Non solo scimpanzé. Da 8 anni un’azienda italiana spiava il mondo intero

Una piccola azienda italiana, Tykelab (una sussidiaria di RCS Labs), è accusata di spiare cittadini di paesi con restrizioni sui diritti civili e regimi autoritari, tra cui Libia e Iraq, questo secondo un rapporto di Lighthouse.

L’azienda si pubblicizza come una “società di sviluppo di software e integrazione di sistemi” specializzata in valutazioni antifrode e di sicurezza.

8 anni fa sono state scoperte vulnerabilità critiche nel funzionamento delle reti mobili, ma non sono state ancora risolte. 

E durante questi 8 anni, Tykelab ha spiato le persone di Nicaragua, Malesia, Mali, Costa Rica, Libia, Pakistan, Iraq e Macedonia. Inoltre, i cittadini di Grecia, Portogallo e Italia stessa sono stati rintracciati da Tykelab attraverso dozzine di reti telefoniche non protette nell’Oceano Pacifico.

Secondo Lighthouse, lo snooping proviene dalle società di telecomunicazioni che affittano hotspot a terzi che possono usarli per spiare. 

Il regolatore delle comunicazioni mobili GSMA sostiene che è impossibile rilevare lo spionaggio effettuato in questo modo sulle reti.

Citando 2 fonti anonime nel settore delle telecomunicazioni, Lighthouse ha affermato che lo spyware di Tykelab include lo strumento Ubiqo, che può “tracciare i movimenti di chiunque abbia un telefono cellulare, indipendentemente dalla posizione”. 

Tykelab offre anche servizi di post-analisi, afferma Lighthouse. Tykelab è una sussidiaria di RCS Labs, il cui spyware Hermit è stato utilizzato per spiare i cittadini del Kazakistan .

Pertanto in Italia non esistono solo gli scimpanzé dell’informatica e della tecnologica. Solo che alle volte la sanno usare nel modo sbagliato.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research