Un attacco rivendicato da una sigla hacker con tanto di messa in vendita del bottino dei dati sul dark web

Secondo le informazioni riportate dalle fonti specializzate, il caso riguarda la pubblicazione di un ampio dataset contenente informazioni legate a dipendenti Amazon.

La sicurezza informatica non riguarda solo firewall, server e password. Oggi molte minacce arrivano anche da fornitori esterni, piattaforme terze e software utilizzati nella normale operatività aziendale.

Il caso che ha coinvolto Amazon.com, con circa 2,8 milioni di record riconducibili a dipendenti finiti nel dark web, riporta l’attenzione su un tema molto importante: la protezione della supply chain digitale. Secondo quanto riportato da Netgroup, il dataset sarebbe stato individuato in ambienti underground, dove informazioni aziendali vengono spesso pubblicate, scambiate o messe in vendita.

Cosa è successo nel caso Amazon

Secondo le informazioni disponibili, non si tratterebbe di una compromissione diretta dei sistemi Amazon o AWS, ma di un incidente collegato a un fornitore terzo.

I dati coinvolti sarebbero principalmente informazioni di contatto lavorative, come email aziendali, numeri di telefono, sedi e riferimenti organizzativi. Anche se non risultano coinvolti dati altamente sensibili, come informazioni finanziarie o documenti personali, l’episodio resta comunque rilevante dal punto di vista della sicurezza.

Perché anche i dati “non sensibili” sono importanti

Un elenco di contatti aziendali può sembrare poco pericoloso, ma per un cybercriminale può diventare una risorsa preziosa.

Informazioni come nome, ruolo, email, reparto o sede possono essere usate per costruire campagne di phishing mirato, tentativi di impersonificazione o attacchi di social engineering. Più un messaggio appare realistico e personalizzato, maggiori sono le probabilità che l’utente cada nella trappola.

Il rischio della supply chain digitale

Il caso Amazon mostra quanto sia importante controllare non solo i propri sistemi interni, ma anche quelli dei fornitori.
Software gestionali, piattaforme cloud, CRM, tool HR, servizi di trasferimento file e consulenti esterni possono avere accesso a dati e procedure aziendali. Se uno di questi soggetti viene compromesso, il rischio può riflettersi anche sull’azienda principale.

Per questo motivo, la sicurezza informatica deve includere anche una valutazione periodica dei fornitori e dei servizi digitali utilizzati.

Cosa possono fare le aziende

Per ridurre il rischio di esposizione dei dati, le aziende dovrebbero adottare alcune buone pratiche:

• verificare l’affidabilità dei fornitori digitali;
  
  
• limitare gli accessi solo a ciò che è realmente necessario;
  
  
• attivare l’autenticazione a più fattori;
  
  
• aggiornare software, CMS, plugin e piattaforme;
  
  
• monitorare eventuali esposizioni nel dark web;
  
  
• formare il personale contro phishing e truffe via email;
  
  
• predisporre backup e procedure di risposta agli incidenti.
  
  
  
  

  Anche un sito web aziendale, un ecommerce o un CRM possono diventare punti critici se non vengono gestiti con attenzione.
  
  Sicurezza informatica e reputazione
  

  Un data breach non causa solo problemi tecnici. Può generare danni reputazionali, perdita di fiducia e possibili conseguenze legali o commerciali.
  
  Per questo motivo, la cybersecurity non dovrebbe essere considerata un costo accessorio, ma una parte integrante della strategia digitale di ogni azienda.
  
  Cosa ci insegna questa situazione
  

  Il caso Amazon.com dimostra che la sicurezza non dipende più soltanto dal perimetro interno dell’azienda, ma dall’intero ecosistema di fornitori, strumenti e piattaforme connesse. Proteggere dati, accessi e infrastrutture digitali significa tutelare non solo la tecnologia, ma anche la continuità operativa e la fiducia di clienti, partner e collaboratori.
  
  Ecco perchè bisogna scegliere con cura e attenzione i fornitori di servizi web, oggi i dati sono il valore più importante per le imprese, costituiscono un vero e proprio asset aziendale al pari del denaro e della ricchezza di un business e forse anche più di questo.
  
  Spesso purtroppo grandi sistemi centralizzati possono soffrire di maggiore rischio di sicurezza proprio per l'appetibilità dei dati e la scarsa attenzione nella filiera della gestione di questo dato, da qui l'importanza per le aziende di comprendere questo valore per imparare a gestire e scegliere con attenzione i propri partner tecnologici.
  
  Buona cybersecurity a tutti.
  Luca Di Matteo
  
  
  Fonte: Netgroup spa (ONC)
  Link: https://www.netgroup.it/amazon-com-sotto-attacco-28-milioni-di-record-in-vendita-nel-dark-web/
  
  

  
  Leggi l'articolo completo sul nostro sito

  Ti potrebbero interessare

  Vedi altro