hacker – European Affairs Magazine

Cyberattacco alla Dixons Carphone: 2,4 mln di clienti colpiti

Colpito uno dei più importanti retailer del Regno Unito. L’obiettivo erano informazioni e dati sensibili privati. Dopo avere adottato le necessarie misure di sicurezza, l’azienda si è scusata con la clientela.

[subscriptionform]
[level-european-affairs]
Il 3 agosto scorso i tecnici della Dixons Carphone, uno dei maggiori retailer del Regno Unito in prodotti di telefonia mobile, hanno rilevato un data breach nei propri sistemi e il conseguente furto di dati personali e sensibili di circa 2,4 milioni di clienti. Fra questi, circa 90.000 corrono il rischio che siano stati violati i propri codici di accesso a carte di credito e conti correnti online.

La notizia è stata divulgata soltanto alcuni giorni dopo con le parole del CEO Sebastian James che, porgendo le scuse di rito alla clientela, ha assicurato che l’azienda si è immediatamente adoperata mettendo in atto tutte le azioni all’uopo necessarie e adottando misure di sicurezza addizionali. Nel frattempo i siti colpiti dall’attacco, OneStopPhoneShop.com, e2save.com e Mobiles.co.uk, sono stati messi offline così come sono stati sospesi i servizi ID Mobile, TalkTalkMobile e TalkMobile.

La Dixons Carphone assicura che, in virtù del proprio modus operandi per divisioni separate, l’attacco è stato circoscritto a questi obiettivi. Si sarebbe trattato di un attacco complesso, iniziato circa due settimane prima della violazione effettiva. Disorientati i clienti, che avendo avuto notizia da parte della società della problematica di venerdì, hanno avuto difficoltà e disagi nel contattare le banche nel weekend.

La Dixons Carphone, nata nel 2014 dalla fusione fra Dixons Retailer e Carphone Warehouse, nel mese di Luglio aveva registrato una crescita di ricavi del 21%, e un aumento netto delle vendite nelle controllate irlandesi dell’8%.

Quotata alla City ha però scontato l’attacco con una flessione dell’1,7% del valore azionario e i problemi potrebbero non essere finiti. L’ente regolatore britannico, l’Information Commissioner’s Office, ha aperto un’inchiesta e, se riscontrasse che la società non ha posto in essere adeguate misure di prevenzione, potrebbe comminare una sanzione di 500.000,00 sterline.

A differenza del caso italiano Hacking Team, la vicenda britannica si configura come un fenomeno di cyber crime, il cui fine non è porre in essere un’azione diretta contro la sicurezza di uno stato, ma furto di informazioni contro i privati. Il mercato, sostengono gli esperti, è ricco. I dati di accesso a conti correnti e carte di credito valgono da 5 a 10 Sterline l’uno, mentre un set completo di dati personali può valere anche il doppio.
Leonardo Pizzuti

[/level-european-affairs]

Accademia della Crusca: cyberattacco a ritmo di rap

19 Agosto 2015 Difesa/EUROPA di

Attacco informatico alla storica istituzione per la salvaguardia della lingua italiana, nata nel ‘500. Le indagini della Digos non hanno ancora chiarito se sia stato opera di simpatizzanti dello Stato Islamico.

[subscriptionform]
[level-european-affairs]
“Quando America e Iran uccidono i musulmani, in Iraq, Palestina, Afganistan e Vietnam nessuno sente il latrato dei media. Ma quando lo Stato Islamico arriva per difenderci… Tu incontri le alleanze. E ti troverai di fronte i kamikaze. Io difendo la mia religione, i miei fratelli e le mie sorelle. Perché i nostri governi sono i veri terroristi. Con il suo supporto o il suo silenzio. Questa guerra è appena cominciata e noi vinceremo a Dio piacendo.”

Con questo rap intitolato “Are you human ?”, sabato 8 Agosto è stato attaccato il sito dell’Accademia della Crusca. Il Presidente dell’antica istituzione, Claudio Marazzini, ha dichiarato di essere venuto a conoscenza dell’attacco grazie ad una telefonata di un giornalista de La Nazione, che lo ha avvisato. Dopo aver ripristinato il sito, l’attacco è stato reiterato e la pagina è riapparsa la domenica.

Il manifesto, con le classiche immagini che richiamano allo Stato Islamico, era a firma di Phenomen DZ, riportando due link: il primo ad una pagina Facebook che risultava però irraggiungibile. Il secondo ad un account twitter @phenodz. Altre firme di gruppi hacker erano riportate.

Phenomen DZ risulta aver condotto una lunga serie di attacchi informatici in diversi paesi, fra cui Francia Belgio e Russia. Questi i fatti di cronaca, fra i quali si registrano anche le indagini a cura della Digos. Non è ancora chiaro se l’attacco sia veramente opera di soggetti isolati o gruppi che supportano lo Stato Islamico oppure no.

Un altro interrogativo concerne l’obiettivo in sé: la Crusca è una delle più antiche istituzioni europee, nata in Toscana nel 1538, dunque in pieno Rinascimento, per salvaguardare la lingua. Il nome rimanda proprio all’obiettivo di discernere la crusca dalla farina, garantendo la purezza della lingua. Dopo alterne vicende, con l’Unità d’Italia diviene depositaria del compito di stabilire una sorta di “canone” linguistico per l’italiano moderno.

Composta da accademici di varia estrazione e provenienza, svolge un prezioso ruolo culturale di interesse pubblico. Tuttavia (purtroppo), non sembra avere un ruolo simbolico così forte, come potrebbe essere per l’Academie Francaise, tale da giustificare un attacco teso a colpire il governo e al paese.

Questa considerazione apre la strada ad altri filoni di indagine, non necessariamente collegati al terrorismo e all’Isis, che potrebbe essere stato utilizzato come paravento. Di sicuro non è un fenomeno da sottovalutare, rappresentando una goccia nel mare agli attacchi informatici che quotidianamente assediano i siti delle istituzioni, con lo scopo di screditare e colpire l’Italia.

Toccherà agli inquirenti stabilire la gravità di questo attacco.
Leonardo Pizzuti

[/level-european-affairs]