Добавить новость
ru24.net
World News in Italian
Декабрь
2024

Come hanno fatto a ottenere i dati di 5,5 milioni di utenti di InfoCert

0

A quanto pare, il problema del furto di dati di 5,5 milioni di utenti InfoCert non riguarda prettamente il provider di servizi per l’identità digitale (tra cui lo Spid), ma un fornitore di terze parti a cui InfoCert si appoggia per gestire alcune operazioni, come quella del ticketing. L’analisi emerge dalle prime evidenze del sample pubblicato sul dark web dall’utente PieWithNothing, dal comunicato di InfoCert con cui dà evidenza della violazione subita, da alcune ispezioni indipendenti (come quella di Cybersecurity360) che hanno cercato di fare luce sul problema.

LEGGI ANCHE > Ci siamo persi i dati di InfoCert

Violazione InfoCert, un problema legato a un fornitore di terze parti

L’utente che ha pubblicato il sample sul dark web si è limitato, al momento, a mettere in vetrina 24 righe dei dati in suo possesso (tra questi dati, stando alle sue descrizioni, ci sarebbero 1,1 milioni di numeri di telefono e 2,5 milioni di indirizzi e-mail). La modalità con cui sono costruite queste 24 righe fanno pensare a una esportazione da un database SQL-like. Il linguaggio SQL, infatti, è esattamente quello utilizzato dai developer per creare, gestire e amministrare database attraverso delle query. Solitamente, questo tipo di linguaggio – per provider come InfoCert – sono utilizzati anche per il Ticketing System. InfoCert, stando alle sue dichiarazioni, si appoggia a un fornitore terzo per gestire le richieste che gli utenti fanno all’azienda, sia per risolvere problemi, sia per monitorare la propria situazione a livello di pagamento di servizi.

Il fatto che si tratti di un servizio di ticketing viene confermato anche dalla presenza, accanto ai dati personali degli utenti, del motivo collegato alla richiesta di contatto, oltre alle comunicazioni che sono state effettuate tra il cliente e l’operatore. I database SQL hanno una vulnerabilità che può essere sfruttata attraverso il sistema dell’SQL injection: un input non controllato, inserito nel sistema da un operatore malevolo, può portare non soltanto all’alterazione di un database, ma anche al download di tutti i dati in esso contenuto. Cosa che sembra essere avvenuta in questo caso specifico. Dunque, non si tratta di una tecnica particolarmente complessa, ma ampiamente prevedibile, con un database che – per la sua stessa struttura – si espone quasi naturalmente a questo tipo di criticità. Ovviamente, una volta risolta la crisi collegata al data breach, sarà opportuno per InfoCert riflettere sulla gestione di terze parti del servizio di ticketing, soprattutto per evitare che questi e altri problemi più gravi possano ripetersi in futuro.

L'articolo Come hanno fatto a ottenere i dati di 5,5 milioni di utenti di InfoCert proviene da Giornalettismo.




Moscow.media
Частные объявления сегодня





Rss.plus




Вывод песни для продвижения в Импульсе Яндекс Музыка.

Слуховые аппараты: как выбрать идеальные устройства для улучшения слуха?

Героическое участие армян в СВО. Часть шестнадцатая

«REC. Гран-При Авторадио»: гонка на выносливость снова в Москве


Cameroon star has said yes to Man Utd transfer but Red Devils face hurdle

Trump’s threatened 40% tariff on ‘transshipped’ goods tries to target China and its manufacturing strength

Man Utd have agreed deal with AC Milan for £40m star's exit, await player decision - report

Report: AC Milan’s Christian Pulisic set to team up with $87 million Manchester United star


Где в России водители используют европротокол чаще всего

В России появилась универсальная методология нагрузочного тестирования ERP-систем

ЦБ РФ: количество жалоб на страховщиков в ОСАГО уменьшилось на 62 %

ГК «КОРТРОС» — в числе лидеров страны по объему ввода жилья


DeepMind CEO makes big brain claims, saying AGI could be here within 'five to 10 years' and cause humanity to experience widespread change that's '10 times bigger than the Industrial Revolution, and maybe 10 times faster'

