Logo Dagospia
attacco hacker

FURTO CON PASSWORD – SI CHIAMA COLLECTION #1 ED È IL PIÙ GRANDE ATTACCO HACKER DELLA STORIA: VOLETE SAPERE SE CI SIETE ANCHE VOI TRA I 773 MILIONI DI INDIRIZZI MAIL NEL MIRINO? CLICCATE QUI – I CONSIGLI PER PROTEGGERSI: DIVERSIFICARE LE PASSWORD, ATTIVARE L’AUTENTICAZIONE A DUE FATTORI E SOPRATTUTTO…

Volete sapere se siete stati hackerati? Andate su “HaveIBeenPwned”

 

 

Silvia Minelli per www.quotidiano.net

 

COLLECTION #1, L'ATTACCO HACKER PIU' GRANDE DELLA STORIA

Potrebbe trattarsi del più grande furto di email e password della storia. I numeri sono da brividi: 773 milioni di indirizzi web e 22 milioni di password. E' stato chiamato Collection #1 e si tratta di una specie di elenco del telefono, una 'master list' degli hacker, con dati e informazioni sensibili rubati a milioni di utenti. Noi compresi.

 

Il primo a darne notizia è stato Odisseus su Twitter, esperto italiano di cybersecurity, ma a scoprire l'archivio è stato Troy Hunt, il ricercatore informatico autore del sito Have I been pwned (in italiano "sono stato bucato") che da anni conserva il risultato di successivi furti di dati ai danni di Yahoo!, Facebook, Twitter, Adobe, YouPorn e via dicendo. Ed è proprio attraverso questo servizio che si può verificare se i propri account sono stati compromessi.

TROVA IL MIO IPHONE USATO DAGLI HACKER PER CHIEDERE RISCATTI

 

In caso di risposta affermativa, la domanda che segue è: come difendersi? "Innanzitutto è importantissimo diversificare le nostre password. Poi l'attivazione dell'autentificazione a due fattori - spiega Simone Cagol, ethical hacker di SEC4U - dà sicuramente all'utente una maggiore sicurezza. In pratica, oltre alla semplice password, si può attivare il sistema per cui si può richiedere l'invio di un pin sul numero di telefono cellulare.

 

Anche Facebook e Amazon, ad esempio, forniscono questa possibilità. Le banche invece utlizzano i token fisici, ovvero quei dispositivi che generano codici numerici necessari per effettuare l'autenticazione".

 

hacker tweetstorm contro mattarella

I numeri riportati da Hunt sul proprio sito non rappresentano la reale portata del fenomeno, visto che sono stati ripuliti da doppioni e file inutilizzabili. I dati grezzi parlano di circa 2,7 miliardi di indirizzi mail e password, fra cui un miliardo di e-mail e relativi password combinati.

 

hacker

Questa lunghissima lista, come ha spiegato lo stesso Troy Hunt, nasce dall'unione di elenchi minori ed è stata resa disponibile da sconosciuti tramite il sito di file sharing Mega. Sebbene i dati provengano da diverse violazioni avvenute nel corso degli ultimi anni, la notizia riaccende l'allarme sulla necessità di cambiare le password delle proprie caselle di posta elettronica con una certa frequenza. Anche perché il nome stesso, Collection #1, potrebbe far pensare a nuovi 'elenchi del telefono per hacker' in un prossimo futuro.

 

HACKER

Ma gli utenti vorranno anche sapere come potrebbero essere utilizzati i dati rubati e quali sono i rischi. "Lo scopo principale del furto di mail e password è la cosiddetta profilazione - continua Cagol - ovvero la raccolta e l'elaborazione dei dati personali in modo da realizzare una categorizzazione degli individui" consentendo poi la fornitura (ovvero la vendita) di servizi personalizzati o l'invio di pubblicità comportamentale.

 

HACKER

Tradotto: capisco chi sei e ti dico cosa comprare. Il modo migliore? La sottrazione di dati sensibili, che vanno dalle mail alle informazioni riportate sui social network. "Dall'incrocio dei dati si può risalire al sesso o al codice fiscale - aggiunge -. Informazioni che possono essere rivendute".

