Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
In aumento gli attacchi russi e lo spionaggio contro Ucraina ed Europa. Il report di ESET

Più di 65 milioni di account Tumblr in vendita sul Dark Web

Mag 31, 2016 Marco Schiaffino Hacking, Intrusione, News, Privacy 0

Il furto di dati, secondo Tumblr, sarebbe avvenuto nel 2013, prima dell’acquisizione da parte di Yahoo. Lo stesso pirata vendeva account di Linkedin e MySpace.

La notizia di un furto di dati subito da Tumblr era arrivata all’inizio del mese, quando il social network ha invitato tutti i suoi iscritti, in via precauzionale, a cambiare la loro password.

In realtà, per lo meno stando a quanto dichiarato da Tumblr stessa in un post sul blog ufficiale, la sottrazione degli account risalirebbe al 2013, quando il social network non era ancora stato acquisito da Yahoo. Non è chiaro se il furto sia stato frutto di una violazione dei sistemi o da uno “smarrimento” dovuto a errore umano.

Ora i dati hanno fatto la loro comparsa sul Dark Web, messi in vendita da “peace_of_mind”, un presunto hacker che ha offerto in passato sul market Real Deal anche account di Linkedin e MySpace.

Tumblr, tutto sommato, rischia di cavarsela a buon mercato: nessuna responsabilità e rischi ridotti. Quasi un’anomalia.

Il pacchetto comprenderebbe 65,469,298 indirizzi email e le corrispondenti “salted & hashed passwords” di utenti Tumblr. Il fatto che le password siano in qualche modo protette attraverso il salt (che ne rende più difficile l’individuazione) giustifica il prezzo di vendita relativamente basso: 0,4255 Bitcoin (225 dollari).

In definitiva, la vicenda potrebbe risolversi in una bolla di sapone. Se così fosse, si tratterebbe per lo meno della dimostrazione che l’adozione di policy rigorose sulla conservazione delle password permettono quello che promettono: la mitigazione del danno.

Condividi l'articolo