Logo Dagospia
attacco hacker

FURTO CON PASSWORD – SI CHIAMA COLLECTION #1 ED È IL PIÙ GRANDE ATTACCO HACKER DELLA STORIA: VOLETE SAPERE SE CI SIETE ANCHE VOI TRA I 773 MILIONI DI INDIRIZZI MAIL NEL MIRINO? CLICCATE QUI – I CONSIGLI PER PROTEGGERSI: DIVERSIFICARE LE PASSWORD, ATTIVARE L’AUTENTICAZIONE A DUE FATTORI E SOPRATTUTTO…

Volete sapere se siete stati hackerati? Andate su “HaveIBeenPwned”

 

 

Silvia Minelli per www.quotidiano.net

 

COLLECTION #1, L'ATTACCO HACKER PIU' GRANDE DELLA STORIA

Potrebbe trattarsi del più grande furto di email e password della storia. I numeri sono da brividi: 773 milioni di indirizzi web e 22 milioni di password. E' stato chiamato Collection #1 e si tratta di una specie di elenco del telefono, una 'master list' degli hacker, con dati e informazioni sensibili rubati a milioni di utenti. Noi compresi.

 

Il primo a darne notizia è stato Odisseus su Twitter, esperto italiano di cybersecurity, ma a scoprire l'archivio è stato Troy Hunt, il ricercatore informatico autore del sito Have I been pwned (in italiano "sono stato bucato") che da anni conserva il risultato di successivi furti di dati ai danni di Yahoo!, Facebook, Twitter, Adobe, YouPorn e via dicendo. Ed è proprio attraverso questo servizio che si può verificare se i propri account sono stati compromessi.

TROVA IL MIO IPHONE USATO DAGLI HACKER PER CHIEDERE RISCATTI

 

In caso di risposta affermativa, la domanda che segue è: come difendersi? "Innanzitutto è importantissimo diversificare le nostre password. Poi l'attivazione dell'autentificazione a due fattori - spiega Simone Cagol, ethical hacker di SEC4U - dà sicuramente all'utente una maggiore sicurezza. In pratica, oltre alla semplice password, si può attivare il sistema per cui si può richiedere l'invio di un pin sul numero di telefono cellulare.

 

Anche Facebook e Amazon, ad esempio, forniscono questa possibilità. Le banche invece utlizzano i token fisici, ovvero quei dispositivi che generano codici numerici necessari per effettuare l'autenticazione".

 

hacker tweetstorm contro mattarella

I numeri riportati da Hunt sul proprio sito non rappresentano la reale portata del fenomeno, visto che sono stati ripuliti da doppioni e file inutilizzabili. I dati grezzi parlano di circa 2,7 miliardi di indirizzi mail e password, fra cui un miliardo di e-mail e relativi password combinati.

 

hacker

Questa lunghissima lista, come ha spiegato lo stesso Troy Hunt, nasce dall'unione di elenchi minori ed è stata resa disponibile da sconosciuti tramite il sito di file sharing Mega. Sebbene i dati provengano da diverse violazioni avvenute nel corso degli ultimi anni, la notizia riaccende l'allarme sulla necessità di cambiare le password delle proprie caselle di posta elettronica con una certa frequenza. Anche perché il nome stesso, Collection #1, potrebbe far pensare a nuovi 'elenchi del telefono per hacker' in un prossimo futuro.

 

HACKER

Ma gli utenti vorranno anche sapere come potrebbero essere utilizzati i dati rubati e quali sono i rischi. "Lo scopo principale del furto di mail e password è la cosiddetta profilazione - continua Cagol - ovvero la raccolta e l'elaborazione dei dati personali in modo da realizzare una categorizzazione degli individui" consentendo poi la fornitura (ovvero la vendita) di servizi personalizzati o l'invio di pubblicità comportamentale.

 

HACKER

Tradotto: capisco chi sei e ti dico cosa comprare. Il modo migliore? La sottrazione di dati sensibili, che vanno dalle mail alle informazioni riportate sui social network. "Dall'incrocio dei dati si può risalire al sesso o al codice fiscale - aggiunge -. Informazioni che possono essere rivendute".

 

Ma la 'difesa personale' purtroppo può avvenire solo a posteriori, controllando se la password è stata rubata e dunque cambiandola frequentemente e diversificandola. Le aziende violate hanno invece un obbligo che i singoli non hanno. "La recente normativa - conclude l'ethical hacker Cagol - impone una segnalazione a livello nazionale, ovvero le aziende sono obbligate a informare tutti quelli che usano il servizio offerto". Esempio? Se Amazon è stato attaccato, io fruitore del portale di e-commerce devo esserne a conoscenza per potermi difendere. Come? Naturalmente cambiando password.

Ultimi Dagoreport

volodymyr zelensky donald trump vladimir putin valery zaluzhny

DAGOREPORT - ZELENSKY, FINITO NELLA TENAGLIA PUTIN-TRUMP E SOSTENUTO SOLO PARZIALMENTE DA UNA UNIONE EUROPEA BALCANIZZATA, CERCA LA MOSSA DEL CAVALLO PER SPARIGLIARE LE CARTE E SALVARE IL SALVABILE: PORTARE L’UCRAINA A ELEZIONI NEL GIRO DI 2-3 MESI. SAREBBE UNA VITTORIA DI PUTIN, CHE HA SEMPRE CHIESTO DI RIMUOVERE IL PRESIDENTE (DEFINITO “DROGATO”, “TOSSICOMANE”, “MENDICANTE”). IN CAMBIO “MAD VLAD” DOVREBBE ACCONSENTIRE A UNA TREGUA PER PERMETTERE IL VOTO, SOTTO ATTENTO CONTROLLO DEGLI OSSERVATORI OCSE – IN POLE POSITION L’EX CAPO DI STATO MAGGIORE, VALERY ZALUZHNY. MA SIAMO SICURI CHE UN INTEGERRIMO GENERALE COME LUI SIA DISPOSTO A METTERE LA FACCIA SULLA RESA?
giorgia meloni volodymyr zelensky viktor orban vladimir putin antonio costa

DAGOREPORT – IL PROSSIMO CONSIGLIO EUROPEO INIZIERÀ IL 18 DICEMBRE, MA NON SI SA QUANDO FINIRÀ, NÉ COME: IN BALLO C'E' IL FUTURO DELL'UNIONE - DA TRUMP ALL'UCRAINA, I 27 LEADER DOVRANNO PRENDERE DECISIONI CRUCIALI E NON PIU' PROCASTINABILI, PENA LA TOTALE IRRILEVANZA NELLA GEOGRAFIA MONDIALE - E QUI VIENE IL BELLO: CHI SI METTERA' DI TRAVERSO PONENDO IL DIRITTO DI VETO E MANDANDO ALL'ARIA TUTTO? ORBAN FARÀ IL SOLITO GUASTAFESTE FILO PUTIN? E GIORGIA MELONI, CHE HA FATTO ORMAI LA SUA DEFINITIVA SCELTA TRUMPIANA, PRESSATA DAL SUO VICE PREMIER SALVINI CHE HA GIÀ CONSEGNATO L'UCRAINA ALLA RUSSIA, RIUSCIRÀ A CONTINUARE A TENERE IL PIEDINO IN DUE STAFFE? AH, SAPERLO....
a lume di candela federica panicucci fabio rovazzi tommaso cerno pio e amedeo elonoire casalegno barbara d urso

DAGOREPORT BY CANDELA - BARBARA D’URSO E IL PROGETTO ARENATO CON URBANO CAIRO - NUOVO SHOW DI PIO E AMADEO SU CANALE5 IN PRIMAVERA - FEDERICA PANICUCCI CONDURRÀ CAPODANNO IN MUSICA" SU CANALE 5: AL SUO FIANCO POTREBBE TORNARE FABIO ROVAZZI. TRA I DUE, L’ANNO SCORSO, NON ERA SCATTATA LA SCINTILLA - SI CERCA CONDUTTORE SOVRANISTA PER NUOVO TALK DI RAI2: POTREBBE ESSERE COINVOLTO IL MELONIANO CERNO - RAI1 E CANALE 5 COPRIRANNO I LORO BUCHI “SPOSTANDO” IN PRIMA SERATA “AFFARI TUOI”, “L’EREDITÀ” E "LA RUOTA DELLA FORTUNA" - ELENOIRE CASALEGNO SI PAPPA DUE NUOVE CONDUZIONI - NELLA REDAZIONE DI ''LIBERO'' ESPLODE IL “TAXI GATE” - UNA VIVACE SIGNORINA STA CERCANDO DI VENDERE A DIVERSI GIORNALI, PROVE ALLA MANO, LA SUA "RELAZIONE SEGRETA" CON L'ATTACCANTE FIDANZATISSIMO. INDIZIO: LUI GIOCA IN UNA SQUADRA DI ALTA CLASSIFICA IN SERIE A E IN NAZIONALE. DI CHI SI TRATTA?
luca matilde bernabei sandokan can yaman

