
A cura di: Riccardo Alberti
D3Lab Srl, una società di cyber security, ha segnalato che lo scorso weekend è stata diffusa una lista con oltre 2 milioni di record attinenti ad account email di Tiscali.
Non pare però si possa definire un data breach in quanto sembra essere una “combo list”, ovvero la combinazione di più liste messe assieme.
Rimuovendo i duplicati gli account effettivamente colpiti sono circa 88.000.
La lista comprende indirizzi email e password in chiaro ed è stata condivisa su un forum per mezzo di un link a Google Drive.
Non è noto chi ha realizzato la combo list ma l’origine pare essere dai paesi dell’est o dalla Russia.
Come da prassi in questi casi, se avete un’email Tiscali è vivamente consigliato cambiare la password.
Ti è piaciutno questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeAnalisi e correlazioni costruite anche grazie alla piattaforma Recorded Future (Insikt Group), che in questi casi è utile per mettere ordine nel caos tra segnali, rumor e priorità operative. C’è una tradizione natalizia che nessuno…
HackingQuesto articolo analizza una recente e sofisticata campagna di phishing che sfrutta la tecnica Browser-in-the-Browser (BitB) per rubare credenziali, in particolare quelle di servizi come Microsoft 365. L’attacco BitB si distingue per la sua capacità…
VulnerabilitàQuando si parla di sicurezza informatica, è facile cadere nella trappola di pensare che i problemi siano sempre lontani, che riguardino solo gli altri. Ma la realtà è che la vulnerabilità è sempre dietro l’angolo,…
VulnerabilitàÈ stata scoperta, come riportato in precedenza, una grave vulnerabilità in MongoDB che consente a un aggressore remoto, senza alcuna autenticazione, di accedere alla memoria non inizializzata del server. Al problema è stato assegnato l’identificatore…
CyberpoliticaDietro il nome tecnicamente anodino di ChatControl si muove una delle più profonde torsioni del rapporto tra Stato, tecnologia e cittadini mai tentate nell’Unione europea. Non è una legge “contro la pedopornografia online”, come viene…