 

Ma la 'difesa personale' purtroppo può avvenire solo a posteriori, controllando se la password è stata rubata e dunque cambiandola frequentemente e diversificandola. Le aziende violate hanno invece un obbligo che i singoli non hanno. "La recente normativa - conclude l'ethical hacker Cagol - impone una segnalazione a livello nazionale, ovvero le aziende sono obbligate a informare tutti quelli che usano il servizio offerto". Esempio? Se Amazon è stato attaccato, io fruitore del portale di e-commerce devo esserne a conoscenza per potermi difendere. Come? Naturalmente cambiando password.

Ultimi Dagoreport

andrea orcel gaetano caltagirone carlo messina francesco milleri philippe donnet nagel generali

DAGOREPORT - LA CAPITALE DEGLI AFFARI A MISURA DUOMO, A CUI IL GOVERNO MELONI HA LANCIATO L’ANATEMA “BASTA CON I BANCHIERI DEL PD”, È IN TREPIDA ATTESA DI COSA DELIBERERÀ UNICREDIT DOMENICA PROSSIMA, A MERCATI CHIUSI - SI RINCORRONO VOCI SULLA POSSIBILITÀ CHE ANDREA ORCEL ANNUNCI L’ADDIO NON SOLO ALL’OPS SU BPM MA ANCHE ALLA SCALATA DI COMMERZBANK, PER PUNTARE TUTTA LA POTENZA DI FUOCO DI UNICREDIT LANCIANDO UN’OPS SU GENERALI - DOPO LE GOLDEN MANGANELLATE PRESE SU BPM, ORCEL AVRÀ DI CERTO COMPRESO CHE SENZA IL SEMAFORO VERDE DI PALAZZO CHIGI UN’OPERAZIONE DI TALE PORTATA NON VA DA NESSUNA PARTE, E UN’ALLEANZA CON I FILO-GOVERNATIVI ALL’INTERNO DI GENERALI COME MILLERI (10%) E CALTAGIRONE (7%) È A DIR POCO FONDAMENTALE PER AVVOLGERLA DI “ITALIANITÀ” - CHISSÀ CHE COSA ARCHITETTERÀ IL CEO DI BANCA INTESA-SANPAOLO, CARLO MESSINA, QUANDO DOMENICA IL SUO COMPETITOR ORCEL ANNUNCERÀ IL SUO RISIKO DI RIVINCITA…
parolin prevost

PAROLIN È ENTRATO PAPA ED È USCITO CARDINALE - IN MOLTI SI SONO SBILANCIATI DANDO PER CERTO CHE IL SEGRETARIO DI STATO DI BERGOGLIO SAREBBE STATO ELETTO AL POSTO DI PAPA FRANCESCO – GLI “AUGURI DOPPI” DI GIOVANNI BATTISTA RE, IL TITOLO FLASH DEL “SOLE 24 ORE” (“PAROLIN IN ARRIVO”) E LE ANALISI PREDITTIVE DI ALCUNI SITI - PERCHÉ I CARDINALI HANNO IMPALLINATO PAROLIN? UN SUO EVENTUALE PAPATO NON SAREBBE STATO TROPPO IN CONTINUITÀ CON BERGOGLIO, VISTO IL PROFILO PIU' MODERATO - HA PESATO IL SUO “SBILANCIAMENTO” VERSO LA CINA? È STATO IL FAUTORE DELL’ACCORDO CON PECHINO SUI VESCOVI...
matteo renzi sergio mattarella elly schlein maurizio landini

