Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Symantec subisce un attacco a un suo lab australiano

Giu 18, 2019 Marco Schiaffino Attacchi, News, RSS 0

L’ignoto hacker sarebbe riuscito a infiltrarsi nei sistemi della società di sicurezza lo scorso febbraio. Symantec: “i dati rubati non hanno alcuna rilevanza”.

Siamo di fronte a uno scandalo dai contorni paradossali o a un semplice incidente di percorso senza nessuna rilevanza? La notizia, rilanciata con una certa enfasi dall’edizione australiana del Guardian, punta i riflettori su Symantec accusando la società di sicurezza di aver nascosto una violazione dei suoi sistemi avvenuta nel febbraio 2019.

L’accusa, come si legge nel titolo dell’inchiesta, è quella di aver nascosto un attacco che avrebbe portato al furto di informazioni sensibili relative ai suoi clienti e ad alcune organizzazioni governative australiane.

La replica dell’azienda, riportata dallo stesso sito di news online, ridimensiona però la vicenda “sgonfiando” il possibile scandalo. L’oggetto della violazione, infatti, sarebbe stato un singolo laboratorio completamente isolato dal resto delle infrastrutture di Symantec.

Non solo: i dati rubati, spiegano dalla società di sicurezza, erano conservati unicamente allo scopo di eseguire dei test e non contenevano informazioni sensibili. Si sarebbe trattato, in pratica, di dati riguardanti i rapporti commerciali della società (pubblicamente accessibili da chiunque) e vecchi account governativi che non sono più utilizzati.

Le conferme sono fioccate anche da alcuni dei soggetti interessati, come il Dipartimento dei Servizi Sociali e il Dipartimento delle infrastrutture e trasporti. Entrambi hanno confermato che Symantec non è in possesso di alcuna informazione sensibile riguardante i loro sistemi.

Insomma: considerata la tipologia di dati rubati nell’attacco, Symantec ha ritenuto di non essere tenuta a rendere pubblica la notizia. La legislazione australiana in tema, basata sul Privacy Act del 1988, prevede un obbligo di segnalazione degli attacchi subiti solo nel caso in cui vi sia una compromissione di dati qualificati come “sensibili”.

Condividi l'articolo