Per non farci mancare nulla Anonymous ha lanciato uno degli ultimi attacchi dell'anno, sbugiardando il Ministero della Salute. Ho scritto un breve articolo ma con questo messaggio voglio, in particolar modo, fare a tutti voi gli auguri di un felice Natale! Divertitevi...di cuore.
Molti di voi avranno letto delle Collections pubblicate: pacchi di credenziali (username e password) di cui si ha difficoltà a stabilire origine, data e provenienza ma che riguardano il mondo intero. Ebbene, dopo giorni di analisi si delinea una realtà abbastanza preoccupante.
Una buona parte di queste credenziali potrebbero essere recenti e tra gli indirizzi email ci sono quelli della Difesa, i domini gov.it, pec e legal mail.
Vi invito a recarvi sul sito (http://www.edoardolimone.com) e leggere l’articolo. Vi invito anche a dare un’occhiata alle discussioni su twitter. Dario Buonocore ed io stiamo analizzando i dati a tutto tondo. Quello che vedete è uno screenshot opportunamente occultato in cui indirizzi istituzionali (della Difesa) sarebbero stati usati per accedere a siti a sfondo pornografico.
Una buona parte di queste credenziali potrebbero essere recenti e tra gli indirizzi email ci sono quelli della Difesa, i domini gov.it, pec e legal mail.
Vi invito a recarvi sul sito (http://www.edoardolimone.com) e leggere l’articolo. Vi invito anche a dare un’occhiata alle discussioni su twitter. Dario Buonocore ed io stiamo analizzando i dati a tutto tondo. Quello che vedete è uno screenshot opportunamente occultato in cui indirizzi istituzionali (della Difesa) sarebbero stati usati per accedere a siti a sfondo pornografico.
Edoardo Limone
Home - Edoardo Limone
Note to the reader First of all thank you for visiting the English version of the website edoardolimone.com. The site has over 470 articles that deal with cybersecurity, artificial intelligence, […]
La foto è stata catturata da Buonocore durante le analisi che sono ancora in corso. La mole di dati (oltre 350 Gb di file di testo) richiede un quantitativo di RAM non indifferente per fare ricerche specifiche. Stiamo quindi elaborando le richieste con molta attenzione. Sul sito www.edoardolimone.com potrete vedere i file sorgenti in cui sono state trovate le caselle incriminate.
Questa mattina alle 11:20 sono stati pubblicati dati aggiornati sui domini. È un processo molto difficile perchè la mole di dati è enorme e persino il computer ha problemi a processare i dati. La scoperta (prevedibile) è la presenza di molte caselle provenienti dal dominio Unicredit che, come saprete, è stato di recente colpito (per la seconda volta) da un data-breach ma senza perdita di dati importanti (numeri di conto, numeri di carta, etc...).
Il problema è che in apparenza non vi è un corretto uso delle caselle mail da parte dei dipendenti. Sono state analizzate tre banche e UNICREDIT è quella con più caselle coinvolte (è anche la più grande).
Vi rimando all'articolo:
http://www.edoardolimone.com/2019/01/23/collection-connessioni-tra-marriott-starwood-e-altri/
Il problema è che in apparenza non vi è un corretto uso delle caselle mail da parte dei dipendenti. Sono state analizzate tre banche e UNICREDIT è quella con più caselle coinvolte (è anche la più grande).
Vi rimando all'articolo:
http://www.edoardolimone.com/2019/01/23/collection-connessioni-tra-marriott-starwood-e-altri/
Edoardo Limone
Collection: connessioni tra Marriott, Starwood e altri
Questo è un post che potrebbe essere aggiornato nel tempo. Vi consiglio di tornare a visitarlo a distanza di tempo. Premessa I dati delle Collections (per quanto possibile perché è enorme), sono stati analizzati cercando correlazioni con i recenti attacchi…
A sorpresa il gruppo hacker LulzSec_ITA ha dichiarato 5 giorni di data-breach iniziando a pubblicare da oggi. Si tratta di risultanze molto gravi che, negli ultimi giorni, potrebber rivelare qualcosa attinente il comune di Roma e le PEC. Si teme un data-breach nel sistema di posta certificata. Nel frattempo hanno inziato colpendo due centri dell'Ordine degli Avvocati.
https://www.edoardolimone.com/blog/2019/05/06/la-giustizia-secondo-lulzsec_ita/
https://www.edoardolimone.com/blog/2019/05/06/la-giustizia-secondo-lulzsec_ita/
Edoardo Limone
La Giustizia secondo LulzSec_ITA - Edoardo Limone
È iniziata oggi, in un certo senso all'improvviso, la prima di cinque giornate dedicate ad attacchi che il gruppo hacker LulzSec_ITA pubblicato sul suo account Twitter. La preoccupazione è alta per i target designati che potrebbero essere di alto profilo…
Vi ricordo che alle 11:00 presso la Sala della Regina di Palazzo Montecitorio, viene presentata la Relazione annuale per l'anno 2018 del Garante per la protezione dei dai personali. Illustra la Relazione il presidente dell'Autorità, Antonello Soro. Partecipa il presidente della Camera, Roberto Fico.
https://webtv.camera.it/evento/14297
https://webtv.camera.it/evento/14297
ATTENZIONE : Oltre 30.000 credenziali PEC degli avvocati di Roma sarebbero state trovate dagli hacker LulzSec_ITA e Anon_ITA e pubblicate online.
https://twitter.com/LulzSec_ITA/status/1125736802143412224
https://twitter.com/LulzSec_ITA/status/1125736802143412224
Twitter
LulzSecITA
Ringraziamo @Anon_ITA per il lavoro e la diffusione dei dati di accesso alle PEC di circa 30.000 avvocati Romani, tra i quali anche la sindaca @virginiaraggi e altri personaggi simpatici. https://t.co/E5UrzCgl8D Raggi, paga le tasse! #NotJustForLulz
La risposta del Garante della Privacy in merito al data-breach sembra andare nella direzione che molti analisti e tecnici avevano supposto: