Redazione RHC : 20 Febbraio 2023 07:42
Di recente, il gruppo di hacker SiegedSec ha annunciato su Telegram di aver sottratto dati alla società australiana Atlassian. I rappresentanti di Atlassian hanno già confermato che i dati pubblicati dagli hacker sono autentici.
Tuttavia, la società ha sottolineato che la perdita si è verificata da un fornitore di terze parti e che la rete di Atlassian e le informazioni sui clienti sono protette in modo sicuro.
“Questi registri dei dipendenti contengono indirizzi e-mail, numeri di telefono, nomi e altro”, hanno scritto i membri della cybergang SiegedSec.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Poco dopo il rilascio di questa dichiarazione, i ricercatori di Check Point hanno dichiarato a Bleeping Computer di aver analizzato i dati che contengono planimetrie degli uffici di Atlassian a Sydney e San Francisco, oltre a un file JSON con informazioni sui dipendenti.
“Sulla base dell’analisi iniziale, riteniamo che il gruppo non abbia violato Atlassian direttamente, ma tramite un fornitore di terze parti, envoy.com”, hanno affermato gli analisti.
Ben presto, gli stessi rappresentanti di Atlassian hanno confermato ai giornalisti della pubblicazione che questa fuga di notizie era correlata all’hacking di un fornitore di terze parti, Envoy, i cui servizi l’azienda utilizza per le esigenze dell’ufficio.
“Il 15 febbraio 2023, ci siamo resi conto che i dati di Envoy, un’applicazione di terze parti che Atlassian utilizza per coordinare le risorse dell’ufficio, sono stati compromessi e resi pubblici. I dati dei prodotti e dei clienti di Atlassian non sono accessibili tramite l’app Envoy e pertanto non sono interessati”, ha spiegato Atlassian.
È interessante notare che, in risposta a ciò, Envoy ha dichiarato di non sapere nulla di alcun hack. Secondo loro, la fuga di notizie era dovuta al fatto che le credenziali di uno dei dipendenti di Atlassian erano state rubate e questo ha permesso agli aggressori di accedere ai dati nell’app Envoy.
La recente scomparsa di Andrea Prospero, avvenuta a Perugia dopo l’ingestione di pasticche di Oxycodone (meglio noto come OxyContin), ha acceso i riflettori su un fenomeno preoccupante che si s...
Tuabruzzo informa i propri utenti di una recente violazione di dati personali che ha coinvolto il fornitore di servizi informatici MyCicero S.r.l., incaricato come Responsabile del trattamento dei dat...
ATM (acronimo di Azienda Trasporti Milanesi) ha informato i propri utenti di un incidente di sicurezza che ha coinvolto l’app ufficiale. Nella serata di sabato 5 aprile, la società Mooney ...
Un avviso è comparso sul sito ufficiale di Busitalia, la società del gruppo Ferrovie dello Stato che gestisce il trasporto pubblico nelle province di Padova e Rovigo. In mezzo agli aggiornam...
Abbiamo già osservato come il tempo tra la divulgazione pubblica di un exploit e il suo sfruttamento reale si stia accorciando sempre di più. Questa tendenza è direttamente legata alla ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006