Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
L’azienda tedesca di abbigliamento sportivo e calzature Puma è stata vittima di cybercriminali.
1 GB di file rubati dalla Puma sono emersi sul forum del darkweb di Marketo e gli operatori del market dei dati stanno ora cercando di venderli online. Questo è uno di quei mercati online in cui i criminali informatici trasferiscono i dati rubati durante gli attacchi per poi rivenderli al miglior acquirente.
Una delle caratteristiche di questo sito è un’asta, che costringe le parti interessate a competere tra loro per l’acquisto delle informazioni compromesse.
Ad esempio, 157 aggressori hanno finora espresso il desiderio di acquisire i dati interni di Puma. Spesso, anche la vittima stessa cerca di acquistare le sue informazioni in modo che non cadano nelle mani degli hacker.
I ricercatori hanno scoperto che la maggior parte dei dati compromessi sono relativi al codice sorgente delle applicazioni per la gestione dei sistemi interni.
Presumibilmente questo è correlato al portale Puma Product Management. Le informazioni rubate sembrano perfette per organizzare attacchi informatici sofisticati e ben preparati contro un’azienda tedesca.
Gli esperti che hanno analizzato i dati trapelati ritengono che i criminali informatici siano riusciti ad accedervi tramite un attacco hacker da parte di uno sviluppatore di software di terze parti.