DAGOREPORT – IL REFERENDUM ANTI JOBS-ACT PROMOSSO DALLA CGIL DI LANDINI, OLTRE A NON ENTUSIASMARE MATTARELLA, STA SPACCANDO IL PD DI ELLY SCHLEIN - NEL CASO CHE UNA DECINA DI MILIONI DI ITALIANI SI ESPRIMESSERO A FAVORE DELL’ABOLIZIONE DEL JOBS-ACT, PUR NON RIUSCENDO A RAGGIUNGERE IL QUORUM, LANDINI ASSUMEREBBE INEVITABILMENTE UN'INVESTITURA POLITICA DA LEADER DELL'OPPOSIZIONE ANTI-MELONI, EMARGINANDO SIA SCHLEIN CHE CONTE - E COME POTRANNO I RIFORMISTI DEM, I RENZIANI E AZIONE DI CALENDA VALUTARE ANCORA UN PATTO ELETTORALE CON UN PD "LANDINIZZATO", ALLEATO DEL POPULISMO 5STELLE DI CONTE E DE SINISTRISMO AVS DI BONELLI E FRATOIANNI? - A MILANO LA SCISSIONE DEL PD È GIÀ REALTÀ: I RIFORMISTI DEM HANNO APERTO UN CIRCOLO IN CITTÀ INSIEME A ITALIA VIVA E AZIONE. MA BONACCINI DIFENDE ELLY SCHLEIN
sergio mattarella giorgia meloni

DAGOREPORT - L'ARDUO COMPITO DI MATTARELLA: FARE DA ARBITRO ALLA POLITICA ITALIANA IN ASSENZA DI UN’OPPOSIZIONE - IL PRESIDENTE DELLA REPUBBLICA NON VUOLE SOSTITUIRSI A QUEGLI SCAPPATI DI CASA DI SCHLEIN E CONTE, NÉ INTENDE SCONTRARSI CON GIORGIA MELONI. ANZI, IL SUO OBIETTIVO È TENERE IL GOVERNO ITALIANO DALLA PARTE GIUSTA DELLA STORIA: SALDO IN EUROPA E CONTRO LE AUTOCRAZIE – IL PIANO DI SERGIONE PER SPINGERE LA PREMIER VERSO UNA DESTRA POPOLARE E LIBERALE, AGGANCIATA UN'EUROPA GUIDATA DA FRANCIA, GERMANIA E POLONIA E LONTANA DAL TRUMPISMO - LE APERTURE DI ''IO SONO GIORGIA" SUL 25 APRILE E AFD. MA IL SUO PERCORSO VERSO IL CENTRO E' TURBATO DALLL'ESTREMISMO DI SALVINI E DALLO ZOCCOLO DURO DI FDI GUIDATO DA FAZZOLARI...
francesco micheli

DAGOREPORT - IN UNA MILANO ASSEDIATA DAI BARBARI DI ROMA, SI CELEBRA LA FAVOLOSA CAPITALE DEGLI AFFARI CHE FU: IL CAPITALISMO CON IL CUORE A SINISTRA E IL PORTAFOGLIO GONFIO A DESTRA - A 87 ANNI, FRANCESCO MICHELI APRE, SIA PURE CON MANO VELLUTATA E SENZA LASCIARE IMPRONTE VISTOSE, IL CASSETTO DEI RICORDI: “IL CAPITALISTA RILUTTANTE” È IL DIARIO DI BORDO DELL’EX BUCANIERE DELLA FINANZA CHE, SALITO SULL’ALBERO PIÙ ALTO DEL VASCELLO, HA OSSERVATO I FONDALI OSCURI INCONTRATI NEL MARE MAGNUM INSIDIOSO DELL’ECONOMIA, SOMMERSA E SPESSO AFFONDATA - “IO E LEI APPARTENIAMO A ZOO DIVERSI”, FU IL VATICINIO DI CUCCIA – LUI, UNICO TESTIMOME A RACCOGLIERE LO SFOGO DI EUGENIO CEFIS SU QUEL “MATTO” DI CUCCIA CHE NEL GIORNO DELLE SUE CLAMOROSE DIMISSIONI DA MONTEDISON L’AVEVA ACCOLTO CON UN BEFFARDO: “DOTTORE, PENSAVO VOLESSE FARE UN COLPO DI STATO…”