Security
Violati i server di Spreadshirt. Che fare per non correre inutili rischi dopo il data breach
Spreadshirt il maggiore attore europeo per la vendita di gadget personalizzati ha confermato l’attacco informatico ai suoi server.
Cosa è successo?
Siamo stati bersaglio di un attacco informatico organizzato e condotto con un alto grado di attività criminale. Degli sconosciuti sono riusciti a superare gli elevati livelli di sicurezza e ad accedere a dei dati interni. Abbiamo adottato, immediatamente, tutte le misure necessarie per proteggere tutti i dati e stiamo valutando, in modo sistematico, l’incidente insieme a degli specialisti di sicurezza informatica esterni. La nostra operatività aziendale non è stata interessata dall’incidente e tutti i sistemi funzionano normalmente.
Quali dati sono stati interessati dall’attacco?
Sono stati interessati, tra gli altri, indirizzi e dati contrattuali di clienti, partner, collaboratori e fornitori di servizi esterni. Inoltre, è stato violato l’accesso ai dati di pagamento di una ridotta parte di clienti. Concretamente, si tratta di quei clienti che abbiano pagato tramite bonifico bancario presso Spreadshirt, Spreadshop o TeamShirts o di coloro i quali abbiano ricevuto un rimborso. Per quanto concerne i conti di altri clienti, secondo lo stato attuale delle indagini, sui server oggetto dell’attacco informatico, non è stato violato l’accesso a nessuna informazione.
Quali misure di protezione sono state prese?
La sicurezza dei dati è la nostra priorità numero uno e consideriamo questa questione molto seriamente. Il gruppo di crisi IT dell’azienda sta, attualmente, lavorando sull’incidente, in modo sistematico, insieme ad altri specialisti di sicurezza informatica esterni. Attueremo delle misure aggiuntive per garantire che un tale incidente non possa ripetersi. Le autorità investigative sono già state messe al corrente dei fatti.
Cosa potete fare?
Qualora abbiate un conto presso di noi, vi consigliamo, vivamente, di reimpostare la password.
Suggerimenti per creare password sicure
Scegliete una password che sia la più lunga possibile
Non utilizzate alcuna informazione personale, come, ad esempio, la data di nascita
Usate numeri, simboli, lettere maiuscole e minuscole
Usate password diverse per ogni vostro conto
Cambiate, regolarmente, le vostre password
Ricevi le nostre ultime notizie da Google News - SEGUICI
Massa Critica è una piattaforma di informazione, partecipazione e attivazione dei cittadini per favorire l'attivazione di quanti condividono aspirazioni nuove e innovative su sostenibilità , tecnologia , innovazione , startup , cibo , social innovation, salute.
.Vuoi saperne di più su Massa Critica ? Ecco la nostra presentazione.
Ti è piaciuto Massa Critica ? Bene! Iscriviti alla nostra newsletter. e al nostro canale Telegram.
Se ti piace il nostro lavoro vai alla nostra pagina su Facebook e clicca su "Like".
Se preferisci puoi anche seguirci via Twitter , via Instagram e via Youtube.
Per sostenerci abbiamo bisogno del vostro contributo, per questo vi chiediamo di supportarci concretamente attraverso Paypal o Satispay. Grazie per il vostro contributo e per la vostra fiducia!
Donazione con Paypal o carta di credito
Donazione con Satispay
Digitale
Piracy Shield ha bloccato Google Drive: disservizi a decine di migliaia di utenti
Sabato 19 ottobre Google Drive è stato temporaneamente bloccato in Italia a causa di un intervento di Piracy Shield, il sistema progettato dall’AGCOM per combattere la pirateria online. Il blocco ha interessato l’intero dominio di Google Drive, limitando l’accesso non solo ai contenuti condivisi in modo illecito, ma anche miliardi di file legittimi di utenti comuni.
La misura è scattata perché alcuni utenti sfruttavano la piattaforma di Google per condividere materiali protetti da copyright senza autorizzazione. Tuttavia, l’azione ha generato una serie di importanti disservizi significativi e una reazione negativa da parte del pubblico, evidenziando i problemi legati ai blocchi generalizzati e al funzionamento di Piracy Shield.
