Apple e Meta hanno fornito informazioni sensibili a dei malintenzionati

Redazione RHC : 1 Aprile 2022 08:58

Apple e Meta hanno condiviso i dati degli utenti con dei malintenzionati che si sono spacciati per le forze dell’ordine. Secondo Bloomberg, a metà dello scorso anno, gli aggressori sono riusciti a falsificare mandati per una richiesta urgente di dati e quindi ottenere indirizzi IP, numeri di telefono e indirizzi di casa degli utenti privati e delle aziende.

Le forze dell’ordine richiedono regolarmente dati dai social network sui proprietari di account specifici in relazione alle indagini penali. Sebbene tali richieste richiedano una citazione o un mandato firmato da un giudice, non sono necessarie per richieste urgenti, quando riguardano questioni di vita o di morte.

Secondo Krebs on Security, ultimamente le false richieste di emergenza sono diventate più comuni.

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Gli aggressori prima hanno ottenuto l’accesso all’e-mail del dipartimento di polizia e poi hanno falsificano delle richieste urgenti dei dati. Alcuni criminali informatici vendono invece l’accesso alla posta elettronica del governo compromessa per lo scopo di utilizzarla per estrarre dati dai social network.

Secondo Krebs on Security, la maggior parte degli adolescenti sono coinvolti in tali schemi. In particolare, questo è stato fatto da un adolescente che guidava la cybergang Lapsus$.

Tuttavia, la serie di attacchi dell’anno scorso è stata opera di un gruppo chiamato Recursion Team. Anche se ora si è sciolto, alcuni dei suoi membri si sono uniti a Lapsus$ con nomi diversi.

Gli aggressori hanno avuto accesso agli account delle forze dell’ordine in diversi paesi e per diversi mesi, a partire da gennaio 2021, hanno inviato false richieste di dati urgenti a diverse aziende.

“Esaminiamo ogni richiesta di dati per verificare la validità legale e utilizziamo sistemi e processi avanzati per esaminare le richieste delle forze dell’ordine e rilevare gli abusi. Stiamo bloccando gli account compromessi noti dall’invio di richieste e stiamo collaborando con le forze dell’ordine per rispondere a incidenti di presunte richieste fraudolente, come abbiamo fatto in questo caso”,

ha detto Andy Stone a The Verge. Stone, è il direttore delle politiche e delle comunicazioni di Meta.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli