Aggiornamenti recenti Agosto 8th, 2025 11:30 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- SonicWall: Akira non sfrutta uno zero-day, ma una falla del 2024
- Anche Google vittima della campagna di ShinyHunters
- ReVault: vulnerabilità nei laptop Dell bypassano il login di Windows
- Possibile zero-day su SonicWall: Akira colpisce le aziende
- Cisco svela un nuovo tipo di jailbreak AI: i guardrail non bastano
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- SonicWall: Akira non sfrutta uno zero-day, ma una falla del 2024
Violati i sistemi di Zendesk. L’attacco risale al 2016
Gli amministratori IT se ne sono accorti solo dopo 3 anni. Possibili ripercussioni su aziende tecnologiche come Uber, Slack e Airbnb.
Secondo gli esperti di sicurezza, uno dei maggiori problemi nel contrasto ai data breach riguarda la lunghezza dei tempi con cui le organizzazioni individuano gli incidenti. Nel caso di Zendesk, però, siamo di fronte a un caso estremo. La società si è infatti accorta di aver subito un attacco dopo ben 3 anni.
L’azienda, specializzata nella fornitura di servizi di help desk, ha annunciato con un post sul suo blog di aver subito un attacco informatico che avrebbe permesso ai pirati di rubare dati e informazioni su 10.000 clienti. L’attacco, ed è questo l’aspetto surreale, risalirebbe al novembre del 2016.
L’attacco, nel dettaglio, avrebbe preso di mira gli account relativi a servizi di chat e supporto. I pirati avrebbero avuto accesso a indirizzi di posta elettronica, numeri di telefono, dati anagrafici, agli username e alle password, protette comunque da hash e salt.
Non solo: per quanto riguarda un gruppo più esiguo di account (circa 700) i cyber-criminali avrebbero avuto accesso anche a informazioni sui sistemi di autenticazione, come chiavi crittografiche TLS, impostazioni di configurazione delle applicazioni e chiavi di autenticazioni utilizzate per interfacciarsi con terze parti. Insomma: non siamo di fronte a un disastro, ma di certo a una violazione piuttosto “importante”.
Anche perché i servizi di Zendesk sono utilizzati da numerose aziende tecnologiche (sul sito si parla di 150.000 account attivi) del calibro di Airbnb, Slack, Uber, Subito o MailChimp. Difficile capire esattamente quali aziende possano essere state coinvolte, ma le possibili ripercussioni potrebbero essere tutt’altro che lievi.
Le raccomandazioni di Zendesk, rivolte ai clienti che la società ha contattato privatamente via email segnalando la possibile compromissione dell’account, è di modificare le credenziali di accesso per le applicazioni installate prima del 2016 e revocare eventuali certificati TLS risalenti a quel periodo.
Condividi l'articolo
Il gruppo Turla modifica Chrome e Firefox, ma qual è il loro obiettivo?
Gruppo eGobbler all’attacco dei dispositivi Apple, anche in Italia
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.
One thought on “Violati i sistemi di Zendesk. L’attacco risale al 2016”