Logo Dagospia
attacco hacker

FURTO CON PASSWORD – SI CHIAMA COLLECTION #1 ED È IL PIÙ GRANDE ATTACCO HACKER DELLA STORIA: VOLETE SAPERE SE CI SIETE ANCHE VOI TRA I 773 MILIONI DI INDIRIZZI MAIL NEL MIRINO? CLICCATE QUI – I CONSIGLI PER PROTEGGERSI: DIVERSIFICARE LE PASSWORD, ATTIVARE L’AUTENTICAZIONE A DUE FATTORI E SOPRATTUTTO…

Volete sapere se siete stati hackerati? Andate su “HaveIBeenPwned”

 

 

Silvia Minelli per www.quotidiano.net

 

COLLECTION #1, L'ATTACCO HACKER PIU' GRANDE DELLA STORIA

Potrebbe trattarsi del più grande furto di email e password della storia. I numeri sono da brividi: 773 milioni di indirizzi web e 22 milioni di password. E' stato chiamato Collection #1 e si tratta di una specie di elenco del telefono, una 'master list' degli hacker, con dati e informazioni sensibili rubati a milioni di utenti. Noi compresi.

 

Il primo a darne notizia è stato Odisseus su Twitter, esperto italiano di cybersecurity, ma a scoprire l'archivio è stato Troy Hunt, il ricercatore informatico autore del sito Have I been pwned (in italiano "sono stato bucato") che da anni conserva il risultato di successivi furti di dati ai danni di Yahoo!, Facebook, Twitter, Adobe, YouPorn e via dicendo. Ed è proprio attraverso questo servizio che si può verificare se i propri account sono stati compromessi.

TROVA IL MIO IPHONE USATO DAGLI HACKER PER CHIEDERE RISCATTI

 

In caso di risposta affermativa, la domanda che segue è: come difendersi? "Innanzitutto è importantissimo diversificare le nostre password. Poi l'attivazione dell'autentificazione a due fattori - spiega Simone Cagol, ethical hacker di SEC4U - dà sicuramente all'utente una maggiore sicurezza. In pratica, oltre alla semplice password, si può attivare il sistema per cui si può richiedere l'invio di un pin sul numero di telefono cellulare.

 

Anche Facebook e Amazon, ad esempio, forniscono questa possibilità. Le banche invece utlizzano i token fisici, ovvero quei dispositivi che generano codici numerici necessari per effettuare l'autenticazione".

 

hacker tweetstorm contro mattarella

I numeri riportati da Hunt sul proprio sito non rappresentano la reale portata del fenomeno, visto che sono stati ripuliti da doppioni e file inutilizzabili. I dati grezzi parlano di circa 2,7 miliardi di indirizzi mail e password, fra cui un miliardo di e-mail e relativi password combinati.

 

hacker

Questa lunghissima lista, come ha spiegato lo stesso Troy Hunt, nasce dall'unione di elenchi minori ed è stata resa disponibile da sconosciuti tramite il sito di file sharing Mega. Sebbene i dati provengano da diverse violazioni avvenute nel corso degli ultimi anni, la notizia riaccende l'allarme sulla necessità di cambiare le password delle proprie caselle di posta elettronica con una certa frequenza. Anche perché il nome stesso, Collection #1, potrebbe far pensare a nuovi 'elenchi del telefono per hacker' in un prossimo futuro.

 

HACKER

Ma gli utenti vorranno anche sapere come potrebbero essere utilizzati i dati rubati e quali sono i rischi. "Lo scopo principale del furto di mail e password è la cosiddetta profilazione - continua Cagol - ovvero la raccolta e l'elaborazione dei dati personali in modo da realizzare una categorizzazione degli individui" consentendo poi la fornitura (ovvero la vendita) di servizi personalizzati o l'invio di pubblicità comportamentale.