Questa non è la prima volta che Piracy Shield colpisce piattaforme importanti: qualche mese fa, un blocco simile ha riguardato Cloudflare, con effetti negativi sulla connettività generale.
Il caso ha portato a domande sull’efficacia del sistema e sulla necessità di un approccio più mirato, che non penalizzi utenti e piattaforme legittime. La situazione suggerisce la necessità di un miglior coordinamento tra autorità e provider di servizi per contrastare la pirateria, evitando danni collaterali eccessivi per gli utenti legittimi e le loro attività quotidiane online.
AGCOM ha deciso di diffidare DAZN in qualità di segnalatore accreditato sulla piattaforma Piracy Shield, ad assicurare la massima diligenza e il massimo rigore nella presentazione delle istanze di blocco e nella raccolta delle relative prove. L’Autorità si è riservata di adottare tutti i provvedimenti di competenza in caso di inottemperanza. L’Autorità, a maggioranza, ha inoltre respinto la proposta della commissaria Elisa Giomi di una sospensione dell’attività della piattaforma. Il commissario Antonello Giacomelli non ha partecipato alle votazioni.
Secondo l’Associazione Italiana per la Sicurezza Informatica Clusit quanto accaduto il 19 ottobre rende evidente l’importanza di avere piattaforme tecnologiche sicure e trasparenti, soprattutto se impattanti sul cittadino. Queste devono essere progettate, implementate, manutenute e utilizzate con grande attenzione al tema della sicurezza informatica, della continuità operativa e delle libertà
individuali. L’inibizione dell’accesso alla Content Delivery Network di Google causato da un ticket caricato su Piracy Shield il 19 ottobre scorso debbano far riflettere sulla criticità che le infrastrutture informatiche rappresentano ormai per il Paese, e sull’attenzione che deve essere posta nell’assicurare che venga loro garantita fin dalla progettazione la resilienza necessaria a guasti, errori ed attacchi deliberati.
Ricevi le nostre ultime notizie da Google News - SEGUICI
Massa Critica è una piattaforma di informazione, partecipazione e attivazione dei cittadini per favorire l'attivazione di quanti condividono aspirazioni nuove e innovative su sostenibilità , tecnologia , innovazione , startup , cibo , social innovation, salute.
.Vuoi saperne di più su Massa Critica ? Ecco la nostra presentazione.
Ti è piaciuto Massa Critica ? Bene! Iscriviti alla nostra newsletter. e al nostro canale Telegram.
Se ti piace il nostro lavoro vai alla nostra pagina su Facebook e clicca su "Like".
Se preferisci puoi anche seguirci via Twitter , via Instagram e via Youtube.
Per sostenerci abbiamo bisogno del vostro contributo, per questo vi chiediamo di supportarci concretamente attraverso Paypal o Satispay. Grazie per il vostro contributo e per la vostra fiducia!
Donazione con Paypal o carta di credito
Donazione con Satispay
Security
CrowdStrike : un grave disservizio mondiale colpisce i sistemi Microsoft Windows
Un grave disservizio ha colpito su scala mondiale aziende comprese banche, compagnie aeree, società di telecomunicazioni, emittenti TV e radio e supermercati, che state disconnesse dopo che sugli schermi dei computer Windows di tutto il mondo è apparso il famigerato blue screen of death.
La causa del problema globale é il disservizio mondiale dell’agent CrowdStrike che non funziona dopo un aggiornamento che ha creato una catena di malfunzionamenti.
Gli utenti hanno iniziato a segnalare problemi nel primo pomeriggio di venerdì in Australia dichiarando di essere stati bloccati dalle loro postazioni di lavoro per poi propagarsi in Europa e USA.
L’interruzione sembra interessare i PC Windows a livello globale.
Le compagnie aeree americane come American Airlines, Delta Airlines e United Airlines hanno messo a terra i loro voli, meno di un’ora dopo che Microsoft ha risolto un’interruzione dei suoi servizi cloud .
