Aggiornamenti recenti Giugno 13th, 2025 12:44 AM
Set 18, 2017 Marco Schiaffino Attacchi, In evidenza, Intrusione, Leaks, News, RSS 0
Prima di mandare a quel paese un hacker che sostiene di averti bucato i sistemi, è meglio verificare che non sia vero. In caso contrario, il risultato può essere un disastro. È quello che è successo a Vevo, il sito online che offre video musicali di etichette come Sony e Universal.
Vevo è rimasto vittima di un attacco da parte di OurMine, un gruppo hacker (ma la definizione in questo caso è un po’ fuorviante) ben conosciuto nel settore della sicurezza informatica e protagonista, in passato, di alcuni attacchi clamorosi.
Stando a quanto riportato da Gizmodo, che ha pubblicato per primo la notizia, OurMine avrebbe fatto breccia nei sistemi di Vevo attraverso un’email di phishing su Linkedin e sempre sul social network avrebbe contattato i responsabili del sito rivendicando l’azione e “tranquillizzando” le vittime sul fatto di non avere intenzione di divulgare il materiale ottenuto.
Dalle parti di Vevo, però, hanno reagito in maniera piuttosto scomposta, mandando in buona sostanza “a quel paese” gli hacker senza troppi complimenti.
Quella dell’impiegato di Vevo è stata la classica reazione d’impulso a cui si cede troppo spesso su forum e messenger. Questa volta, però, un paio di respiri profondi avrebbero evitato qualche grattacapo al sito.
Pessima mossa: indispettiti dai toni usati, gli OurMine hanno immediatamente tradito i buoni propositi e hanno pubblicato su Internet i 3.12 terabyte di dati rubati dai sistemi, tra cui molto materiale di scarso interesse ma anche qualche file decisamente “sensibile”.
I documenti, però, sono poi stati rimossi e, a quanto si legge sulla pagina Web del sito di OurMine, la rimozione sarebbe dovuta semplicemente a una richiesta di Vevo.
I file sottratti non sono rimasti online per molto. Alla prima richiesta da parte del sito, gli OurMine li hanno rimossi. Non ci voleva molto…
Il gruppo OurMine, d’altra parte, non era mai arrivato al “leak” in nessuna delle sue imprese. Come ci è capitato di spiegare anche in passato, il gruppo utilizza le intrusioni come una sorta di (discutibile) strumento di marketing per promuoversi in qualità di consulenti per la sicurezza informatica.
Di solito si limitano infatti a operazioni di defacement o di violazione di account social di personaggi di primo piano (il trofeo più pregiato è stato Mark Zuckerberg) senza però provocare troppi danni. In questo caso, però, la reazione stizzita da parte di Vevo ha portato a una vera escalation. Chissà se l’impiegato che ha innescato il tutto avrà imparato la lezione
Giu 04, 2025 0
Mag 30, 2025 0
Mar 04, 2025 0
Feb 21, 2025 0
Giu 13, 2025 0
Giu 12, 2025 0
Giu 11, 2025 0
Giu 10, 2025 0
Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Mag 26, 2025 0
I ricercatori di Akamai hanno individuato di recente...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Giu 13, 2025 0
Nel gennaio 2025, i ricercatori di Aim Labs hanno...Giu 12, 2025 0
Le reti air-gapped, ovvero fisicamente separate da Internet...Giu 11, 2025 0
Nell’aggiornamento di sicurezza di giugno Microsoft...Giu 10, 2025 0
Di recente Google ha agito su un bug che consentiva...Giu 10, 2025 0
In un contesto nazionale in cui il cyber crime colpisce...