Gli hacker di SiegedSec colpiscono la NATO come “rappresaglia per gli attacchi ai diritti umani”. 850MB di dati dell’alleanza scaricabili online

Chiara Nardini : 27 Luglio 2023 08:14

Il gruppo di criminali informatici noto come SiegedSec ha scosso la comunità di sicurezza informatica con un audace attacco alla NATO, riuscendo a infiltrarsi nel portale COI e ottenendo l’accesso a centinaia di documenti riservati. Questa incursione ha suscitato preoccupazione tra i membri dell’alleanza internazionale, mentre i responsabili del furto esultano per il loro nuovo exploit.

SiegedSec è acceduto a documenti destinati solo ai paesi e ai partner dell’alleanza. In un annuncio provocatorio sui canali online, il gruppo ha pubblicato i dettagli della loro operazione, sottolineando la riuscita del furto e ironizzando sulla NATO e i suoi acronimi.

I documenti trapelati riguardano alcune organizzazioni interne della NATO, tra cui NEWAC, AFPL, FMN, JLSG, e STCO. La pubblicazione di queste informazioni riservate mette in evidenza vulnerabilità critiche nella sicurezza dell’alleanza, alimentando preoccupazioni riguardo alla possibilità di ulteriori violazioni.

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
379 163 8765  per richiedere informazioni "

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

In un tentativo di giustificare il loro attacco, i membri di SiegedSec hanno espresso una presunta vendetta contro la NATO e i paesi membri.

Sebbene hanno scritto apertamente che “questo attacco alla NATO non ha nulla a che fare con la guerra tra Russia e Ucraina”, hanno sottolineato il presunto coinvolgimento dell’alleanza in attacchi ai diritti umani, utilizzando questa motivazione per giustificare le loro azioni.

Tuttavia, gli analisti rimangono scettici riguardo a queste dichiarazioni, suggerendo che l’obiettivo principale del gruppo potrebbe essere semplicemente quello di dimostrare il proprio potere e mettere in imbarazzo la NATO.

Il file messo a disposizione da SiegedSec conta circa 800 files per un totale di circa 850MB.

Di seguito il testo integrale del post pubblicato sul loro canale Telegram.

Ti piacciono le perdite? Anche noi!

Ti piace la NATO? A noi no!

E così, presentiamo... una fuga di centinaia di documenti recuperati dal portale COI della NATO, destinati solo ai paesi e ai partner della NATO.

Questi documenti sono davvero deliziosi~ Mentre li guardavamo, abbiamo dovuto alleviare la nostra eccitazione molte volte! gay furries pwn 31 nazioni~ ;3

"g4y furr135 4r3 h4q1ng th3 p14n37"

Nemmeno la NATO può resistere alla nostra seduzione~ Questi documenti contengono informazioni su NEWAC, AFPL, FMN, JLSG, STCO e altro!

(Alla NATO piacciono molto gli acronimi >w

Ancora non si sa come questi documenti siano stati esfiltrati dalle infrastrutture IT della Nato, se sono frutto di un bug di sicurezza, oppure sono stati acquisiti in altro modo. L’attacco di SiegedSec ha scosso l’alleanza internazionale e ha evidenziato la necessità di una maggiore vigilanza contro le minacce informatiche. Il gruppo ha dimostrato abilità nell’infiltrarsi nei sistemi informatici, mettendo a repentaglio la sicurezza e la riservatezza delle informazioni.

Chiara Nardini
Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.