Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Set 29, 2016 Marco Schiaffino Attacchi, Gestione dati, Intrusione, Leaks, Mercato, News, RSS 0
Il caso del furto di mezzo miliardo di account Yahoo sarebbe solo la logica conseguenza di una strategia aziendale che ha sempre trascurato il tema della sicurezza.
La pesante accusa nei confronti della dirigenza e del CEO Marissa Mayer arriva per bocca di una mezza dozzina di impiegati ed ex-dipendenti del colosso californiano, che in un articolo pubblicato dal New York Times dipingono un quadro desolante delle politiche aziendali di security.
Stando a quanto riportato dal quotidiano, Yahoo non ha mai preso troppo sul serio il tema sicurezza. Le cose, poi, sembrano essere peggiorate a partire dal 2012, quando Marissa Mayer ha preso il timone della società.
Il pugno di dipendenti Yahoo, che hanno chiesto l’anonimato, riferiscono infatti di continui conflitti tra i vertici dell’azienda, più preoccupati di investire in operazioni di restyling e marketing, e i responsabili dell’area sicurezza.
Tutto questo in un contesto in cui la sicurezza ha continuato a rappresentare il tallone d’Achille dell’azienda, che come ricorda il NYT può “vantare” una cronistoria di figuracce al limite del ridicolo.
La galleria degli orrori targati Yahoo comincia nel 2012, quando l’azienda (insieme ad altre, tra cui Google) subisce un attacco da parte di un gruppo di hacker cinesi. Mentre Google e le altre società coinvolte ammettono di aver subito l’attacco e prevedono investimenti per evitare episodi simili, dalle parti di Yahoo negano l’accaduto e vanno avanti come sempre.
Nel 2013 arrivano le dichiarazioni di Edward Snowden, l’ex contractor della CIA che ha acceso i riflettori sul Datagate, che classifica Yahoo come uno dei bersagli preferiti dei servizi di spionaggio internazionali.
Le cose non migliorano nemmeno nel 2014, quando Yahoo assume Alex Stamos come responsabile della sicurezza. I tentativi di Stamos di introdurre strumenti e procedure per migliorare la situazione sarebbero infatti stati contrastati dalla Mayer.
Anzi: il team dedicato alla sicurezza si è visto tagliare ripetutamente il budget e la scarsa considerazione dimostrata nei confronti dei “paranoici” (come si sono battezzati i responsabili di sicurezza nell’azienda) ha avuto come conseguenza un vero esodo.
I migliori talenti del settore hanno infatti preferito passare ad altre aziende come Facebook, Apple e Google. Non ultimo lo stesso Alex Stamos, che a metà 2015 è passato alla corte di Mark Zuckerberg.
Tra le ragioni dell’abbandono ci potrebbe essere proprio la reazione di Yahoo all’intrusione che ha portato alla compromissione di 500 milioni di account. Marissa Mayer, infatti, si sarebbe opposta all’avvio di una procedura di reset delle password degli account potenzialmente compromessi.
Il timore, a quanto pare, era che la “scocciatura” di dover reimpostare la password avrebbe potuto portare gli utenti a scegliere un altro fornitore di servizi.
A distanza di due anni, si vedono i risultati della scelta: Yahoo è stata citata in tribunale per diverse class action promosse dai suoi utenti. Come se non bastasse, la stessa Mayer ha ricevuto una lettera decisamente “scomoda”, in cui sei senatori chiedono che Yahoo fornisca maggiori dettagli sull’attacco subito e sulle contromisure che intende mettere in atto per evitare il ripetersi di un episodio simile.
Gen 30, 2023 0
Mag 03, 2018 1
Ott 04, 2017 0
Mar 17, 2017 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...