attacco hacker

FURTO CON PASSWORD – SI CHIAMA COLLECTION #1 ED È IL PIÙ GRANDE ATTACCO HACKER DELLA STORIA: VOLETE SAPERE SE CI SIETE ANCHE VOI TRA I 773 MILIONI DI INDIRIZZI MAIL NEL MIRINO? CLICCATE QUI – I CONSIGLI PER PROTEGGERSI: DIVERSIFICARE LE PASSWORD, ATTIVARE L’AUTENTICAZIONE A DUE FATTORI E SOPRATTUTTO…

Volete sapere se siete stati hackerati? Andate su “HaveIBeenPwned”

 

 

Silvia Minelli per www.quotidiano.net

 

COLLECTION #1, L'ATTACCO HACKER PIU' GRANDE DELLA STORIA

Potrebbe trattarsi del più grande furto di email e password della storia. I numeri sono da brividi: 773 milioni di indirizzi web e 22 milioni di password. E' stato chiamato Collection #1 e si tratta di una specie di elenco del telefono, una 'master list' degli hacker, con dati e informazioni sensibili rubati a milioni di utenti. Noi compresi.

 

Il primo a darne notizia è stato Odisseus su Twitter, esperto italiano di cybersecurity, ma a scoprire l'archivio è stato Troy Hunt, il ricercatore informatico autore del sito Have I been pwned (in italiano "sono stato bucato") che da anni conserva il risultato di successivi furti di dati ai danni di Yahoo!, Facebook, Twitter, Adobe, YouPorn e via dicendo. Ed è proprio attraverso questo servizio che si può verificare se i propri account sono stati compromessi.

TROVA IL MIO IPHONE USATO DAGLI HACKER PER CHIEDERE RISCATTI

 

In caso di risposta affermativa, la domanda che segue è: come difendersi? "Innanzitutto è importantissimo diversificare le nostre password. Poi l'attivazione dell'autentificazione a due fattori - spiega Simone Cagol, ethical hacker di SEC4U - dà sicuramente all'utente una maggiore sicurezza. In pratica, oltre alla semplice password, si può attivare il sistema per cui si può richiedere l'invio di un pin sul numero di telefono cellulare.

 

Anche Facebook e Amazon, ad esempio, forniscono questa possibilità. Le banche invece utlizzano i token fisici, ovvero quei dispositivi che generano codici numerici necessari per effettuare l'autenticazione".

 

hacker tweetstorm contro mattarella

I numeri riportati da Hunt sul proprio sito non rappresentano la reale portata del fenomeno, visto che sono stati ripuliti da doppioni e file inutilizzabili. I dati grezzi parlano di circa 2,7 miliardi di indirizzi mail e password, fra cui un miliardo di e-mail e relativi password combinati.

 

hacker

Questa lunghissima lista, come ha spiegato lo stesso Troy Hunt, nasce dall'unione di elenchi minori ed è stata resa disponibile da sconosciuti tramite il sito di file sharing Mega. Sebbene i dati provengano da diverse violazioni avvenute nel corso degli ultimi anni, la notizia riaccende l'allarme sulla necessità di cambiare le password delle proprie caselle di posta elettronica con una certa frequenza. Anche perché il nome stesso, Collection #1, potrebbe far pensare a nuovi 'elenchi del telefono per hacker' in un prossimo futuro.

 

HACKER

Ma gli utenti vorranno anche sapere come potrebbero essere utilizzati i dati rubati e quali sono i rischi. "Lo scopo principale del furto di mail e password è la cosiddetta profilazione - continua Cagol - ovvero la raccolta e l'elaborazione dei dati personali in modo da realizzare una categorizzazione degli individui" consentendo poi la fornitura (ovvero la vendita) di servizi personalizzati o l'invio di pubblicità comportamentale.

 

HACKER

Tradotto: capisco chi sei e ti dico cosa comprare. Il modo migliore? La sottrazione di dati sensibili, che vanno dalle mail alle informazioni riportate sui social network. "Dall'incrocio dei dati si può risalire al sesso o al codice fiscale - aggiunge -. Informazioni che possono essere rivendute".

 

Ma la 'difesa personale' purtroppo può avvenire solo a posteriori, controllando se la password è stata rubata e dunque cambiandola frequentemente e diversificandola. Le aziende violate hanno invece un obbligo che i singoli non hanno. "La recente normativa - conclude l'ethical hacker Cagol - impone una segnalazione a livello nazionale, ovvero le aziende sono obbligate a informare tutti quelli che usano il servizio offerto". Esempio? Se Amazon è stato attaccato, io fruitore del portale di e-commerce devo esserne a conoscenza per potermi difendere. Come? Naturalmente cambiando password.

Ultimi Dagoreport

procuratore milano viola procura milano luigi lovaglio - francesco gaetano caltagirone - giancarlo giorgetti - milleri - alberto nagel - philippe donnet mediobanca mps giorgia meloni

