Infocert hackeraggio dati

Infocert hackeraggio dati

E’ recente la notizia di una violazione dei dati InfoCert (Infocert hackeraggio dati) che espone i dati personali di milioni di persone.
Una grave falla nella sicurezza solleva serie preoccupazioni sulla protezione dell’identità digitale, poiché gli hacker avrebbero venduto milioni di dati rubati.
InfoCert, uno dei principali fornitori italiani di servizi di identità digitale e parte del gruppo Tinexta, sta affrontando un esame approfondito a seguito di una grave violazione dei dati che ha avuto un impatto su circa 5,5 milioni di clienti. La violazione, confermata il 27 dicembre 2024, ha scoperto la pubblicazione non autorizzata di dati personali provenienti da sistemi di terze parti.

Questo allarmante incidente di Infocert hackeraggio dati, solleva notevoli preoccupazioni nel contesto del movimento italiano per la transizione dal sistema di identità digitale SPID alle carte d’identità elettroniche. Questo cambiamento è in parte dovuto ai costi sostenuti dalle dodici entità private che gestiscono SPID, che in precedenza avevano promesso redditività ma che, a quanto si dice, sono rimaste deluse.

Secondo InfoCert, la violazione segnalata è derivata da attività illecite che hanno preso di mira uno dei loro fornitori terzi. “Il 27 dicembre, durante il monitoraggio di routine dei nostri sistemi IT, abbiamo identificato la pubblicazione non autorizzata di dati personali relativi ai clienti registrati nei sistemi di un fornitore terzo”, ha affermato la società. Nonostante la violazione, InfoCert ha rassicurato i clienti, sottolineando: “Nessuna credenziale di accesso ai servizi InfoCert o password è stata compromessa durante questo attacco”. La posizione della società mira ad alleviare le preoccupazioni sull’integrità dei suoi sistemi, in mezzo al panico diffuso in seguito alla violazione.

Gli esperti stimano che la violazione dei dati potrebbe aver incluso circa 1,1 milioni di numeri di telefono e 2,5 milioni di indirizzi e-mail, alimentando preoccupazioni su potenziali furti di identità e reati informatici. I report indicano che l’hacker coinvolto ha già iniziato a tentare di vendere questi dati compromessi su piattaforme del dark web, come BreachForums, indicando la gravità della situazione. È stato fissato un prezzo iniziale richiesto di $ 1.500 per il set di dati completo.

I risultati degli hack sono allarmanti. I criminali informatici si stanno concentrando sempre di più su obiettivi su larga scala come InfoCert, che è responsabile della gestione di circa 1,8 milioni di identità SPID attive, insieme a 64 milioni di accessi annuali tramite i suoi servizi di identità. Inoltre, il portafoglio clienti dell’azienda si estenderebbe a circa 10 milioni di clienti, il che dimostra l’importanza di questa violazione non solo a livello personale, ma anche in termini di fiducia pubblica più ampia e stabilità sistemica.

L’attacco si allinea ad altre interruzioni simultanee, poiché le attività dannose di sabato hanno preso di mira diverse entità, tra cui gli aeroporti di Malpensa e Linate, nonché vari siti Web governativi, evidenziando la crescente frequenza di incidenti informatici. Le prove indicano che questi attacchi hanno legami con gruppi di criminali informatici con presunte affiliazioni filo-russe.

Le ripercussioni di questa violazione hanno spinto InfoCert a monitorare attivamente i propri sistemi e a continuare a collaborare con le forze dell’ordine e le autorità di sicurezza informatica. “Stiamo attualmente conducendo tutte le indagini appropriate per valutare il problema e sono in corso anche le notifiche necessarie alle autorità competenti”, ha confermato InfoCert.

Gli esperti di sicurezza informatica suggeriscono che il metodo di questo furto di informazioni potrebbe sfruttare vulnerabilità spesso associate a sistemi non protetti in modo appropriato, notando segni di attacchi di SQL injection rivelati all’interno del campione di dati sul dark web. Un’analisi suggerisce che il formato dei dati trapelati indica che potrebbero aver avuto origine dal sistema di ticketing di InfoCert, in genere utilizzato per gestire efficacemente le richieste di assistenza clienti.

L’area operativa di InfoCert presenta responsabilità significative, fornendo soluzioni di certificazione e autenticazione a cittadini, aziende e pubblica amministrazione. Profondamente radicata nell’infrastruttura digitale italiana, la funzionalità di InfoCert sottolinea l’importanza delle misure di sicurezza informatica per proteggere i dati personali sensibili.

Le ripercussioni degli attacchi servono anche come ulteriore lezione sull’importanza di mantenere rigidi protocolli di sicurezza e valutazioni regolari delle misure di sicurezza informatica. Controlli che includono aggiornamenti costanti, valutazioni della vulnerabilità e comunicazioni coinvolgenti con i clienti sono punti di partenza per ricostruire la fiducia.

L’impatto della violazione getta senza dubbio dubbi sul futuro di SPID, poiché sia ​​il governo che InfoCert sostengono la transizione alle carte d’identità elettroniche, considerate anche meno suscettibili a tali attacchi. Il cambiamento di modello è stato pianificato citando l’efficienza dei costi e preoccupazioni sulla sicurezza, ma ha suscitato dibattiti sulla privacy digitale e sulla supervisione governativa.

Affrontando le ricadute, InfoCert ha dichiarato le sue intenzioni di trasparenza riguardo all’incidente, promettendo di fornire aggiornamenti man mano che le indagini vengono completate. Le sfide poste dalle minacce moderne richiedono non solo soluzioni efficaci, ma anche una consapevolezza pubblica completa delle singole pratiche di sicurezza informatica. Nel frattempo, i cittadini devono rimanere cauti, in particolare a causa del potenziale aumento di tattiche di phishing mirate derivanti da questa violazione.

Nel complesso, la crisi di InfoCert funge sia da conflitto immediato sia da richiesta di miglioramenti strategici a lungo termine nel quadro della sicurezza informatica italiana. Con le identità digitali che diventano sempre più integrali, il faro della sicurezza deve brillare per proteggersi dalle minacce incombenti.

(fonte)

Innovaformazione, scuola informatica specialistica segue costantemente il mercato IT e promuove alti standard di sicurezza informatica nei processi di sviluppo software. Nell’offerta formativa per le aziende trovate due corsi legati a queste tematiche:

Corso OWASP sicurezza web app

Corso DevSecOps

Per altri articoli e notizie dal mondo IT potete navigare sul nostro blog visionando questo LINK.

INFO: info@innovaformazione.net – tel. 3471012275 (Dario Carrassi)