Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Banner Desktop
Enterprise BusinessLog 320x200 1
Volkswagen licenzia un dirigente che aveva sollevato problemi sulla sicurezza informatica.

Volkswagen licenzia un dirigente che aveva sollevato problemi sulla sicurezza informatica.

24 Gennaio 2022 11:25

Volkswagen ha licenziato un alto dirigente settimane dopo aver sollevato preoccupazioni sulle potenziali vulnerabilità nella piattaforma di pagamento della casa automobilistica, ha riferito il Financial Times, citando documenti interni dell’azienda.

Nel settembre 2021, il manager ha notificato alla direzione che la piattaforma di pagamento Volkswagen Payments SA era vulnerabile alle frodi e ha evidenziato il rischio di furto di 2,6 milioni di dollari nei conti dell’azienda.

Il dipendente ha anche portato all’attenzione dei superiori che la Volkswagen potrebbe affrontare un’azione normativa se non risolve le vulnerabilità. Di conseguenza, la società ha licenziato il manager in ottobre. Come ha sottolineato Volkswagen, le informazioni fornite erano “irrilevanti” e il licenziamento stesso è associato a

“una differenza fondamentale nel modo in cui si lavora nell’azienda”.

Volkswagen Payments SA, una piattaforma di pagamento di proprietà di VW Finance, la quale fornisce finanziamenti a concessionari e clienti VW. L’8 settembre, la holding bancaria americana JPMorgan ha annunciato l’intenzione di acquisire una partecipazione di controllo (75%) nella piattaforma di pagamento.

Più tardi quel mese, un dipendente della VW ha detto alla direzione di essere preoccupato per i rischi associati a un “caso di frode” avvenuto tre giorni dopo l’annuncio di JPMorgan.

“Dobbiamo implementare dei kill switch per limitare i danni di questi tipi di attacchi”

afferma il memo.

In risposta, la società ha dichiarato che non vi era alcuna frode e che

“ha verificato immediatamente le informazioni relative alla sicurezza dei dipendenti”.

Secondo una fonte del Financial Times vicina alla società, la VW ha ingaggiato uno studio legale per indagare sulla situazione. JPMorgan ha rifiutato di commentare.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoVulnerabilità
Quando anche i backup diventano un vettore d’attacco: Veeam corregge una RCE critica
Redazione RHC - 08/01/2026

I backup sono generalmente considerati l’ultima linea di difesa, ma questa settimana Veeam ci ha ricordato che i sistemi di backup stessi possono diventare punti di accesso per gli attacchi. L’azienda ha rilasciato aggiornamenti di…

Immagine del sitoDiritti
Algoritmi e crittografia: un conflitto tra sicurezza tecnica e diritti costituzionali
Paolo Galdieri - 08/01/2026

Il presente contributo approfondisce le criticità tecniche e costituzionali della proposta di Regolamento COM/2022/209 CSAR(Child Sexual Abuse Regulation). Questo studio fa seguito all’inquadramento generale già delineato e si concentra sul conflitto tra l’integrità dei sistemi…

Immagine del sitoCybercrime
Quando l’individuazione degli attacchi diventa automatizzata, il rilevamento smette di scalare
Alexander Rogan - 08/01/2026

Per gran parte degli ultimi due decenni, la sicurezza informatica si è fondata su un presupposto fondamentale: le attività malevole possono essere individuate, analizzate e contrastate prima che producano danni significativi. Questo assunto ha modellato…

Immagine del sitoCybercrime
VMware ESXi violato dall’interno: quando l’isolamento delle VM smette di esistere
Redazione RHC - 08/01/2026

Un nuovo report pubblicato dall’Huntress Tactical Response Team documenta un’intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un’infrastruttura VMware ESXi sfruttando una VM escape, ovvero l’evasione da…

Immagine del sitoCybercrime
NPM Supply Chain Attack 2025: analisi tecnica, impatto reale e come evolvono le difese
Redazione RHC - 08/01/2026

In un ecosistema digitale sempre più interconnesso, le aziende dipendono da reti di fornitori e partner per operare in modo efficiente. Tuttavia, questa interdipendenza ha trasformato la supply chain in un nuovo perimetro critico della…