Olimpo Informatico

[Zeus News]

Leggi l'articolo Hackerata Trenitalia, rubati i dati di viaggio dei passeggeri
Ora il rischio viene dal phishing.


 
Foto di Nico Ruge.
 

Segnala un refuso

[{ludimi}]

Non avevo nessun dubbio che sarebbe accaduto, tanto che un paio di mesi fa parlando con un amico ci chiedevamo come un'azienda, ovviamente pubblica, diretta e gestita in maniera così schifosa potesse resistere agli hackeraggi.
Detto fatto.
Per rimanere solo in ambito ferroviario, mi aspetto problemi anche per Trenord, che quanto a mala-gestione è peggio di FS.
Gli altri gruppi, che sono sicuro sarebbero hackerabilissimi, forse sono troppo piccoli e non valgono la candela.
Le ferrovie in Italia sono roba da cialtroni, cosa ovvia in una repubblica delle banane che si dà arie di superiorità, curando più che altro le apparenze e non la sostanza.
Se consideriamo il comunicato congiunto pubblicato il 22 giugno c.a. dalle agenzie di cybersicurezza dei Five Eyes, molto preoccupante, direi che in questo Paese fatto di chiacchiere vuote, scaricabarile, populismo e feudi chiamati 'regioni', stiamo galoppando verso un disastro annunciato.

[zeross]

tanti anni fa le Ferrovie dello stato avevano un sistema informatico per la gestione integrata dei biglietti chiamato NARITA, che era un sistema proprietario, chiuso nel senso che viaggiava solo su reti proprietarie di FS, e l'accesso esterno era riservato solo alle agenzie di viaggi autorizzate.
In queste situazioni la superficie di esposizionead un attacco esterno era molto ridotta.
Oggi invece che tutto deve costare meno, abbandonare una rete sicura per un sistema, aperto, accessibile a tutti, mette a disposizione di maleintenzioanti una superficie di attacco immensa e difficlmente proteggibile.
La gravità dell'accaduto sarebbe stata totale se anche i dati della carte di credito o mezzi di pagamento di altro tipo fossero stati divulgati, ma forse queste informazioni non stavano sul sito di Trenitalia, e per questo non sono stati trafugati.
In ogni caso, molto più pericolosa della telefonata di SPAM, o di quelle truffe che servono ad estorcere soldi a vecchietti, abbiamo, per la qualità dei dati sottratti, anche la raffinita impersonificazione delle persone.
Mi spiego peggio, sono stati rubati:
Nome del passeggero e dell'acquirente del biglietto se differente
Cognome del passeggero e dell'acquirente del biglietto se differente
data e luogo di nascita ( da qui si può ricavare il codice fiscale della persona, falsificando una tessera di plastica)
Dati di contatto come posta elettronica e telefono.
Date orari e tratte del viaggio, utili per identificare comportamenti e capire dove si abita.
Società o datore di lavoro.
E ultimo ma pessimo, gli estremi di un documento di identità.
Con questi dati, truffatori esperti, possono impersonare correttamente un indivduo, fargli costituire società commerciali o finanziarie, operare e truffare impunentmente, sapendo che alla fine le autorità andranno a cercare il nome visibile sui documenti non le persone realmente responsabili.

Non ci credete? beati voi che vivete nell'illusione del sonno dei folli, i tribunali fallimentari d'italia sono pieni di falsi amministatori di società, che non hanno mai conosciuto la società di cui sono accusati, ma che queste società hanno fatto botti da capogiro.
quando verranno a bussare alla porta dei malcapitati, il luogotenete di turno della guardia di finanza, alla rimostranze dei poveretti che dicono di non aver la minima idea di cosa parla, gli rinfacceranno,"lei crede di fare il furbo con me?"

[Tosevitaa]

Io ho dovuto chiedere via pec di cancellare il mio documento a un sito che, giustamente, in ottemperanza alla normativa me l’ha richiesto per inviarmi liquidi della sigaretta elettronica.
Quando capiranno che serve un sistema di identificazione tramite token senza che bisogna allegare documenti e dati personali?
Un sistema che dica semplicemente al sito Trenitalia che “Sì è tizio” con il documento e il dato conservato “al sicuro” (ok al sicuro non c’è niente ma almeno è da un’altra parte e “scollegato” dal servizio erogato)?
Non c’è proprio modo, non si vuole fare o non si è in grado di farlo?

[viandante]

[zeross]

@Viandante, a me i carabinieri hanno detto che spettava a me ritrovare l'auto in riparazione che aveva fatto sparire il meccanico quando ha chiuso l'officina per debiti da coca!

[Zio_LoneWolf]

[Gladiator]