DAGOREPORT – IL TRIONFO DI “SANDOKAN” SU RAI1 FA GODERE LA LUX VIDE MA I FRATELLI BERNABEI, LUCA E MATILDE, BRINDANO SEPARATI – LUCA, CHE E’ COLUI CHE FORTEMENTE VOLUTO RIPORTARE IN TV LO SCENEGGIATO E LO HA PRODOTTO, A MAGGIO SCORSO HA LASCIATO LA FU SOCIETA’ DI FAMIGLIA (FONDANDO LA SUA “OHANA) – DI LUCA NON C’E’ TRACCIA NEI COMUNICATI ED ERA ASSENTE SIA ALL’ANTEPRIMA CHE ALLA CONFERENZA STAMPA – VUOI VEDERE CHE GLI SCAZZI DI FAMIGLIA FANNO PIU’ MALE DELLA “TIGRE DI MOMPRACEM”? AH, SAPERLO…
2025scala la russa

DAGOREPORT - LA DOMANDA CHE SERPEGGIAVA NEL FOYER DELLA SCALA, IERI SERA, ERA: “E ‘GNAZIO? DOVE STA LA RUSSA?”. COME MAI LA SECONDA CARICA DELLO STATO NON HA OCCUPATO LA POLTRONA DEL PALCO REALE, DOVE SI È SEMPRE DISTINTO NELLO STRAZIARE L’INNO DI MAMELI CON I SUOI SICULI ACUTI? IL PRESIDENTE DEL SENATO, TRA LA PRIMA DELLA SCALA SANTA E IL FESTIVAL DI SAN ATREJU, HA PREFERITO ATTOVAGLIARSI AL RISTORANTE “EL CAMINETO”, DIMORA DELLA SODALE SANTANCHÈ A CORTINA D’AMPEZZO...
john elkann theodore kyriakou repubblica

DAGOREPORT - DOMANI, FINALMENTE, GLI EMISSARI DI JOHN ELKANN SI DEGNERANNO DI INCONTRARE I CDR DI “REPUBBLICA” E “LA STAMPA” PER CHIARIRE LO STATO DELLA VENDITA DEL GRUPPO GEDI AL GRUPPO ANTENNA DI THEODORE KYRIAKOU. PER IL MAGNATE GRECO, I QUOTIDIANI SONO SOLO UN ANTIPASTO: IL SUO VERO OBIETTIVO SAREBBE ACQUISIRE UN'EMITTENTE TELEVISIVA - YAKI NON VEDE L'ORA DI LIQUIDARE IL GRUPPO EDITORIALE, PER FARE SEMPRE PIÙ AFFARI CON EXOR: LA CARTA RAPPRESENTA NEMMENO L'UN PER CENTO DELLA HOLDING, NON DÀ ALCUN GUADAGNO MA SOLO ROTTURE DI COJONI (E LA LINEA ANTI-TRUMP DEI DUE QUOTIDIANI È UNA ROGNA PER IL SEMPRE PIÙ AMERICANO JOHN) - KYRIAKOU HA SUBITO INIZIATO CON IL PIEDINO SBAGLIATO LA CAMPAGNA D’ITALIA: AVREBBE SCELTO COME ADVISOR NIENTEMENO CHE MIRJA CARTIA D’ASERO, EX AD DEL “SOLE 24 ORE” - RETTIFICA! CARTIA D'ASERO: "NON SONO ADVISOR DI ANTENNA O DI KYRIAKOU E NON MI OCCUPO DI EDITORIA DALL'USCITA DAL 'SOLE'"