Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Violati i sistemi di Zendesk. L’attacco risale al 2016

Ott 03, 2019 Marco Schiaffino Attacchi, Gestione dati, Hacking, In evidenza, Intrusione, News, RSS 1

Gli amministratori IT se ne sono accorti solo dopo 3 anni. Possibili ripercussioni su aziende tecnologiche come Uber, Slack e Airbnb.

Secondo gli esperti di sicurezza, uno dei maggiori problemi nel contrasto ai data breach riguarda la lunghezza dei tempi con cui le organizzazioni individuano gli incidenti. Nel caso di Zendesk, però, siamo di fronte a un caso estremo. La società si è infatti accorta di aver subito un attacco dopo ben 3 anni.

L’azienda, specializzata nella fornitura di servizi di help desk, ha annunciato con un post sul suo blog di aver subito un attacco informatico che avrebbe permesso ai pirati di rubare dati e informazioni su 10.000 clienti. L’attacco, ed è questo l’aspetto surreale, risalirebbe al novembre del 2016.

L’attacco, nel dettaglio, avrebbe preso di mira gli account relativi a servizi di chat e supporto. I pirati avrebbero avuto accesso a indirizzi di posta elettronica, numeri di telefono, dati anagrafici, agli username e alle password, protette comunque da hash e salt.

Non solo: per quanto riguarda un gruppo più esiguo di account (circa 700) i cyber-criminali avrebbero avuto accesso anche a informazioni sui sistemi di autenticazione, come chiavi crittografiche TLS, impostazioni di configurazione delle applicazioni e chiavi di autenticazioni utilizzate per interfacciarsi con terze parti. Insomma: non siamo di fronte a un disastro, ma di certo a una violazione piuttosto “importante”.

Anche perché i servizi di Zendesk sono utilizzati da numerose aziende tecnologiche (sul sito si parla di 150.000 account attivi) del calibro di Airbnb, Slack, Uber, Subito o MailChimp. Difficile capire esattamente quali aziende possano essere state coinvolte, ma le possibili ripercussioni potrebbero essere tutt’altro che lievi.

Le raccomandazioni di Zendesk, rivolte ai clienti che la società ha contattato privatamente via email segnalando la possibile compromissione dell’account, è di modificare le credenziali di accesso per le applicazioni installate prima del 2016 e revocare eventuali certificati TLS risalenti a quel periodo.

Condividi l'articolo