Il governo svedese ha inavvertitamente esposto i dati di trasportatori, cittadini, militari, sospett
I dati sensibili e personali di milioni di trasportatori in Svezia, insieme ai segreti militari della nazione, sono stati esposti, mettendo a rischio tutti i cittadini e la sicurezza nazionale. L'incidente è considerato uno dei peggiori disastri di sicurezza informatica mai accadute ad un Governo. I media svedesi stanno segnalando un'enorme violazione di dati avvenuta nella società svedese dei trasporti (Transportstyrelsen) che ha portato alla perdita dei dati privati su og
Attenzione ad effettuare mobile banking dal proprio dispositivo Android
Alcuni ricercatori individuano nuove caratteristiche nella famiglia di malware Android più pericolosa del mondo banking, ovvero Svpeng (oltre 318 mila dispositivi Android infettati). Tale malware è stato migliorato rendendolo molto più difficile da rilevare e con sofisticati sistemi di keylogging: questo fornisce agli attaccanti (o a chi si compra il servizio o il direttamente il malware) un'arma molto potente per rubare dati e informazioni sensibili alle vittime. Attenzione
Effetto GDPR: arriva la prima denuncia obbligatoria: rubati i dati di 400mila clienti Unicredit
La banca ha comunicato di aver subito un'intrusione informatica non autorizzata a dati di clienti italiani relativi però al settore dei prestiti personali. La breccia è avvenuta attraverso un partner commerciale italiano esterno alla banca, in due periodi distinti: settembre/ottobre 2016 e giugno/luglio 2017. Nei due periodi individuati sembra siano stati violati i dati di circa 400.000 clienti in Italia, ma nessun dato riguarderebbe password o dati sensibili. Le indagini son
Un server di Dow Jones in cloud espone i dettagli di 4 milioni di persone
Una società di sicurezza chiamata UPGUARD ha esposto un server Dow Jones non opportunamente configurato che ha parzialmente esposto i dettagli di ben 4 milioni di persone. Un repository di file su piattaforma cloud, di proprietà della società di pubblicazione finanziaria Dow Jones, è stato erroneamente configurato per consentire l'accesso semi-pubblico ai dettagli personali e finanziari sensibili di milioni di clienti della società (nomi, indirizzi, informazioni sull'account,
Dichiarazione fasulla di bancarotta a seguito di un furto di identità!
E' stata rubata l’identità di Alf Göransson, amministratore delegato di Securitas, security company svedese. Dopo qualche mese dal furto, gli hacker hanno dichiarato bancarotta a suo nome, richiedendo un prestito. Si tratta di un'azione molto grave ma facilmente identificabile: può essere stata organizzata per ricevere il prestito o per giocare uin borsa. Fatto sta che il dubbio maggiore ricade in quei mesi di "attesa" con furto già avvenuto. Cosa è stato fatto che non è balz
Rubati dati ed impronte digitali dai distributori automatici di snack
Avanti Markets sta comunicando ai propri clienti che le loro informazioni personali, i loro dati di pagamento e probabilmente i loro dati biometrici (impronte digitali), potrebbero essere a rischio. La violazione è avvenuta attraverso un'infezione da malware ( PoSeidon Malware ) su alcuni chioschi Avanti e questo potrebbe potenzialmente voler dire che gli attaccanti hanno avuto accesso accesso alle informazioni sui clienti utilizzatori delle macchine trovate infette. Il malwa
Compromessi i dati personali e i PIN di 6 milioni di clienti Verizon
Un'errata configurazione di un server in cloud ha esposto pubblicamente i dati di 6 milioni di clienti Verizon, compreso i PIN attraverso i quali vengono riconosciuti telefonicamente dal call center. Come spesso è accaduto, l'errore è stato commesso da una terza parte coinvolta da Verizon nella gestione del parco clienti SMB. In questo caso alcune cartelle sono state erroneamente messe a disposizione su internet senza password e con accesso everyone. Articolo: DarkReading #aw
Continuano gli attacchi ai dati sanitari: colpiti via ransomware 500.000 pazienti
Airway Oxygen Inc, colosso americano che fornisce ai propri pazienti una terapia di ossigeno e dispositivi medici specifici, è stato colpito dal secondo più grande attacco ai dati sanitari fino ad ora accaduto (il primo è l'attacco occorso al Med Center Health del Kentucky, proprietà del Commonwealth Health Corporation, che colpì 698.000 pazienti). Si parla del furto di dati relativi a 550.000 clienti presenti e passati della società (nominativi, indirizzi, data di nascita, t
Inconsapevolmente esposti i dati personali di 200 milioni di votanti repubblicani americani
Si tratta di una delle più estese fuoriuscite di dati personali di votanti americani: compromesse le informazioni attraverso uno storage in cloud appartenente ad un account impostato e gestito dal RNC (Republican National Committee). Fra i dati pubblicati, oltre a nominativi, numeri di telefono ed indirizzi di casa, vi sono anche la religione e la razza, ovvero informazioni ritenute sensibili dall'attuale ordinamento italiano ed europeo sulla privacy. Il cloud in questione è
Rilevato Submelius: malware che colpisce gli italiani che vedono film in streaming
I paesi più colpiti da Chromex-Submelius sono Italia e Spagna: il malware ha come target quegli utenti che utilizzano il browser Google Chrome per visionare film online. Durante la visione, il browser dell’utente viene rediretto verso un indirizzo specifico con contenuti dannosi. In che modo? La vittima visualizza sul browser le classiche finestre con l’annuncio "è stato rilevato un virus" o "guadagna soldi lavorando da casa". Se l'utente cade nella trappola e accetta il mess
