Roma, 16 gen. (askanews) – Sono oltre un miliardo le utenze violate complessivamente nelle 10 peggiori intrusioni informatiche del 2018. La graduatoria è stata stilata sulla base dei dati raccolti da Ermes Cyber Security, startup dell’Incubatore I3P del Politecnico di Torino e specializzata nella difesa delle aziende da parte dei pericoli del Web.
‘Il 2018 è stato un anno terribile per sicurezza informatica e nel 2019 aziende e privati dovranno correre ai ripari: negli ultimi sette anni gli attacchi informatici nel mondo hanno registrato una crescita esponenziale (+240% nel 2017 rispetto al 2011 ) e nel 2018 il trend non sembra volersi arrestare’, dichiara Hassan Metwalley, CEO di Ermes Cyber Security.
‘La digitalizzazione delle aziende e delle amministrazioni si sta velocemente attuando, ma continuano a scarseggiare gli investimenti per il rinforzo delle infrastrutture informatiche pubbliche e private. Quello del Cyber Crime – aggiunge Metwalley – è invece un fenomeno che andrebbe combattuto con fondi e strumenti, poiché non riguarda soltanto la vita privata dei cittadini, ma sempre più anche il piano finanziario e geopolitico come dimostra il recente attacco attacco al parlamento tedesco’.
‘Le informazioni dei profili che vengono rubate dagli hacker sono giá state usate in passato per realizzare attacchi informatici mirati, quindi cuciti sui singoli utenti, sui loro interessi, sulle esperienze passate, sulle connessioni familiari. Avere una conoscenza approfondita dei propri obiettivi, permette ai cyber criminali di avere probabilità di successo 7 volte maggiore rispetto ad attacchi standard’. I data breach evidenziati da Ermes Cyber Security rappresentano il fenomeno solo in minima parte: ‘Si tratta di una ‘Top 10’ selezionata solo considerando i ‘data breach’ ufficiali e confermati dalle aziende. Il numero complessivo di account violati sarebbe enormemente più alto se avessimo incluso anche tutti gli attacchi informatici negati dalle aziende o sospettati e scoperti dagli organi di stampa’.
LA GRADUATORIA DELLE MAGGIORI INTRUSIONI INFORMATICHE DEL 2018 (fonte: Ermes Cyber Security)
1- Marriott, esposti 500 milioni di ospiti degli Starwood Hotel & Resorts I dati personali di oltre 500 milioni di ospiti del Marriott International, la più grande catena alberghiera al mondo, sono stati esposti agli hacker che tra il 2014 e il settembre 2018 hanno effettuato l’accesso illegalmente al database delle prenotazioni degli Starwood Hotels & Resorts. Il furto ha riguardato numeri informazioni sugli ospiti, come indirizzi, numeri di telefono, numeri di passaporto, numeri di carte di pagamento e date di scadenza. Il data breach è stato denunciato nel novembre 2018. FONTE: http://news.marriott.com/2018/11/marriott-announces-starwood-guest-reservation-database-security-incident/
2- MyFitnessPal: 150 milioni di utenti hackerati Alla fine di febbraio 2018 MyFitnessPal, l’app sulle abitudini alimentari di proprietà dell’azienda Under Armor, è stata hackerata con conseguente furto di dati di 150 milioni di utenti, relativi a nomi utente, indirizzi email e password. L’azienda ha tuttavia comunicato che non erano stati rubati dati di carte di pagamento che vengono raccolti separatamente. FONTE: http://investor.underarmour.com/news-releases/news-release-details/under-armour-notifies-myfitnesspal-users-data-security-issue?ReleaseID=1062368
3- Quora: violati 100 milioni di profili a novembre A fine novembre Quora, la rete sociale dedicata all’informazione dove gli utenti possono pubblicare domande e risposte su qualunque argomento, ha scoperto che, attraverso un applicativo terzo non autorizzato, sarebbero stati compromessi i profili di 100 milioni di utenti. Tra i dati coinvolti i nomi, indirizzi email, password crittografate, domande e risposte degli utenti. FONTE: https://blog.quora.com/Quora-Security-Update
4- MyHeritage: 92 milioni di alberi genealogici violati Il 4 giugno del 2018 la piattaforma MyHeritage, che permette di ricostruire gli alberi genealogici, ha annunciato di aver scoperto online un database contenente gli indirizzi email e le password crittografate di 92 milioni di suoi utenti. Secondo l’azienda non sarebbero però stati violati né divulgati ulteriori dati sensibili presenti nel sistema. FONTE: https://blog.myheritage.com/2018/06/myheritage-statement-about-a-cybersecurity-incident/
