25 Dicembre 2022 08:30
Qualche giorno fa sul blog della ransomware gang LockBit viene pubblicata una rivendicazione piuttosto preoccupante: attacco all’Agenzia delle Entrate, con tanto di pubblicazione dei dati dopo due giorni.
La notizia, per quanto preoccupante, viene presa con le dovute cautele: non sono stati pubblicati samples a dimostrazione dell’attacco e il silenzio delle istituzioni e dei media intorno a quello che sarebbe stato, se confermato, un attacco dalle conseguenze catastrofiche, consigliava prudenza.
E’ bastato attendere poco, neanche 48 ore, perché la pubblicazione dei dati sottratti dalla presunta “Agenzia delle Entrate” ha in qualche modo confermato i sospetti: i documenti esfiltrati non sembrano proprio originati dall’Ente Pubblico che gestisce la fiscalità italiana quanto da uno studio di commercialisti veronese.
 Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)? Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Se è pur vero che il bislacco e complesso funzionamento della tassazione italica richiede di avvalersi di una figura di professionisti dedicata –i commercialisti– non molto comprensibile all’estero (questo potrebbe aver tratto in inganno la ransomware gang), bastava rendersi conto che gran parte dei documenti ha una intestazione ben evidente e che, certamente, una esfiltrazione dai server dell’AdE avrebbe permesso di entrare in possesso di ben altra mole di dati, non di soli 3700 files dentro una cartella dal nome piuttosto eloquente: “SCANNER“.
Qualcuno (sicuramente i funzionari e il reparto IT dell’Agenzia delle Entrate) avrà tirato un sospiro di sollievo.
Un po’ meno coloro che, senza volerlo e probabilmente senza neppure immaginarlo, si sono trovati i propri documenti anche riservati (basta scorrere l’elenco dei files esfiltrati per avere, già nel nome del file, informazioni personali) alla mercé di chiunque.
Infatti, sono finiti online, sul blog di Lockbit, informazioni relative ai clienti dello studio associato dei dottori commercialisti colpito dal ransomware.
Sono i clienti, in questo caso, le prime vittime dell’attacco, inconsapevolmente: chi di loro avrebbe mai immaginato che fornendo i loro documenti al commercialista se lo sarebbero ritrovato, come conseguenza di un attacco, pubblicato sul dark web? Parliamo di fatture, documenti relativi a pratiche fiscali, notule, bilanci…
Il Regolamento Europeo 2016/679 “GDPR” pone in capo al Titolare precisi obblighi in merito alla protezione dei dati personali degli interessati, ovvero di tutti coloro che affidano le loro informazioni riservate per un qualsiasi motivo, come l’erogazione di un servizio. Ed è cura del Titolare adottare tutte le misure tecniche e organizzative necessarie a garantirne la protezione da occhi indiscreti.
Difficile, per un utente, valutare se il professionista a cui affida i suoi dati se ne prende cura in modo adeguato. Generalmente, purtroppo, la scarsa affidabilità si palesa solo a frittata fatta, quando i dati sono stati pubblicati e non c’è modo per arrestarne o controllarne la diffusione. Dati che hanno un valore economico e possono essere usati per furti d’identità, campagne di spear phishing o chissà quale altra attività criminale.
Anche se il Garante della Privacy, con tutta probabilità, avvierà una istruttoria per verificare se il Titolare dei dati adottasse davvero tutte le misure tecniche e organizzative necessarie alla tutela dei dati, i clienti hanno ormai subito un danno difficilmente riparabile.
Certo, la ransomware gang Lockbit è comporta da criminali senza scrupoli, che si intrufolano nei sistemi (poco protetti) delle vittime per rubare i dati e chiedere il riscatto. Ma, per contro, le vittime avevano adottato adeguate misure di protezione? O, forse, c’è ancora una certa leggerezza, soprattutto nell’ampio sottobosco italiano delle PMI, nella gestione dei dati informatici? Con la scusante (vera o presunta) delle “poche risorse disponibili per la cybersecurity“, stanno giocando alla roulette russa con i nostri dati.
Forse è il caso di iniziare a chieder conto a coloro a cui affidiamo i nostri dati. Chiedergli se sono custoditi con cura, in sicurezza e con le misure di protezione adeguate. Altrimenti, beh, forse meglio cambiare professionista.
Michele PinassiPiaccia o meno, l’invio di un’email a un destinatario errato costituisce una violazione di dati personali secondo il GDPR. Ovviamente, questo vale se l’email contiene dati personali o se altrime...
Nel gergo dei forum underground e dei marketplace del cybercrime, il termine combo indica un insieme di credenziali rubate composto da coppie del tipo email:password. Non si tratta di semplici elenchi...
Sulla veranda di una vecchia baita in Colorado, Mark Gubrud, 67 anni, osserva distrattamente il crepuscolo in lontananza, con il telefono accanto a sé, lo schermo ancora acceso su un’app di notizie...
Anthropic ha rilasciato Claude Opus 4.5 , il suo nuovo modello di punta, che, secondo l’azienda, è la versione più potente finora rilasciata e si posiziona al vertice della categoria nella program...
Il lavoro da remoto, ha dato libertà ai dipendenti, ma con essa è arrivata anche la sorveglianza digitale. Ne abbiamo parlato qualche tempo fa in un articolo riportando che tali strumenti di monitor...