 

HACKER

Tradotto: capisco chi sei e ti dico cosa comprare. Il modo migliore? La sottrazione di dati sensibili, che vanno dalle mail alle informazioni riportate sui social network. "Dall'incrocio dei dati si può risalire al sesso o al codice fiscale - aggiunge -. Informazioni che possono essere rivendute".

 

Ma la 'difesa personale' purtroppo può avvenire solo a posteriori, controllando se la password è stata rubata e dunque cambiandola frequentemente e diversificandola. Le aziende violate hanno invece un obbligo che i singoli non hanno. "La recente normativa - conclude l'ethical hacker Cagol - impone una segnalazione a livello nazionale, ovvero le aziende sono obbligate a informare tutti quelli che usano il servizio offerto". Esempio? Se Amazon è stato attaccato, io fruitore del portale di e-commerce devo esserne a conoscenza per potermi difendere. Come? Naturalmente cambiando password.

Ultimi Dagoreport

xi jinping jensen huang alice huang

JENSEN HUANG, ALLOCCO O GRAN FURBACCHIONE? SIAMO SICURI CHE IL BOSS DI NVIDIA FOSSE UN FESSACCHIOTTO IN MANO ALLA “HONEY TRAP” CINESE ALICE HUANG? UN GRUPPO DA QUASI 5MILA MILIARDI, STRATEGICO PER LA PRODUZIONE GLOBALE DI MICRO-CHIP, NON HA UNA INTELLIGENCE INTERNA IN GRADO DI SCOVARE (E NON SOLO SCOPARE) TALPE E SPIONI? - E POI: NON SARÀ CHE L'EX CINESE HUANG SOTTO-SOTTO SI È AVVALSO DELLA SUA “PAPERELLA ALL’ARANCIA” PER BYPASSARE, ATTRAVERSO UNA SOCIETA' DI SINGAPORE, LE RESTRIZIONI E I CONTROLLI DEL PENTAGONO ALL’EXPORT VERSO LA CINA, SMERCIANDO COSI' AL DRAGONE SEMICONDUTTORI STRATEGICI PER ALMENO 7,5 MILIARDI DI DOLLARI? – IL PRIMO INCONTRO, IN UN BAR DI TAIPEI, CON LA VISPA CINESINA CHE DICE AGLI AMICI: "SCOMMETTO CHE RIESCO A FAR VENIRE JENSEN”. POCO DOPO LUI ARRIVA CON LA SUA GIACCA DI PELLE, BUTTA GIÙ UN BICCHIERE DI WHISKY E…''
crosetto mantovano hacker

DAGOREPORT – MENTRE E' IN CORSO UNA ESCALATION DI ATTACCHI HACKER, CROSETTO E MANTOVANO LITIGANO - IL SOTTOSEGRETARIO A PALAZZO CHIGI CON DELEGA SUI SERVIZI TEME DI PERDERE POTERE, E SI OPPONE AL PROGETTO DI CROSETTO DI CREARE UN’UNICA AUTORITÀ ALLE SUE DIPENDENZE (DEL RESTO, SI È MAI VISTO UN MINISTERO DELLA DIFESA CHE NON HA UNA PROPRIA INTELLIGENCE?) – IL RISULTATO? È UNO STALLO CHE FA SOLO MALE AL PAESE: NEL CORSO DEGLI ULTIMI ANNI, L’ITALIA NON SI È PREOCCUPATA DI INVESTIRE, ADDESTRARE O FORMARE IL PERSONALE PER LA CYBERDIFESA - SE LA POLIZIA POSTALE HA FATTO E FA MIRACOLI, L'AGENZIA PER CYBERSECURITY HA SOLO FATTO INGROSSARE LE FILA DEL CLIENTELISMO ASSUMENDO AMICI E CAMERATI...
meloni zelensky giorgetti salvini