5- Cambridge Analytica: il caso mediatico del 2018 Uno dei casi più eclatanti di tutto il 2018 è sicuramente quello di Cambridge Analytica: nel 2015 un’app, ‘This is Your Digital life’, prometteva di prevedere la personalità degli utenti trasmettendo però impropriamente le informazioni a terzi, tra cui Cambridge Analytica, azienda di analisi dati assoldata anche dal Presidente Trump per creare annunci elettorali mirati. Solo 270.000 utenti di Facebook installarono effettivamente l’app incriminata, ma sfruttando le regole di condivisione dati delle reti di amicizie Facebook del 2015, l’app fu in grado di raccogliere informazioni su 87 milioni di utenti. FONTE: https://newsroom.fb.com/news/2018/04/restricting-data-access/
6- Google+: 52,5 milioni di violazioni prima della chiusura del social network Google+, il social network del gigante di Mountain View, ha dovuto affrontare ben due pericolose vulnerabilità nel 2018. La prima a marzo che ha interessato 500.000 profili, la seconda, ben più grave, a dicembre con la violazione dei dati di ben 52,5 milioni di utenti. Proprio quest’ultimo data breach ha spinto i gestori della piattaforma ad accelerarne la chiusura ad aprile 2019. FONTE: https://www.blog.google/technology/safety-security/expediting-changes-google-plus/
7- Facebook: 50 milioni colpiti nel social network di Zuckerberg Il 25 settembre 2018, gli ingegneri di Facebook hanno scoperto una grave falla che ha colpito ben 50 milioni di profili. Gli aggressori hanno sfruttato una vulnerabilità nel codice di Facebook che ha colpito la modalità ‘Visualizza come’, una funzionalità che consente alle persone di vedere come appare il proprio profilo a qualcun altro. Ciò ha permesso agli hacker di rubare i token di accesso a Facebook che potevano quindi essere utilizzati per prendere possesso degli account delle persone. I token di accesso sono l’equivalente di chiavi digitali che mantengono connessi i profili che hanno effettuato l’accesso a Facebook in modo che non debbano reinserire la propria password ogni volta che usano l’app. FONTE: https://newsroom.fb.com/news/2018/09/security-update/
8- Chegg: 40 milioni di profili compromessi Il 19 settembre 2018 Chegg, società americana specializzata in servizi educativi e nell’affitto di libri di testo, ha scoperto che nei mesi precedenti un applicativo non autorizzato aveva ottenuto l’accesso a un database aziendale che ospitava i dati degli utenti di chegg.com. A causa di questa vulnerabilità , i nomi utente, indirizzi e-mail, indirizzi di spedizione e password crittografate di 40 milioni di utenti registrati attivi sono stati compromessi. FONTE: http://d18rn0p25nwr6d.cloudfront.net/CIK-0001364954/dd13595a-1f25-4a0f-bbe0-3bc1e62fab24.pdf
9- Ticketfly: 27 milioni di appassionati di concerti con profilo compromesso La famosa piattaforma di acquisto di biglietti per eventi e concerti Ticketfly è stata colpita a fine maggio da un grave attacco informatico che ha compromesso diverse informazioni personali inclusi nomi, indirizzi, email e numeri di telefono di ben 27 milioni di utenti. Secondo i gestori della piattaforma non sarebbero però state sottratte informazioni finanziarie come i numeri delle carte di credito. FONTE: https://support.ticketfly.com/s/article/41507
10- Sacramento Bee: 19,5 milioni di profili hackerati A febbraio, un hacker ha sequestrato due database gestiti da The Sacramento Bee, un quotidiano di Sacramento, in California. Uno degli archivi conteneva i dati di registrazione degli elettori della California forniti, per motivi giornalistici, dal Segretario di Stato, mentre l’altro database conteneva le informazioni di contatto archiviate per gli abbonati al giornale. A seguito del furto, i cyber criminali hanno richiesto un riscatto in cambio dell’accesso ai dati sequestrati. Il giornale ha rifiutato e cancellato i database per impedire che ulteriori attacchi li sfruttassero in futuro. Nei due database erano contenuti rispettivamente 19,4 milioni di utenti e 53.000 utenti. FONTE: https://www.sacbee.com/news/politics-government/capitol-alert/article199008579.html