Redazione RHC : 30 Ottobre 2022 12:07
L’Organizzazione per l’energia atomica dell’Iran (AEOI) ha riferito che i server di posta di una delle sue filiali sono stati violati. In precedenza, il gruppo di hacker Black Reward ha pubblicato online i dati rubati all’organizzazione, affermando che in totale hanno rubato più di 100.000 messaggi e 50 GB di informazioni.
L’AEOI afferma che sono state rubate delle e-mail da un server violato, il quale conteneva principalmente corrispondenza quotidiana di dipendenti e note tecniche. L’organizzazione scrive di aver immediatamente adottato tutte le misure preventive necessarie e di aver informato dell’incidente le autorità e i funzionari competenti in modo che fossero pronti per possibili tentativi di attacco.
I rappresentanti dell’AEOI riferiscono che l’unico scopo di questo hack era quello di attirare l’attenzione e diffamare l’immagine dell’organizzazione nei media.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il gruppo di hacker Black Reward, che si definisce iraniano ma afferma di opporsi all’attuale governo del Paese, ha rivendicato l’attacco.
Alla fine della scorsa settimana, il gruppo ha rilasciato una dichiarazione sul proprio canale Telegram in cui affermava di essere riuscito ad hackerare l’AEOI ed estrarre dati da 324 caselle di posta dell’organizzazione, che contenevano oltre 100.000 messaggi e 50 GB di informazioni in totale.
Ora Black Reward ha pubblicato alcuni dei dati rubati sullo stesso canale Telegram.
Gli hacker hanno rilasciato diversi archivi RAR per un totale di 27 GB, che presumibilmente contengono 85.000 e-mail, e gli aggressori affermano che sono informazioni molto interessanti per i ricercatori.
Gli hacker scrivono di aver studiato attentamente tutti i dati prima della pubblicazione, rimuovendo tutti i messaggi di marketing e lo spam dal dump, lasciando solo contenuti di valore. La fuga di notizie sembra contenere passaporti e visti di iraniani e russi che lavorano con l’AEOI, rapporti sulle condizioni e le prestazioni delle apparecchiature, piani per la costruzione di una centrale nucleare, contratti, relazioni tecniche e altra documentazione.
Alla fine del loro messaggio, gli hacker menzionano la 22enne iraniano Mahsa Amini, che è stata arrestata dalla polizia locale alla fine di settembre e che è poi morta durante la detenzione. Le autorità hanno quindi rilasciato una dichiarazione in cui affermano che Amini è improvvisamente crollata a causa di un attacco di cuore nel centro di detenzione ed è stata portata in ospedale, dove è caduta in coma e alla fine è morta.
Dopo la morte di Amini, sui social network si è diffusa l’informazione secondo cui la ragazza sarebbe stata torturata dalla polizia. Amini è diventata quindi un simbolo e ha travolto il Paese. Il messaggio degli hacker si conclude anche con le parole: “per le donne, la vita, la libertà”.
All’interno del Patch Tuesday di marzo è stata inclusa la CVE-2025-24983, una Vulnerabilità di elevazione dei privilegi del sottosistema kernel Win32 di Microsoft Windows. La Cybersec...
Giovedì 8 maggio, la Red Hot Cyber Conference 2025 ospiterà un’intera giornata dedicata ai ragazzi con i Workshop Hands-on (organizzati in collaborazione con Accenture Italia). Si tra...
Nelle ricognizioni nel mondo dell’underground e dei gruppi criminali svolte dal laboratorio di intelligence delle minacce DarkLab di Red Hot Cyber, ci siamo imbattuti all’interno di un D...
Nella giornata di oggi, la banda di criminali informatici di FUNKSEC rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico all’università italiana di Modena ...
L’attacco informatico a X, il social network di Elon Musk, ha scatenato una vera e propria caccia ai responsabili. Dopo le dichiarazioni dello stesso Musk, che ha attribuito l’attacco a ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006