Nel secondo trimestre 2023, il fenomeno del ransomware è cresciuto del +34,6% in Italia e del +62% a livello globale rispetto al trimestre precedente. A rilevarlo è l'ultimo report “Threatland” curato dal Security Operation Center (SOC) e dal Team di Cyber Threat Intelligence di Swascan.
Il numero di incidenti informatici in Italia, ossia gli attacchi andati a buon fine, ha superato nel 2022 quello degli attacchi stessi. Ciò è stato provocato dal crescente lasso di tempo intercorso tra il momento dell'attacco stesso e l'incidente, dalle tecniche sempre più sofisticate usate dagli hacker e dalla poca consapevolezza sui rischi legati alla rete da parte di imprese e cittadini. Uno scenario che evidenzia, pertanto, un drastico peggioramento dello stato della sicurezza informatica.
Dopo un data breach che aveva recentemente colpito Wawa, una catena americana di minimarket e stazioni di servizio negli Stati Uniti, sono stati messi in vendita nel Dark Web i dati delle carte di credito e di debito rubati ad oltre 30 milioni di cittadini americani e ad un milione di clienti stranieri.
Viene offerto in vendita in un bazar nel Dark Web, un database con i dati di oltre 460.000 carte di credito. A riferirlo è la Group-IB, società di intelligence sulle minacce informatiche del Gruppo Intel, la quale afferma che il 98% dei clienti coinvolti provengono da banche indiane.
"Gli hacker stanno prendendo di mira l'Italia sfruttando la crescente preoccupazione per l'epidemia di coronavirus". A lanciare l'allarme è l’esperto di cybersecurity Oren Elimelech, consulente del governo israeliano e della Level Ins Agency, secondo cui l'attuale crisi sanitaria globale "ha reso meno vigili gli utenti e innalzato il rischio per gli attacchi di phishing, anche grazie alla innata curiosità degli esseri umani, in questo caso spinta all'estremo dal costante bisogno di essere aggiornati sulla situazione".
Un vero e proprio giallo che ha richiesto dei mesi di indagine prima di arrivare al responsabile. Interrogato dalla polizia alla fine P.G., vicentino e tecnico informatico 45enne residente a San Bonifacio ha ammesso di essere entrato nei server di una software house con sede a Vicenza e di avere cancellato «Una parte di dati», come ha confessato. In realtà, secondo quanto riferito dalla questura, il danno è stato ben maggiore: la ditta, nel maggio scorso, si è ritrovata con tutti i backup eliminati e l'impianto informatico azzerato.
La EasyJet è stata oggetto di un sofisticato attacco hacker che ha violato i dati personali di circa 9 milioni di clienti. A renderlo noto, è stata la stessa compagnia aerea britannica low cost in un comunicato stampa. Trai dati a cui hanno avuto accesso i criminali informatici, vi sono gli indirizzi e-mail, i dettagli dei viaggi, ed i dati della carta di credito di 2.208 passeggeri.
I sistemi informatici del San Raffaele di Milano sono stati depredati a seguito di un “databreach” verificatosi nel marzo scorso. La notizia dell’intrusione fraudolenta arriva dal gruppo italiano LulzSec, noto alle cronache per scorribande di vario genere e in tempi recenti protagonista di una plateale campagna di smascheramento di pedofili che scambiavano materiale di pornografia infantile tramite canali Telegram.
Avevano detto che non era successo nulla. Qualche giornalista rasserenante aveva addirittura titolato “Attacco ransomware blocca Luxottica, ma la reazione è da manuale: ecco perché”. Impietosamente avevo preferito il mio “Luxottica pensi alla sicurezza dei suoi sistemi informatici invece che agli smart glasses”.
Per almeno tre anni, pirati informatici hanno rubato migliaia di messaggi diplomatici dal network dell’Unione Europea. I “cables”, seppur con una bassa classificazione di sicurezza, rivelano nero su bianco le preoccupazioni di Bruxelles e dei Paesi della Ue per le mosse imprevedibili dell’amministrazione Trump, oltre che per la politica russa e i rapporti con Cina e anche per il rischio di una ripresa del programma nucleare iraniano.
