Logo Dagospia
attacco hacker

FURTO CON PASSWORD – SI CHIAMA COLLECTION #1 ED È IL PIÙ GRANDE ATTACCO HACKER DELLA STORIA: VOLETE SAPERE SE CI SIETE ANCHE VOI TRA I 773 MILIONI DI INDIRIZZI MAIL NEL MIRINO? CLICCATE QUI – I CONSIGLI PER PROTEGGERSI: DIVERSIFICARE LE PASSWORD, ATTIVARE L’AUTENTICAZIONE A DUE FATTORI E SOPRATTUTTO…

Volete sapere se siete stati hackerati? Andate su “HaveIBeenPwned”

 

 

Silvia Minelli per www.quotidiano.net

 

COLLECTION #1, L'ATTACCO HACKER PIU' GRANDE DELLA STORIA

Potrebbe trattarsi del più grande furto di email e password della storia. I numeri sono da brividi: 773 milioni di indirizzi web e 22 milioni di password. E' stato chiamato Collection #1 e si tratta di una specie di elenco del telefono, una 'master list' degli hacker, con dati e informazioni sensibili rubati a milioni di utenti. Noi compresi.

 

Il primo a darne notizia è stato Odisseus su Twitter, esperto italiano di cybersecurity, ma a scoprire l'archivio è stato Troy Hunt, il ricercatore informatico autore del sito Have I been pwned (in italiano "sono stato bucato") che da anni conserva il risultato di successivi furti di dati ai danni di Yahoo!, Facebook, Twitter, Adobe, YouPorn e via dicendo. Ed è proprio attraverso questo servizio che si può verificare se i propri account sono stati compromessi.

TROVA IL MIO IPHONE USATO DAGLI HACKER PER CHIEDERE RISCATTI

 

In caso di risposta affermativa, la domanda che segue è: come difendersi? "Innanzitutto è importantissimo diversificare le nostre password. Poi l'attivazione dell'autentificazione a due fattori - spiega Simone Cagol, ethical hacker di SEC4U - dà sicuramente all'utente una maggiore sicurezza. In pratica, oltre alla semplice password, si può attivare il sistema per cui si può richiedere l'invio di un pin sul numero di telefono cellulare.

 

Anche Facebook e Amazon, ad esempio, forniscono questa possibilità. Le banche invece utlizzano i token fisici, ovvero quei dispositivi che generano codici numerici necessari per effettuare l'autenticazione".

 

hacker tweetstorm contro mattarella

I numeri riportati da Hunt sul proprio sito non rappresentano la reale portata del fenomeno, visto che sono stati ripuliti da doppioni e file inutilizzabili. I dati grezzi parlano di circa 2,7 miliardi di indirizzi mail e password, fra cui un miliardo di e-mail e relativi password combinati.

 

hacker

Questa lunghissima lista, come ha spiegato lo stesso Troy Hunt, nasce dall'unione di elenchi minori ed è stata resa disponibile da sconosciuti tramite il sito di file sharing Mega. Sebbene i dati provengano da diverse violazioni avvenute nel corso degli ultimi anni, la notizia riaccende l'allarme sulla necessità di cambiare le password delle proprie caselle di posta elettronica con una certa frequenza. Anche perché il nome stesso, Collection #1, potrebbe far pensare a nuovi 'elenchi del telefono per hacker' in un prossimo futuro.

 

HACKER

Ma gli utenti vorranno anche sapere come potrebbero essere utilizzati i dati rubati e quali sono i rischi. "Lo scopo principale del furto di mail e password è la cosiddetta profilazione - continua Cagol - ovvero la raccolta e l'elaborazione dei dati personali in modo da realizzare una categorizzazione degli individui" consentendo poi la fornitura (ovvero la vendita) di servizi personalizzati o l'invio di pubblicità comportamentale.

 

HACKER

Tradotto: capisco chi sei e ti dico cosa comprare. Il modo migliore? La sottrazione di dati sensibili, che vanno dalle mail alle informazioni riportate sui social network. "Dall'incrocio dei dati si può risalire al sesso o al codice fiscale - aggiunge -. Informazioni che possono essere rivendute".

 

Ma la 'difesa personale' purtroppo può avvenire solo a posteriori, controllando se la password è stata rubata e dunque cambiandola frequentemente e diversificandola. Le aziende violate hanno invece un obbligo che i singoli non hanno. "La recente normativa - conclude l'ethical hacker Cagol - impone una segnalazione a livello nazionale, ovvero le aziende sono obbligate a informare tutti quelli che usano il servizio offerto". Esempio? Se Amazon è stato attaccato, io fruitore del portale di e-commerce devo esserne a conoscenza per potermi difendere. Come? Naturalmente cambiando password.

