Un gruppo di hacker ha utilizzato credenziali riconducibili a magistrati per accedere illegalmente ai sistemi della giustizia brasiliana e ottenere la liberazione fraudolenta di alcuni detenuti, arrestati pochi giorni prima proprio per un attacco informatico alle banche dati giudiziarie di Belo Horizonte.
Alcuni hacker hanno sottratto milioni di dati personali dai server dell’agenzia delle entrate della Bulgaria. Lo ha riferito il governo bulgaro martedì, aggiungendo che dopo il furto i dati sono stati inviati ad alcuni media locali da un account email registrato in Russia. Nelle email si diceva che erano stati attaccati più di 100 database ospitati dai server del ministero delle Finanze, e che alcuni di questi provenivano dalle principali amministrazioni bulgare e contenevano informazioni riservate.
Un hacker ha dichiarato di avere sottratto informazioni personali di un miliardo di cittadini cinesi da un database della polizia di Shanghai, in quella che si profila come una delle maggiori violazioni di dati della storia. L'anonimo pirata informatico, che si identifica come "ChinaDan", ha postato la settimana scorsa sul forum di hacker "Breach Forums" l'offerta di vendita dei dati per dieci bitcoin, equivalenti a circa 200 mila dollari.
Qualche settimana fa, alcuni ricercatori hanno iniziato a segnalare la presenza di un database di credenziali rubate liberamente scaricabile dal servizio di download Mega. Una paziente opera di riorganizzazione e analisi del contenuto compiuta da Troy Hunt ha rivelato che si trattava di un enorme database da oltre 770 milioni di indirizzi di email, accompagnati da una ventina di milioni di password. Il nome dato a quel database, Collection #1, era di cattivo auspicio perché lasciava intravedere la possibilità che ne arrivasse una seconda e, magari, una terza.
L’Università di Genova è stata colpita da un attacco hacker. A renderlo noto è stato per primo il sito ransomfeed.it, quantificando in 18 gigabyte il materiale sottratto e indicando un conto alla rovescia di 13 giorni per pagare il riscatto (la cifra non è stata però divulgata), altrimenti i dati dell’ateneo saranno resi pubblici o rivenduti a terzi.
Anche gli esperti della sicurezza informatica hanno dei punti deboli. Nella notte tra il 4 e il 5 maggio, degli hacker hanno preso il controllo di un sito di Symantec, azienda leader nel settore degli antivirus e casa del software Norton.In seguito all’attacco, rivendicato dal collettivo AnonPlus, gli intrusi hanno “defacciato” la pagina web (dall’inglese defacing, sfigurare), inserendo il loro manifesto politico.
L’ultimo terremoto che ha scosso la Corea del Sud riguarda Coupang, il più grande rivenditore online del Paese. Questa specie di Amazon locale è finito al centro delle polemiche per una clamorosa violazione dei dati riguardante i suoi utenti: una falla senza precedenti nei sistemi di sicurezza dell’azienda che ha potenzialmente coinvolto circa 34 milioni di account.
Lo spear phishing è una truffa perpetrata tramite comunicazioni elettroniche ed email indirizzate ad una persona, un'organizzazione o un'azienda specifica. Anche se spesso ha l'obiettivo di sottrarre dati per scopi dannosi, i cybercriminali potrebbero anche voler installare malware sul computer dell'utente che hanno preso di mira.
Con il termine anglosassone “key logger”, formato dal sostantivo “key” (tasto) e dal verbo “to log” (registrare su un diario), si fa riferimento a un “registratore di tasti”. Questi strumenti (software o hardware) permettono di registrare tutti i tasti premuti sulla tastiera di un computer, e quindi di registrare qualsiasi informazione inserita, come password, ricerche internet, e qualsiasi tasto che venga premuto sulle tastiere.
Dopo il data breach che nei mesi scorsi aveva colpito passeggeri e dipendenti di Trenitalia, con un durissimo attacco in cui gli hacker avevano acceduto a informazioni bancarie e buste paga, adesso i della società di trasporti delle Ferrovie dello Stato Italiane hanno ricevuto una comunicazione di una violazione che ha riguardato i loro dati personali.
