Aggiornamenti recenti Dicembre 2nd, 2025 5:36 PM
Set 18, 2017 Marco Schiaffino Attacchi, In evidenza, Intrusione, Leaks, News, RSS 0
Prima di mandare a quel paese un hacker che sostiene di averti bucato i sistemi, è meglio verificare che non sia vero. In caso contrario, il risultato può essere un disastro. È quello che è successo a Vevo, il sito online che offre video musicali di etichette come Sony e Universal.
Vevo è rimasto vittima di un attacco da parte di OurMine, un gruppo hacker (ma la definizione in questo caso è un po’ fuorviante) ben conosciuto nel settore della sicurezza informatica e protagonista, in passato, di alcuni attacchi clamorosi.
Stando a quanto riportato da Gizmodo, che ha pubblicato per primo la notizia, OurMine avrebbe fatto breccia nei sistemi di Vevo attraverso un’email di phishing su Linkedin e sempre sul social network avrebbe contattato i responsabili del sito rivendicando l’azione e “tranquillizzando” le vittime sul fatto di non avere intenzione di divulgare il materiale ottenuto.
Dalle parti di Vevo, però, hanno reagito in maniera piuttosto scomposta, mandando in buona sostanza “a quel paese” gli hacker senza troppi complimenti.

Quella dell’impiegato di Vevo è stata la classica reazione d’impulso a cui si cede troppo spesso su forum e messenger. Questa volta, però, un paio di respiri profondi avrebbero evitato qualche grattacapo al sito.
Pessima mossa: indispettiti dai toni usati, gli OurMine hanno immediatamente tradito i buoni propositi e hanno pubblicato su Internet i 3.12 terabyte di dati rubati dai sistemi, tra cui molto materiale di scarso interesse ma anche qualche file decisamente “sensibile”.
I documenti, però, sono poi stati rimossi e, a quanto si legge sulla pagina Web del sito di OurMine, la rimozione sarebbe dovuta semplicemente a una richiesta di Vevo.

I file sottratti non sono rimasti online per molto. Alla prima richiesta da parte del sito, gli OurMine li hanno rimossi. Non ci voleva molto…
Il gruppo OurMine, d’altra parte, non era mai arrivato al “leak” in nessuna delle sue imprese. Come ci è capitato di spiegare anche in passato, il gruppo utilizza le intrusioni come una sorta di (discutibile) strumento di marketing per promuoversi in qualità di consulenti per la sicurezza informatica.
Di solito si limitano infatti a operazioni di defacement o di violazione di account social di personaggi di primo piano (il trofeo più pregiato è stato Mark Zuckerberg) senza però provocare troppi danni. In questo caso, però, la reazione stizzita da parte di Vevo ha portato a una vera escalation. Chissà se l’impiegato che ha innescato il tutto avrà imparato la lezione
Nov 10, 2025 0
Set 30, 2025 0
Giu 04, 2025 0
Mag 30, 2025 0
Dic 02, 2025 0
Dic 01, 2025 0
Dic 01, 2025 0
Nov 28, 2025 0
Nov 27, 2025 0
Dopo l’esplosione di ChatGPT e degli LLM, nel mondo...
Nov 26, 2025 0
I ricercatori di watchTowr Labs hanno individuato migliaia...
Nov 24, 2025 0
Analizzando DeepSeek R1, un potente LLM dell’omonima...
Nov 21, 2025 0
Lo scorso marzo Skybox Security, società israeliana di...
Nov 19, 2025 0
Di recente la Threat Research Unit di Acronis ha analizzato...
Gen 29, 2025 0
Con l’avvento dell’IA generativa...
Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...
Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...
Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...
Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...
Dic 02, 2025 0
Una campagna durata sette anni che ha infettato 4.3...
Dic 01, 2025 0
Coupang, colosso del retail sud-coreano, ha confermato di...
Dic 01, 2025 0
Nel periodo compreso tra il 22 e il 28 novembre,...
Nov 28, 2025 0
GreyNoise ha recentemente annunciato il rilascio di...
Nov 27, 2025 0
Dopo l’esplosione di ChatGPT e degli LLM, nel mondo...
