Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Le stampanti multifunzione sono piene di bug! Uno espone la password di admin e Brother fa il record
L’Iran lancia un attacco di spear-phishing contro obiettivi israeliani
Windows 10: ancora un anno di aggiornamenti (quasi) gratis
Attacchi silenziosi ai server Exchange: keylogger in JavaScript rubano credenziali dalle pagine di login

Più di 65 milioni di account Tumblr in vendita sul Dark Web

Mag 31, 2016 Marco Schiaffino Hacking, Intrusione, News, Privacy 0

Il furto di dati, secondo Tumblr, sarebbe avvenuto nel 2013, prima dell’acquisizione da parte di Yahoo. Lo stesso pirata vendeva account di Linkedin e MySpace.

La notizia di un furto di dati subito da Tumblr era arrivata all’inizio del mese, quando il social network ha invitato tutti i suoi iscritti, in via precauzionale, a cambiare la loro password.

In realtà, per lo meno stando a quanto dichiarato da Tumblr stessa in un post sul blog ufficiale, la sottrazione degli account risalirebbe al 2013, quando il social network non era ancora stato acquisito da Yahoo. Non è chiaro se il furto sia stato frutto di una violazione dei sistemi o da uno “smarrimento” dovuto a errore umano.

Ora i dati hanno fatto la loro comparsa sul Dark Web, messi in vendita da “peace_of_mind”, un presunto hacker che ha offerto in passato sul market Real Deal anche account di Linkedin e MySpace.

Tumblr, tutto sommato, rischia di cavarsela a buon mercato: nessuna responsabilità e rischi ridotti. Quasi un’anomalia.

Il pacchetto comprenderebbe 65,469,298 indirizzi email e le corrispondenti “salted & hashed passwords” di utenti Tumblr. Il fatto che le password siano in qualche modo protette attraverso il salt (che ne rende più difficile l’individuazione) giustifica il prezzo di vendita relativamente basso: 0,4255 Bitcoin (225 dollari).

In definitiva, la vicenda potrebbe risolversi in una bolla di sapone. Se così fosse, si tratterebbe per lo meno della dimostrazione che l’adozione di policy rigorose sulla conservazione delle password permettono quello che promettono: la mitigazione del danno.

Condividi l'articolo