DAGOREPORT - LA STORIELLA CHE GIANCARLO GIORGETTI NON HA FIRMATO GLI AIUTI PER L’UCRAINA PERCHÉ ERA A IMPEGNATO BRUXELLES È APPUNTO UNA STORIELLA: IL TREDICESIMO PACCHETTO DI SOSTEGNO A KIEV ERA PRONTO FIN DA LUGLIO E IL MINISTRO LEGHISTA POTEVA FIRMARLO PRIMA DEL DECOLLO PER BRUXELLES – LA VERITÀ È CHE SI TRATTA DI UNA MOSSA POLITICA: IL DISSIDIO CON LA LEADERSHIP DI SALVINI VERTE SU AVER TRASFORMATO IL PARTITO DEL NORD IN UNA LEGA NAZIONALE (DURIGON) E SULLO SCIAGURATO INGRESSO DI VANNACCI. INVECE, SE C’È UNA COSA SU CUI IL CARROCCIO È D’ACCORDO, DA FONTANA A ROMEO FINO A GIORGETTI, È LO STOP ALLE ARMI A ZELENSKY - E IL MINISTRO DELL’ECONOMIA, PER UNA VOLTA, HA OFFERTO LA SPALLA AL SUO DETESTATO SEGRETARIO, MATTEO SALVINI, SEMPRE PIU' IMPEGNATO A FAR INGOIARE ROSPI SU ROSPI A UNA MELONI COSTRETTA A SUPPORTARLO PER NON RITROVARSI SCONFITTA ALLE POLITICHE A CAUSA DI UNA LEGA SPROFONDATA AL 5-6% - DOPO IL NO-EURO BAGNAI ALL’ANTITRUST E CENTEMERO ALLA CONSOB E UN LEGHISTA ALL'ANAC, L'EX TRUCE VUOLE ALTRE POLTRONE DALL'UNDERDOG DELLA GARBATELLA PRIMA DELLE ELEZIONI - ALTRA VIA NON C'E': SE IL CARROCCIO VA SOTTO IL 6% SALVINI VA A SCOPARE IL MARE, L'ARMATA BRANCA-MELONI VA A CASA...
trifone nuccio alfieri mantovano salvini meloni

FLASH! – ANAC, DOPO LA FIGURA DI PALTA, CHIUDONO LA STALLA! - SE SALVINI SI PERMETTE DI PROPORRE PURE IL SUO CAGNOLINO ALL’AUTORITÀ ANTICORRUZIONE, GIORGIA MELONI CHE FA, AVALLA LA NOMINA SENZA NEMMENO PREOCCUPARSI DI VERIFICARE IL CURRICULUM DI QUESTO TRIFONE NUCCIO ALFIERI? - UNA SEMPLICE RICERCA GOOGLE  AVREBBE CHIARITO A TUTTI L’INOPPORTUNITÀ DELLA SCELTA - FATTO IL PASTROCCHIO, ORA MELONI HA INCARICATO MANTOVANO DI FARE LA "DUE DILIGENCE" AI POSSIBILI CANDIDATI CHE SQUADERNERA' IL LEADER DISPERATO DELLA LEGA…
jensen huang alice

FLASH – JENSEN HUANG, ALLOCCO O GRAN FURBACCHIONE? SIAMO SICURI CHE IL CEO DI NVIDIA FOSSE UN FESSACCHIOTTO IN MANO ALLA “HONEY TRAP” CINESE ALICE HUANG? UN GRUPPO DA QUASI 5MILA MILIARDI NON HA UNA INTELLIGENCE INTERNA IN GRADO DI SCOVARE (E NON SOLO SCOPARE) TALPE E SPIONI? E POI: NON SARÀ CHE HUANG SOTTO SOTTO SI È AVVALSO DELLA SUA “PAPERELLA ALL’ARANCIA” PER BYPASSARE LE RESTRIZIONI DEL PENTAGONO ALL’EXPORT VERSO LA CINA DI SEMICONDUTTORI STRATEGICI? (PECHINO NON HA RUBATO NIENTE, MA HA COMPRATO I CHIP STACCANDO ASSEGNI MILIARDARI: UNA MANNA PER NVIDIA...)