Aggiornamenti recenti Novembre 29th, 2023 9:35 AM
Set 29, 2016 Marco Schiaffino Attacchi, Gestione dati, Intrusione, Leaks, Mercato, News, RSS 0
Il caso del furto di mezzo miliardo di account Yahoo sarebbe solo la logica conseguenza di una strategia aziendale che ha sempre trascurato il tema della sicurezza.
La pesante accusa nei confronti della dirigenza e del CEO Marissa Mayer arriva per bocca di una mezza dozzina di impiegati ed ex-dipendenti del colosso californiano, che in un articolo pubblicato dal New York Times dipingono un quadro desolante delle politiche aziendali di security.
Stando a quanto riportato dal quotidiano, Yahoo non ha mai preso troppo sul serio il tema sicurezza. Le cose, poi, sembrano essere peggiorate a partire dal 2012, quando Marissa Mayer ha preso il timone della società.
Il pugno di dipendenti Yahoo, che hanno chiesto l’anonimato, riferiscono infatti di continui conflitti tra i vertici dell’azienda, più preoccupati di investire in operazioni di restyling e marketing, e i responsabili dell’area sicurezza.
Tutto questo in un contesto in cui la sicurezza ha continuato a rappresentare il tallone d’Achille dell’azienda, che come ricorda il NYT può “vantare” una cronistoria di figuracce al limite del ridicolo.
La galleria degli orrori targati Yahoo comincia nel 2012, quando l’azienda (insieme ad altre, tra cui Google) subisce un attacco da parte di un gruppo di hacker cinesi. Mentre Google e le altre società coinvolte ammettono di aver subito l’attacco e prevedono investimenti per evitare episodi simili, dalle parti di Yahoo negano l’accaduto e vanno avanti come sempre.
Nel 2013 arrivano le dichiarazioni di Edward Snowden, l’ex contractor della CIA che ha acceso i riflettori sul Datagate, che classifica Yahoo come uno dei bersagli preferiti dei servizi di spionaggio internazionali.
Le cose non migliorano nemmeno nel 2014, quando Yahoo assume Alex Stamos come responsabile della sicurezza. I tentativi di Stamos di introdurre strumenti e procedure per migliorare la situazione sarebbero infatti stati contrastati dalla Mayer.
Tra le proposte di Stamos, c’era quella di introdurre la crittografia end-to-end per il messenger di Yahoo. Idea, naturalmente, bocciata.
Anzi: il team dedicato alla sicurezza si è visto tagliare ripetutamente il budget e la scarsa considerazione dimostrata nei confronti dei “paranoici” (come si sono battezzati i responsabili di sicurezza nell’azienda) ha avuto come conseguenza un vero esodo.
I migliori talenti del settore hanno infatti preferito passare ad altre aziende come Facebook, Apple e Google. Non ultimo lo stesso Alex Stamos, che a metà 2015 è passato alla corte di Mark Zuckerberg.
Tra le ragioni dell’abbandono ci potrebbe essere proprio la reazione di Yahoo all’intrusione che ha portato alla compromissione di 500 milioni di account. Marissa Mayer, infatti, si sarebbe opposta all’avvio di una procedura di reset delle password degli account potenzialmente compromessi.
Il timore, a quanto pare, era che la “scocciatura” di dover reimpostare la password avrebbe potuto portare gli utenti a scegliere un altro fornitore di servizi.
A distanza di due anni, si vedono i risultati della scelta: Yahoo è stata citata in tribunale per diverse class action promosse dai suoi utenti. Come se non bastasse, la stessa Mayer ha ricevuto una lettera decisamente “scomoda”, in cui sei senatori chiedono che Yahoo fornisca maggiori dettagli sull’attacco subito e sulle contromisure che intende mettere in atto per evitare il ripetersi di un episodio simile.
Gen 30, 2023 0
Mag 03, 2018 1
Ott 04, 2017 0
Mar 17, 2017 0
Nov 29, 2023 0
Nov 28, 2023 0
Nov 28, 2023 0
Nov 27, 2023 0
Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Nov 20, 2023 0
Secondo l’ultima ricerca di Bitdefender, le truffe...Nov 20, 2023 0
Il 2024 segnerà la diffusione degli attacchi informatici...Nov 15, 2023 0
Nel discutere dei rischi legati all’intelligenza...Nov 15, 2023 0
I cyberattacchi costituiscono un serio problema per...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Nov 29, 2023 0
Durante il re:Invent, la conferenza annuale di Amazon Web...Nov 28, 2023 0
Microsoft ha annunciato che Defender Application Guard for...Nov 28, 2023 0
L’autorità idrica comunale di Aliquippa, una città...Nov 27, 2023 0
I ricercatori di Bitdefender hanno individuato nuovi metodi...Nov 24, 2023 0
I ricercatori di Akamai hanno scoperto individuato nuove...