Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Dic 21, 2017 Marco Schiaffino Gestione dati, Leaks, News, RSS 0
In confronto, le ultime figuracce di Dipartimento della Difesa ed esercito USA sono una sciocchezza. A rimanere accessibili su Internet per un periodo non quantificabile di tempo questa volta sono state le informazioni personali riguardanti tutte le famiglie residenti negli Stati Uniti d’America.
La colpevole è Alteryx, una società statunitense che si occupa di “data analytics” e che ha pensato bene di raccogliere tutte le sue informazioni insieme a quelle di Experian (che si occupa di raccogliere informazioni sullo stato del credito dei consumatori) e del US Census Bureau, l’equivalente statunitense del nostro ISTAT.
Peccato che le informazioni siano state memorizzate sulla cloud in un bucket S3 di Amazon e (indovinate un po’?) lasciate lì senza alcun sistema di protezione.
Dentro c’è di tutto: proprietà, curricula finanziari, ipoteche, indirizzi, conti correnti, abitudini di acquisto, insomma: qualsiasi cosa possa venire in mente per profilare una persona.
In realtà la semplice notizia dell’esistenza di un database di questo tipo sarebbe già inquietante di per sé, ma il fatto che sia stata lasciato senza protezione (poteva accedervi un qualsiasi utente di AWS, anche con account gratuito) è letteralmente agghiacciante.
La scoperta è stata fatta lo scorso 6 ottobre dalla solita UpGuard, la società specializzata nell’individuazione di server esposti e che vede in Chris Vickery la sua “punta di diamante”.
Come segnalano gli analisti di UpGuard, la vicenda rappresenta l’ennesimo campanello di allarme legato non solo alla raccolta indiscriminata di dati personali, ma anche all’aumento di rischi dovuti alla condivisione degli stessi.
Se si valutano i soggetti coinvolti basandosi sul CSTAR cyber risk score (un coefficiente che quantifica il livello di sicurezza dei sistemi di un ente – ndr) si capisce immediatamente quello che è successo. Il valore massimo è 950 e lo US Census Bureau ha uno score di 872, mentre Experian di 782. Alteryx, cioè i responsabili del leak, ha uno score di 692.
La morale è semplice: il livello di rischio non dipende dalla tua affidabilità, ma da quella dell’anello più debole della catena. Che potrebbe, per esempio, lasciare dei dati sensibili su un server aperto a tutti.
Mar 14, 2024 0
Gen 08, 2024 0
Nov 29, 2023 0
Lug 13, 2023 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...