Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Altra intrusione nella Piattaforma Rousseau. Ora è un pirata “vero”

Ago 04, 2017 Marco Schiaffino Attacchi, Gestione dati, Hacking, Intrusione, Leaks, News, RSS, Vulnerabilità 0

Dopo l’intervento del “white hat” che ha segnalato le falle di sicurezza, arriva una vera intrusione. Dati degli attivisti pubblicati sul Web.

Altri guai per Beppe Grillo e soci. Dopo la notizia della vulnerabilità resa pubblica da un anonimo hacker nella giornata di mercoledì, ora arriva un vero e proprio leak di informazioni sottratte alla Piattaforma Rousseau, il sistema di partecipazione usata dagli attivisti del Movimento 5 Stelle.

Il tutto sta arrivando via Twitter a opera di utente che si firma R0gue_0 e che ha già rilasciato alcune informazioni prelevate dalla Piattaforma Rousseau, che comprendono elenchi di donazioni ma anche informazioni personali (numeri di cellulare compresi) di iscritti e politici di primo piano come il senatore Vito Crimi.

Difficile capire se l’attacco sia avvenuto sfruttando la stessa vulnerabilità (ma i gestori del sito sostengono di averla corretta subito dopo la segnalazione) o sia invece il frutto di un attacco precedente. Nei suoi Tweet, R0gue_0 sostiene infatti di avere accesso al sistema “da mesi” e di aver “toccato di tutto”.

L’hacker per il momento ha rilasciato tre spezzoni di dati che contengono un elenco di donazioni e informazioni personali di attivisti iscritti al Movimento 5 Stelle.

Siamo quindi di fronte a qualcosa di diverso rispetto all’episodio di mercoledì, che tutto sommato rientrava nella categoria del più classico degli “hacking etici”.

Il nuovo arrivato sembra avere l’intenzione di fare quanti più danni possibile e nei suoi messaggi se la prende direttamente con l’hacker che ha reso pubblica la vulnerabilità, definendolo un “infame” e accompagnando i suoi tweet con l’hashtag #WhiteHatLosers.

Di certo c’è che la piattaforma creata dalla Casaleggio Associati non sembra brillare in quanto a sicurezza. E l’atteggiamento usato nei confronti del precedente episodio, in cui i gestori del sistema hanno minacciato denunce nei confronti di chi aveva per lo meno deciso di avvisarli della vulnerabilità, non aiuta molto.

Condividi l'articolo