FLASH! – MA GUARDA UN PO’... “EMERGE CHE IN AMBIENTI GIUDIZIARI SI È VALUTATO DI ESEGUIRE LE PERQUISIZIONI SOLO LA SCORSA SETTIMANA E NON A SETTEMBRE PER NON CONDIZIONARE L'ESITO DELL'OPS SU MEDIOBANCA ANCHE PERCHÉ LE INDAGINI NON SONO CHIUSE. ABBASTANZA PER IPOTIZZARE CHE IL RUOLO DELLA PROCURA POSSA DIVENTARE CRUCIALE NELLA FORMAZIONE DELLE LISTE PER IL RINNOVO DEI PROSSIMI CDA. IN PRIMAVERA TOCCHERÀ AI VERTICI DI BPM E DI MPS…” (BALESTRERI E SIRAVO PER “LA STAMPA”)

ignazio la russa matteo salvini giorgia meloni maurizio lupi

DAGOREPORT: HOMO HOMINI “LUPI” - DIVENTATO UN BRAVO SOLDATINO DELLA FIAMMA, PER LA SERIE "IN POLITICA NON SI SA MAI...", IL MODERATISSIMO CIELLINO MAURIZIO LUPI SI BARCAMENA TRA I FRATELLI LA RUSSA E I FRATELLI D'ITALIA - ALLE LUSINGHE DI CANDIDARLO NEL 2027 A SINDACO DI MILANO DI 'GNAZIO, ORA AGGIUNGONO LE COCCOLE DELLA DUCETTA CHE SI E' SCAPICOLLATA ALL’ASSEMBLEA DEL NANO-PARTITO FONDATO DAL SOSIA DELLA FIGLIA DI FANTOZZI - ESSI': SE PASSA LA NUOVA LEGGE ELETTORALE, CON SOGLIA DEL 40%, ANCHE L’1% DI “NOI MODERATI” POTREBBE SERVIRE ALLA MELONA PER DE-SALVINIZZARE LA MAGGIORANZA... - VIDEO

antonio tajani pier silvio berlusconi marina roberto occhiuto deborah bergamini pietro labriola alessandro cattaneo

DAGOREPORT – QUALCOSA DI GROSSO SI STA MUOVENDO IN FORZA ITALIA: STUFA DI ESSERE PRESA PER I FONDELLI DAL PARACULISMO POLITICO DI TAJANI E DEI SUOI COMPARI SETTANTENNI GASPARRI E BARELLI, MARINA BERLUSCONI DA' IL VIA LIBERA AL CAMBIO DI LEADERSHIP IN FORZA ITALIA: IL PRESCELTO E' ROBERTO OCCHIUTO, REDUCE DA UNA TRIONFALE RICONFERMA ALLA PRESIDENZA DELLA REGIONE CALABRIA - IL PROSSIMO 17 DICEMBRE IL 56ENNE GOVERNATORE LANCERÀ LA SUA CORRENTONA NAZIONALE IN UN LUOGO SIMBOLO DEL BERLUSCONISMO, PALAZZO GRAZIOLI, CONTORNATO DAI FEDELISSIMI DELLA CAVALIERA DI ARCORE, i "NORDISTI" DEBORAH BERGAMINI E ALESSANDRO CATTANEO - CHE C'AZZECCA ALL'EVENTO DI OCCHIUTO, LA PRESENZA DELL'AD DI TIM, PIETRO LABRIOLA? C'ENTRA LO SMANTELLAMENTO DEL SERVIZIO CLIENTI "TELECONTACT" DI TIM...

antonio angelucci tommaso cerno alessandro sallusti

FLASH – UCCI UCCI, QUANTI SCAZZI NEL “GIORNALE” DEGLI ANGELUCCI! NON SI PLACA L’IRA DELLA REDAZIONE CONTRO L’EDITORE E I POCHI COLLEGHI CHE VENERDÌ SI SONO ZERBINATI ALL'AZIENDA, LAVORANDO NONOSTANTE LO SCIOPERO CONTRO IL MANCATO RINNOVO DEL CONTRATTO NAZIONALE E PER CHIEDERE ADEGUAMENTI DEGLI STIPENDI (ANCHE I LORO). DOPO LO SCAMBIO DI MAIL INFUOCATE TRA CDR E PROPRIETÀ, C’È UN CLIMA DA GUERRA CIVILE. L’ULTIMO CADEAU DI ALESSANDRO SALLUSTI, IN USCITA COATTA (OGGI È IL SUO ULTIMO GIORNO A CAPO DEL QUOTIDIANO). AL NUOVO DIRETTORE, TOMMASO CERNO, CONVIENE PRESENTARSI CON L'ELMETTO DOMANI MATTINA...

elly schlein giuseppe conte giorgia meloni rocco casalino

DAGOREPORT - QUESTA VOLTA, ROCCO CASALINO HA RAGIONE: ELLY SCHLEIN SULLA QUESTIONE ATREJU “HA SBAGLIATO TUTTO” - LA GRUPPETTARA DEL NAZARENO, CHIEDENDO UN FACCIA A FACCIA CON GIORGIA MELONI, HA DIMOSTRATO DI ESSERE ANCORA UNA VOLTA UN’ABUSIVA DELLA POLITICA. HA SERVITO SUL PIATTO D’ARGENTO ALLA DUCETTA L’OCCASIONE DI FREGARLA, INVITANDO ANCHE GIUSEPPE CONTE PER UN “THREESOME” IN CUI LA PREMIER AVREBBE SPADRONEGGIATO – IN UN CONFRONTO A TRE, CON ELLY E PEPPINIELLO CHE SI SFANCULANO SULLA POLITICA INTERNAZIONALE, DAL RIARMO ALL’UCRAINA, E FANNO A GARA A CHI SPARA LA “PUTINATA” O LA “GAZATA” PIÙ GROSSA, LA DUCETTA AVREBBE VINTO A MANI BASSE – QUEL FURBACCHIONE DI CONTE NON SI TIRA INDIETRO: NONOSTANTE LA DEM SI SIA SFILATA, LUI CONFERMA LA SUA PRESENZA AL DIBATTITO: "MI DISPIACE DEL FORFAIT DI ELLY, PER ME È IMPORTANTE CHE CI SIA UN CONFRONTO E POTEVAMO FARLO ANCHE INSIEME. POTEVAMO INCALZARE LA PREMIER..."