Microsoft ha dichiarato che l’interruzione è iniziata intorno alle 18:00 di giovedì, con alcuni dei suoi clienti che hanno riscontrato problemi con diversi servizi Azure nella regione centrale degli Stati Uniti. Azure è una piattaforma di cloud computing che fornisce servizi per la costruzione, la distribuzione e la gestione di applicazioni e servizi. Separatamente, Microsoft ha dichiarato che stava indagando su un problema che colpisce varie app e servizi di Microsoft 365.
Ricevi le nostre ultime notizie da Google News - SEGUICI
Massa Critica è una piattaforma di informazione, partecipazione e attivazione dei cittadini per favorire l'attivazione di quanti condividono aspirazioni nuove e innovative su sostenibilità , tecnologia , innovazione , startup , cibo , social innovation, salute.
.Vuoi saperne di più su Massa Critica ? Ecco la nostra presentazione.
Ti è piaciuto Massa Critica ? Bene! Iscriviti alla nostra newsletter. e al nostro canale Telegram.
Se ti piace il nostro lavoro vai alla nostra pagina su Facebook e clicca su "Like".
Se preferisci puoi anche seguirci via Twitter , via Instagram e via Youtube.
Per sostenerci abbiamo bisogno del vostro contributo, per questo vi chiediamo di supportarci concretamente attraverso Paypal o Satispay. Grazie per il vostro contributo e per la vostra fiducia!
Donazione con Paypal o carta di credito
Donazione con Satispay
App
L’ente per la sicurezza canadese su TikTok : è un canale di informazione per il governo cinese
David Vigneault, a capo della Canadian Security Intelligence Service, in una recente intervista ha lanciato un monito a tutti i cittadini canadesi, dichiarando che : “Le persone non dovrebbero usare TikTok perché la piattaforma di social media è un canale di informazione per il governo cinese. La strategia del governo della Cina è molto chiara e mira ad acquisire informazioni personali in tutto il mondo. Stanno utilizzando l’analisi dei big data, hanno incredibili computer farm che elaborano i dati e stanno sviluppando l’intelligenza artificiale basata proprio sull’utilizzo di questi dati. Come individuo, direi che assolutamente non raccomanderei a qualcuno di avere TikTok.”
Secondo David Vigneault il presidente cinese Xi Jinping ha emanato una legislazione che controlla le informazioni e richiede ai cittadini cinesi, ovunque vivano nel mondo, di aiutare i raccoglitori di informazioni cinesi. Stanno usando analisi dei big data, hanno incredibili server che elaborano i dati, stanno sviluppando intelligenza artificiale basata sull’uso di questi dati. L’obiettivo finale è sempre proteggere gli interessi del Partito Comunista Cinese. E quindi da questo punto di vista, in molti modi, questa è una minaccia al nostro modo di vivere.”
Recentemente, il governo degli Stati Uniti ha dato alla società madre di TikTok, ByteDance, un anno di tempo per vendere la piattaforma di social media o affrontare un divieto.
Ricevi le nostre ultime notizie da Google News - SEGUICI
Massa Critica è una piattaforma di informazione, partecipazione e attivazione dei cittadini per favorire l'attivazione di quanti condividono aspirazioni nuove e innovative su sostenibilità , tecnologia , innovazione , startup , cibo , social innovation, salute.
.Vuoi saperne di più su Massa Critica ? Ecco la nostra presentazione.
Ti è piaciuto Massa Critica ? Bene! Iscriviti alla nostra newsletter. e al nostro canale Telegram.
Se ti piace il nostro lavoro vai alla nostra pagina su Facebook e clicca su "Like".
Se preferisci puoi anche seguirci via Twitter , via Instagram e via Youtube.
Per sostenerci abbiamo bisogno del vostro contributo, per questo vi chiediamo di supportarci concretamente attraverso Paypal o Satispay. Grazie per il vostro contributo e per la vostra fiducia!
Donazione con Paypal o carta di credito
Donazione con Satispay
