Aggiornamenti recenti Dicembre 13th, 2019 4:25 PM
Ott 03, 2019 Marco Schiaffino Attacchi, Gestione dati, Hacking, In evidenza, Intrusione, News, RSS 1
Secondo gli esperti di sicurezza, uno dei maggiori problemi nel contrasto ai data breach riguarda la lunghezza dei tempi con cui le organizzazioni individuano gli incidenti. Nel caso di Zendesk, però, siamo di fronte a un caso estremo. La società si è infatti accorta di aver subito un attacco dopo ben 3 anni.
L’azienda, specializzata nella fornitura di servizi di help desk, ha annunciato con un post sul suo blog di aver subito un attacco informatico che avrebbe permesso ai pirati di rubare dati e informazioni su 10.000 clienti. L’attacco, ed è questo l’aspetto surreale, risalirebbe al novembre del 2016.
L’attacco, nel dettaglio, avrebbe preso di mira gli account relativi a servizi di chat e supporto. I pirati avrebbero avuto accesso a indirizzi di posta elettronica, numeri di telefono, dati anagrafici, agli username e alle password, protette comunque da hash e salt.
Non solo: per quanto riguarda un gruppo più esiguo di account (circa 700) i cyber-criminali avrebbero avuto accesso anche a informazioni sui sistemi di autenticazione, come chiavi crittografiche TLS, impostazioni di configurazione delle applicazioni e chiavi di autenticazioni utilizzate per interfacciarsi con terze parti. Insomma: non siamo di fronte a un disastro, ma di certo a una violazione piuttosto “importante”.
Anche perché i servizi di Zendesk sono utilizzati da numerose aziende tecnologiche (sul sito si parla di 150.000 account attivi) del calibro di Airbnb, Slack, Uber, Subito o MailChimp. Difficile capire esattamente quali aziende possano essere state coinvolte, ma le possibili ripercussioni potrebbero essere tutt’altro che lievi.
Le raccomandazioni di Zendesk, rivolte ai clienti che la società ha contattato privatamente via email segnalando la possibile compromissione dell’account, è di modificare le credenziali di accesso per le applicazioni installate prima del 2016 e revocare eventuali certificati TLS risalenti a quel periodo.
Dic 13, 2019 1
Dic 12, 2019 0
Dic 11, 2019 1
Dic 10, 2019 0
Dic 09, 2019 0
Nov 23, 2019 0
Nov 20, 2019 0
Nov 12, 2019 1
Dic 09, 2019 0
Sergio Caruso è un esperto di sicurezza che abbiamo già...Ott 10, 2019 0
Le operazioni di Red Teaming sono importantissime, ma...Lug 02, 2019 1
Dalla ricerca SonicWall emerge uno scenario in cui gli...Giu 05, 2019 2
Panda Security è un’azienda che negli ultimi anni si è...Mag 29, 2019 0
La migrazione di dati e servizi verso “la nuvola” è...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 13, 2019 1
La mossa è geniale: i pirati minacciano di rendere...Dic 12, 2019 0
L’utilizzo di un nuovo malware sarebbe il senale diDic 11, 2019 1
La società di sicurezza punta sul concetto di “Swarm...Dic 10, 2019 0
Il governo di Pechino ha emesso una direttiva per fare...Dic 09, 2019 0
Nei bassifondi del Web è possibile acquistare per pochi...La mossa è geniale: i pirati minacciano di rendere pubblici... Continua →
Il superamento di username e password è una necessità. Ma...
Le tecniche di attacco sono in continua crescita ed evoluzione....
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
Gli accessori connessi a Internet sono la nuova frontiera delle...
Instagram è uno dei social network più conosciuti su internet....
One thought on “Violati i sistemi di Zendesk. L’attacco risale al 2016”