Ultimi Dagoreport

adriano galliani helga costa

DAGOREPORT - SI ALLUNGANO I SOSPETTI DI CONFLITTO DI INTERESSE SU ADRIANO GALLIANI, CANDIDATO ALLA PRESIDENZA DELLA FIGC CONTRO MALAGO’: NON C’E’ SOLO LA GRANA DEL FIGLIO GIANLUCA, AZIONISTA DI UNA TECH COMPANY CHE FA CONCORRENZA ALLA LEGA SERIE A SUL FANTACALCIO. C’E’ ANCHE IL NODO DEL FIGLIO DELLA MOGLIE HELGA COSTA, ALAN RODRIGUEZ, CHE FA IL PROCURATORE SPORTIVO NELLA SCUDERIA DI BEPPE RISO (CHE HA CONCLUSO IN QUESTI ANNI DIVERSI AFFARI CON GALLIANI) - COME SI METTE L’EX BRACCIO DESTRO DI BERLUSCONI RISPETTO ALL’ARTICOLO 29 DELLO STATUTO FIGC CHE PARLA DI INCOMPATIBILITA’ IN CASO DI CONFLITTO DI INTERESSI? LA GIUSTIZIA SPORTIVA NON HA NULLA DA RILEVARE?
leonardo maria del vecchio fedez selvaggia lucarelli fedez

DAGOREPORT – DIETRO ALL’OPA (FALLITA) DI LEONARDO MARIA DEL VECCHIO SUL “FATTO QUOTIDIANO”, C’È FORSE LO ZAMPONE DI FEDEZ? – L’EX MARITO DI CHIARA FERRAGNI VEDE NEL QUOTIDIANO DI TRAVAGLIO, E NELLA FIRMA DI SELVAGGIA LUCARELLI, UN NEMICO DA ABBATTERE: SOGNA DI DIVENTARE UN MAGNATE DELL’EDITORIA (VUOLE TRASFORMARE IL SUO "PULP PODCAST" IN UNA TESTATA GIORNALISTICA) E CONTROLLARE LA “NARRAZIONE” SULLE SUE GESTA (DAGLI AFFARI ALLE RISSE IN DISCOTECA) – IL RAPPORTO CON "LENNY" DEL VECCHIO È CONSOLIDATO. E LA SOCIETÀ DI FEDEZ, “DOOM”, SAREBBE ANCHE DIETRO LO SBARCO DI LMDV SU “X” 
daniele piervincenzi paolo corsini

DAGO-“REPORT” FLASH! - A UNA SETTIMANA DALL'INIZIO DEL “REPORT” DE-RANUCCIZZATO, PARE CHE DANIELE PIERVINCENZI NON ABBIA ANCORA CAPITO CHE A LUI SPETTERÀ CONDURRE LA PARTE MENO CENTRALE, EX “LAB”, ORA “REPORT PLAY”, CON PREGEVOLI INCHIESTE SU TARTUFI E MICROPLASTICHE – GLI “ADDETTI AI LIVORI” DELLA REDAZIONE RACCONTANO CHE, DURANTE LE PROVE, L’EX RUGBISTA CHIEDE IN CONTINUAZIONE: "COME VADO?". PERCHÉ IL DIRETTORE DEGLI APPROFONDIMENTI RAI, PAOLO CORSINI, EX COMPAGNO DI SQUADRA DI PIERVINCENZI NELLA “PRIMAVERA RUGBY”, MOLTO PRESENTE NEGLI STUDI DURANTE LE REGISTRAZIONI, NON COMUNICA A DANIELONE IL SUO RUOLO EFFETTIVO?
elezioni israele isaac herzog netanyahu eisenkot

DAGOREPORT – IN ISRAELE, DOPO LE ELEZIONI, CI SONO SOLO TRE SCENARI PLAUSIBILI: UN GOVERNO DI UNITÀ NAZIONALE, UN ACCORDO DELL’OPPOSIZIONE CON GLI ARABI O NUOVE ELEZIONI – UNA GRANDE COALIZIONE È IL SOGNO DEL PRESIDENTE HERZOG E DEGLI STATI UNITI: PERMETTEREBBE DI RIMUOVERE QUEI MEZZI CRIMINALI ESTREMISTI DI BEN GVIR E SMOTRICH, CHE OSTACOLANO IL PIANO DI TRUMP PER GAZA E ROMPONO IL CAZZO IN CISGIORDANIA. MA EISENKOT ESIGE CHE “BIBI” NON SIA PREMIER, E PER ACCONTENTARLO, HERZOG DOVREBBE CONCEDERE LA GRAZIA AL PREMIER – L’ACCORDO CON LE LISTE ARABE È COMPLICATO: NESSUNO SI VUOLE ACCOLLARE IL RISCHIO DI GOVERNARE CON I MUSULMANI – UN RITORNO ALLE URNE SAREBBE UN REGALO PER “BIBI” – LA POSSIBILE NUOVA ESCALATION IN IRAN E LA PAURA DI EISENKOT DI FINIRE TRITURATO DA QUEL VECCHIO VOLPONE DI NETANYAHU, CHE HA GOVERNATO 19 DEGLI ULTIMI 30 ANNI...
marina pier silvio berlusconi soldi profitti denaro

FLASH – MARINA O “MARETTA”? SEMBRA CHE STIA MONTANDO UN PO' DI TENSIONE TRA I FRATELLI BERLUSCONI - MARINA, CHE IN QUANTO PRESIDENTE DI FININVEST È LA CAPA DI “PIER DUDI”, È PREOCCUPATA DAL FUTURO ECONOMICO DI MEDIASET. E NON SOLO PER L'IMPERO ITALIANO: TEME CHE L’ACQUISIZIONE DI PIER SILVIO DELLA TV TEDESCA PROSIEBENSAT SIA STATA UNA MOSSA  AZZARDATA E CHE POSSA METTERE A RISCHIO LA TENUTA DEI CONTI DEL BISCIONE - (A COLOGNO ANCORA SCOTTA IL RICORDO DEI 900 MILIONI DI EURO BUTTATI NEI DIRITTI TV E IL FLOP DI MEDIASET PREMIUM, CHE STAVANO PER FAR SCHIOPPARE L’AZIENDA...)