Раскрой потенциал Мистера Террифика из DC Worlds Collide с этим гайдом

Mafia: The Old Country получила положительные оценки в Steam

Modders are trying their hardest to add an NVMe SSD to the Switch 2, which is both impressive and something I'm not going to do



Роднина: «Жить люблю и хочу в Москве. Вы меня перепутали с другим поколением, которое всегда ищет, где лучше»

ЦСКА разгромил «Рубин» 5:1 и продлил беспроигрышную серию до 18 матчей

ЦСКА разгромил "Рубин" 5:1: дубль Глебова и блеск Мусаева!

Генерал МО Галимуллин получил условный срок за растрату и служебный подлог




ГК «КОРТРОС» — в числе лидеров страны по объему ввода жилья

Стало известно, как выглядит любимая квартира Татьяны Булановой

Что есть в поезде, чтобы не раздражать своих попутчиков - запомните раз и навсегда

Akon в Москве: полная арена и феерия хитов на главном концерте года


Что есть в поезде, чтобы не раздражать своих попутчиков - запомните раз и навсегда

Участник атаки на «Крокус» ездил в Афганистан для обучения терактам и диверсиям

Без знаний не останутся: дети звёзд поступили в самые престижные вузы Москвы

Синоптики сообщили о переменной облачности и небольшом дожде в Москве 10 августа


Павлюченкова не сумела пробиться в третий раунд турнира в Цинциннати

Кудерметова без проблем вышла во второй круг турнира в Цинциннати

Винус Уильямс выбыла из борьбы в начале турнира в Цинциннати

Павлюченкова уступила во втором круге турнира WTA 1000 в Цинциннати


Отдать концы. Aif.ru узнал, как живут и что едят «морские волки» на пенсии

Павел Деревянко потратил 15 млн рублей на роскошную свадьбу с Зоей Фуць

Прогноз погоды на сегодня, 10 августа

Что есть в поезде, чтобы не раздражать своих попутчиков - запомните раз и навсегда


Музыкальные новости

Ровно 50 лет назад не стало великого композитора Дмитрия Шостаковича, выступавшего в Воронеже

Кто бесплатно попадет на концерт Башмета в Ярославле

Розенбаум рискует потерять голос из-за проблем с легкими

В сеть просочились фото с закрытого вечера Андреа Бочелли



Роднина: «Жить люблю и хочу в Москве. Вы меня перепутали с другим поколением, которое всегда ищет, где лучше»

Будут ли магнитные бури сегодня, 10 августа 2025 года?

День физкультурника отметили спортивными шествиями по всей стране

Без знаний не останутся: дети звёзд поступили в самые престижные вузы Москвы


Роднина: «Жить люблю и хочу в Москве. Вы меня перепутали с другим поколением, которое всегда ищет, где лучше»

Политика или женская зависть: Кто такая Евгения Гуцул и за что ее ненавидит Майя Санду

Актриса Полторак впервые стала бабушкой

Пресейв. Пресейв в музыке. Как сделать Пресейв.


На МКАД на видео попало, как "Газель" на скорости врезалась в столб

В Госдуме предложили повысить штрафы за шумные автомобили

Трагическая авария на Ходынском бульваре: погибли двое, один госпитализирован

Штрафы за ночной шум от авто вырастут в 10 раз — до 5 тысяч рублей


Ситуация катастрофическая. Вот зачем Трамп запросил встречу с Путиным: Хазин

Эксперт поделился прогнозами относительно результатов встречи Путина и Трампа

Эксперт отметил, что встреча Путина и Трампа во время саммита пройдет по ином сценарию, чем раньше

Кремль и Белый дом анонсируют встречу Путина и Трампа на Аляске 15 августа





Московские росгвардейцы пришли на помощь медикам, задержав агрессивную пациентку

Будут ли магнитные бури сегодня, 10 августа 2025 года?

