«Il mondo del credito sta sicuramente lavorando per blindare i canali di comunicazione tra i propri sistemi e i dispositivi della clientela (pc, laptop, tablet, smartphone). La palestra del “phishing” e di altre piccole tecniche fraudolente ha costretto il sistema bancario a fare quella che definisco una “ginnastica posturale” minima, ma l’esercizio per mantenersi in forma è più impegnativo e non può risultare episodico o discontinuo». Umberto Rapetto, già generale della Guardia di Finanza, già al comando del Gat Nucleo Speciale Frodi Telematiche (ora è Ceo di Hkao Human Knowledge As Opportunity) ha pochi dubbi.
Quella che ha raggiunto la sua acme drammatico la scorsa settimana è la storia dell’attacco ransomware che ha colpito le scuole pubbliche di Minneapolis lo scorso marzo. I criminali avevano chiesto un riscatto di un milione di dollari per non divulgare le informazioni sottratte che riguardavano i dipendenti e soprattutto gli oltre 30 mila studenti, nella stragrande maggioranza minorenni.
Il Comune di Massa Lubrense è finito sotto attacco degli hacker. Nella notte del 19 aprile scorso, una banda di misteriosi pirati informatici originari dell'India ha infatti criptato tutti i file di lavoro presenti sul server interno dell'amministrazione, incluse le copie di sicurezza. Chiesto anche un riscatto: "Se volete che i vostri documenti tornino disponibili dovete consegnarci 600 dollari entro 72 ore", la scritta sui monitor a seguito di quello che evidentemente si tratta un'infezione da un virus di tipo "ransomware".
Lo scorso 18 dicembre un ospedale pediatrico canadese era stato colpito da un ransomware che aveva messo fuori uso buona parte delle proprie infrastrutture informatiche, causando forti rallentamenti nel prestare le cure ai piccoli pazienti. Ma due giorni dopo l'annuncio della dirigenza sanitaria che rendeva note le difficoltà in cui versava, la banda di ransomware LockBit ha presentato le proprie scuse rilasciando gratuitamente la chiave di decrittazione, e informando che l’autore dell’attacco era stato cacciato per aver violato il codice etico dell’organizzazione criminale:
A seguito di un attacco ransomware, l'Università della California ha pagato agli hacker un riscatto di 1,14 milioni di dollari per recuperare i dati dell’ateneo che erano stati presi in ostaggio dai cybercriminali a inizio giugno.
L’FBI ha pubblicato il proprio rapporto annuale sulla criminalità informatica negli Stati Uniti, rilevando un numero record di denunce e perdite finanziarie nel 2020 rispetto all'anno precedente. Lo scorso anno, l’Internet Crime Complaint Center (IC3) ha ricevuto 791.790 denunce (+69% rispetto al 2019) di sospetti crimini su Internet che hanno causato perdite per oltre 4 miliardi di dollari.
I dati personali dei cittadini vengono sempre più utilizzati come merce di valore nell'ambito della criminalità informatica, mentre il mercato delle informazioni rubate è in rapida espansione. Ad affermarlo è il rapporto "Online Organized Crime Threat Assessment 2025" pubblicato dall'Europol.
Gli hacker sono riusciti a trafugare dati personali di alcuni dipendenti del “Pension Protection Fund” sfruttando le vulnerabilità di un tool molto diffuso per il trasferimento dati di terze parti. A rivelarlo è il sito di Bloomberg.
Se vi capita di ricevere una mail contenente un messaggio in cui l'anonimo mittente sostiene di avere immagini o video compromettenti che vi riguardano, con la promessa di non divulgarne il contenuto se accettate di pagare un cospicuo riscatto in bitcoin, siete stati probabilmente presi di mira da "Phorpiex", la botnet ultimamente molto utilizzata dai cybercriminali per inviare messaggi di "sextortion", ovvero di ricatto a sfondo sessuale con lo scopo di spaventare o estorcere denaro alle vittime.
Un massiccio data breach mette in difficoltà Clearview Ai, la startup di New York specializzata in tecnologie per il riconoscimento facciale. L’intera banca dati della società, che conta su miliardi di immagini, è finita nelle mani degli hacker. Ad ammetterlo è la stessa azienda, impegnata a inviare comunicazione di quanto accaduto ai propri clienti, che ha anche annunciato di aver posto rimedio al problema. “Sfortunatamente i data breach fanno parte della vita – afferma Tor Ekeland, avvocato di Clearview AI – Finora nessuno era mai riuscito ad accedere ai nostri server. E continuiamo a lavorare per rafforzare la nostra sicurezza”.
