Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Chiara Nardini : 13 Settembre 2023 07:22
Il gruppo di hacktivisti italiani noto con il nome di ADHD ha rivendicato nella notte, sul proprio canale Twitter un nuovo attacco informatico. Da quanto riporta il gruppo, si tratta di un attacco alle infrastrutture IT del corriere SDA, azienda del gruppo Poste Italiane.
Ancora non sappiamo con precisione se tale rivendicazione sia confermata da SDA e se gli addetti del Security Operation Center (SOC) di Poste Italiane si siano accorti dell’intrusione in quanto non è presente alcun comunicato stampa a riguardo sul sito dell’azienda.
Con una mail inviata alla redazione di RHC, gli hacker del gruppo ADHD anticipa l’attacco il 12/09/2023 alle 22:25 riportando che la falla di sicurezza rilevata sulle infrastrutture IT era all’interno di una form di upload del sito: “siamo partiti da un file upload presso il form di gestione ritiri, e sfruttando una serie di missconfiguration delle policy e dei lateral movement abbiamo avuto accesso all’intero database aziendale riguardante ritiri e spedizioni”.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Inoltre gli hactivisti riportano anche che l’attacco informatico “e’ stato portato avanti da circa metà estate, fino a qualche giorno fa“.
All’interno della mail – e nel successivo post su twitter – il gruppo di hacktivisti riporta anche l’ammontare dei dati esfiltrati dalle infrastrutture dell’azienda ammontano a circa 1.000.000 di occorrenze. Viene riportato che un samples di queste occorrenze – 43.000 per la precisione – verranno caricati nella piattaforma AnonFiles.
“Negli screenshot troverete le print screen che pubblicheremo su Anon file, ossia quello con soli 43.000 utenti, ma se la cosa dovesse riscuotere la giusta attenzione mediatica, e se sda non dovesse ammettere il databreach, siamo pronti a pubblicare tutto il materiale in nostro possesso, e sono certo che più di 1.000.000 di Italiani non ne sarebbero felici“.
Alla fine della mail viene riportato un messaggio che a quanto pare il gruppo vuole diffondere che riporta quanto segue: “Il messaggio che vogliamo lanciare essenzialmente è che bisogna smettere di prendere persone, soprattutto nell’ACN senza esperienza, basandosi solo sul voto di laurea, o sulle capacità di affrontare qualche ctf. Siamo giovani, avremo potuto intraprendere anche noi quel genere di percorso, ma se le cose in Italia nel mondo della cyber non funzionano un motivo c’è, e chi continua a sfruttare questo genere di meccaniche sbagliate per fare carriera è a sua volta parte del problema”.
All’interno del Tweet diffuso su Twitter, viene riportato un link dove è possibile scaricare un samples dei dati. Si tratta di 100.000 occorrenze dove vengono riportate informazioni relative a nomi e cognomi, indirizzi e telefono di persone italiane, anche se il campo email è quasi sempre non completo.
Al momento non sappiamo con precisione se si tratta realmente di dati fuoriusciti dalle infrastrutture IT di SDA. Sicuramente è necessaria una pronta verifica da parte dell’azienda per poter comprendere il reale impatto dell’attività malevola svolta sui sistemi dell’organizzazione.
Come nostra consuetudine, lasciamo sempre spazio ad una dichiarazione dell’azienda qualora voglia darci degli aggiornamenti su questa vicenda che saremo lieti di pubblicarla con uno specifico articolo dando risalto alla questione.
RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.
ADHD è l’acronimo di “Attention Deficit Hyperactivity Disorder,” che in italiano si traduce come “Disturbo da Deficit di Attenzione e Iperattività.” Si tratta di un disturbo neurocomportamentale che colpisce sia i bambini che gli adulti e si caratterizza principalmente per difficoltà nell’attenzione, iperattività e impulsività.
Le persone con ADHD possono avere difficoltà a concentrarsi su compiti specifici, mantenere l’attenzione su attività prolungate e organizzare il proprio lavoro. Possono anche essere più impulsivi e tendere a comportamenti impulsivi senza pensarci due volte.
Il disturbo può influenzare significativamente la vita quotidiana, l’apprendimento, le relazioni interpersonali e la produttività lavorativa. È importante notare che l’ADHD può variare notevolmente da persona a persona, con differenti livelli di gravità e sintomi.
Il trattamento dell’ADHD può coinvolgere diverse opzioni, tra cui terapia comportamentale, supporto educativo, terapia farmacologica e altre strategie di gestione dei sintomi. Il trattamento appropriato dipenderà dalle specifiche esigenze e circostanze di ciascun individuo.
l’acronimo “ADHD” potrebbe essere stato scelto dal gruppo di hacktivisti per mostrare una possibile mancanza di attenzione e cura da parte degli Addetti IT italiani nel garantire una solida postura di sicurezza informatica. Questo rende le infrastrutture vulnerabili e costantemente esposte alla criminalità informatica.
Chiara NardiniRecentemente Google ha rilasciato un urgente bug fix relativo ad una nuova vulnerabilità monitorata con il CVE-2025-2783. Si tratta di una grave falla di sicurezza su Chrome Browser che è st...
VMware Tools for Windows stanno affrontando una vulnerabilità critica di bypass dell’autenticazione. La falla, identificata come CVE-2025-22230, consente ad attori malintenzionati con priv...
Il CERT-AgID ha più volte segnalato attività di smishing a tema INPS che continuano a colpire il territorio italiano. L’obiettivo, come già evidenziato, è il furto di c...
Nella giornata di ieri, nel noto forum del dark web BreachForum, l’utente dallo pseudonimo Alcxtraze sostiene di aver trafugato un database del noto sito italiano di e-commerce eprice.it. La qu...
Oggigiorno il proliferare di dispositivi portatili, indossabili o comunque Smart hanno reso indispensabile lo scambio di dati, l’accesso alle risorse e la navigazione in rete. Questo appr...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