Миронов выступил за развитие российской фармацевтики без вреда для населения

День физкультурника отметили спортивными шествиями по всей стране


В Киеве раскрыли тайный приказ Зеленского перед саммитом США и РФ на Аляске

Раскрыто, что ждет Киев после утреннего "нет" Зеленского

Раскрыто, что ждет Киев после утреннего «нет» Зеленского

NYT: своими заявлениями Зеленский может разозлить Трампа и навлечь на себя


Роднина: «Жить люблю и хочу в Москве. Вы меня перепутали с другим поколением, которое всегда ищет, где лучше»

ЦСКА разгромил «Рубин» 5:1 и продлил беспроигрышную серию до 18 матчей

ЦСКА разгромил "Рубин" 5:1: дубль Глебова и блеск Мусаева!

День физкультурника отметили спортивными шествиями по всей стране


Лукашенко объяснил изменения в проведении военных учений

Глядя из Минска // Александр Лукашенко рассказал журналу Time о своем посредническом призвании



Собянин рассказал о московских НКО, помогающих участникам СВО и их семьям

Собянин рассказал о третьем с утра сбитом беспилотнике, летевшем к Москве

Собянин: сбиты летевшие к Москве БПЛА

Сергей Собянин рассказал, как в Москве выбирают деревья для озеленения города


Гарбузов: на форуме-фестивале «Территория будущего. Москва 2030» столица расскажет о развитии экологичного транспорта

"Газета.Ru" представляет самые яркие кадры прошедшей недели

Площадь пожара в Ялтинском заповеднике достигла двух гектаров

Дмитриев выступил за укрепление сотрудничества России и США в Арктике


Актриса Полторак впервые стала бабушкой

Что есть в поезде, чтобы не раздражать своих попутчиков - запомните раз и навсегда

Украденные у Минобороны квартиры арестовали в Москве

Прогноз погоды на сегодня, 10 августа


Чёрный день календаря. 8 августа: Архангельская трагедия. Как ошибка пилота погубила рейс Як-40

В Алтайском крае не будут проводить проверку на предмет чрезмерного роста тарифов на ЖКУ

Защищённый планшет промышленного класса Saotron RT-W11

Коми, Камчатку, Архангельскую, Иркутскую, Калужскую, Костромскую, Курскую, Свердловскую и Оренбургскую области эксперты отнесли к регионам, где на осенних выборах "протестный потенциал выше среднего", говорится в докладе...


Два пожара в Севастополе – горит 6,5 гектаров сухой растительности

В Калининском районе Краснодарского края фрагменты дронов повредили контактную сеть на железной дороге между станциями Величковка и Ангелинская, сообщил оперштаб региона

Аренда квартир в июле 2025 года: за сколько можно снять жильё в Симферополе и Севастополе?

Анастасия Гридчина: В Симферополе, в стенах гостеприимного Дома дружбы народов, состоялась торжественная презентация военно-патриотических изданий, увидевших свет в 2025 году благодаря усилиям Медиацентра им. И. Гаспринского


Актриса Полторак впервые стала бабушкой

Гонки на сапах, волейбол и пляжный теннис: второй день SUP FEST 2025 на Патрокле во Владивостоке (ФОТО)

Прогноз погоды на сегодня, 10 августа

Что есть в поезде, чтобы не раздражать своих попутчиков - запомните раз и навсегда












Спорт в России и мире

Новости спорта


Новости тенниса
Анастасия Павлюченкова

Павлюченкова не сумела пробиться в третий раунд турнира в Цинциннати






Отдать концы. Aif.ru узнал, как живут и что едят «морские волки» на пенсии

Гонки на сапах, волейбол и пляжный теннис: второй день SUP FEST 2025 на Патрокле во Владивостоке (ФОТО)

Актриса Полторак впервые стала бабушкой

В кемеровском аэропорту задерживаются пять рейсов