{"id":652581,"date":"2025-01-03T19:04:00","date_gmt":"2025-01-03T18:04:00","guid":{"rendered":"https:\/\/dailynewshungary.com\/it\/gli-hacker-colpiscono-ancora-i-dati-di-800-000-ungheresi-trapelati-in-un-massiccio-attacco-informatico\/"},"modified":"2025-01-03T19:04:00","modified_gmt":"2025-01-03T18:04:00","slug":"gli-hacker-colpiscono-ancora-i-dati-di-800-000-ungheresi-trapelati-in-un-massiccio-attacco-informatico","status":"publish","type":"post","link":"https:\/\/dailynewshungary.com\/it\/gli-hacker-colpiscono-ancora-i-dati-di-800-000-ungheresi-trapelati-in-un-massiccio-attacco-informatico\/","title":{"rendered":"Gli hacker colpiscono ancora: i dati di 800.000 ungheresi trapelati in un massiccio attacco informatico!"},"content":{"rendered":"

Nel luglio 2024 un attacco hacker su larga scala ha fatto trapelare sul dark web i dati personali di centinaia di migliaia di utenti ungheresi Il caso ha coinvolto K\u00fcty\u00fcbaz\u00e1r, un negozio online che \u00e8 sul mercato da pi\u00f9 di un decennio ed \u00e8 noto per le sue idee regalo uniche.<\/strong><\/p>\n

Le informazioni ottenute nell’hack includevano nomi, indirizzi e-mail e indirizzi di casa, inizialmente venduti da un utente chiamato SirDump. Secondo Indice<\/a>, il dump dei dati contiene dettagli di circa un milione di ordini, che avrebbero potuto interessare circa 800-850 mila utenti L’autenticit\u00e0 del database \u00e8 stata confermata da esperti di emailsec che hanno verificato le informazioni trapelate e confermato che i dati in esso contenuti sono autentici.<\/p>\n

\"Hack
Fonte: Pixabay<\/figcaption><\/figure>\n

Fortunatamente, le password e i dettagli della carta di credito non sono stati inclusi nel pacchetto, quindi i dati non possono essere utilizzati per hackerare direttamente le identit\u00e0 Tuttavia, gli esperti avvertono che questa ricchezza di dati personali fornisce la base perfetta per frodi e attacchi di phishing che potrebbero causare gravi danni finanziari e personali alle persone colpite.<\/p>\n

Come \u00e8 avvenuta la violazione?<\/h2>\n

Gli hacker probabilmente hanno ottenuto i dati sfruttando le vulnerabilit\u00e0 dei sistemi IT di K\u00fcty\u00fcbaz\u00e1r. La mancanza di una crittografia adeguata per i dati dei clienti ha aumentato significativamente il rischio. L\u00e1szl\u00f3 Jakab, amministratore delegato di K\u00fcty\u00fcbaz\u00e1r, ha riconosciuto che gli aggressori hanno avuto accesso al sistema compromettendo la password di un dipendente.<\/p>\n

In risposta all’attacco, K\u00fcty\u00fcbaz\u00e1r ha immediatamente presentato una denuncia alla polizia, ha informato l’Autorit\u00e0 nazionale per la protezione dei dati e ha informato gli utenti interessati via e-mail in agosto. Da allora, la societ\u00e0 ha completamente sostituito il sistema open source che utilizzava e ha introdotto altri miglioramenti della sicurezza.<\/p>\n

Secondo D\u00e9nes Fodor, esperto di sicurezza informatica di White Hat, il database non contiene i dati di un milione di persone, ma piuttosto che molti ordini, tra i quali potrebbero esserci dei duplicati Cos\u00ec realisticamente, i dati personali di 800-850.000 utenti avrebbero potuto essere compromessi Tuttavia, K\u00fcty\u00fcbaz\u00e1r sostiene che il numero effettivo di utenti reali interessati potrebbe essere pari a 221, poich\u00e9 una parte significativa dei dati rubati era o a scopo di test o a dati falsi.<\/p>\n

\"Hack
Fonte: Pixabay<\/figcaption><\/figure>\n

Difetti del sistema e responsabilit\u00e0<\/h2>\n

Secondo la direzione di K\u00fcty\u00fcbaz\u00e1r, i loro sistemi precedenti sono stati controllati anche da un esperto di sicurezza informatica, che non ha riscontrato difetti critici. Tuttavia, l’attacco ha dimostrato che anche le pi\u00f9 piccole vulnerabilit\u00e0 possono essere sfruttate dagli hacker, soprattutto in un mercato in cui ogni anno vengono effettuati centinaia di migliaia di ordini. L’azienda ha cercato di gestire la situazione in modo responsabile informando le parti interessate, migliorando il sistema e lavorando a stretto contatto con le autorit\u00e0 per ridurre al minimo i danni.<\/p>\n

Gli eventi evidenziano l’importanza della cyber security, soprattutto nel mondo dello shopping online dove vengono gestite enormi quantit\u00e0 di dati personali, l’incidente serve anche come avvertimento che le aziende devono migliorare continuamente i loro sistemi di sicurezza e prestare particolare attenzione alla formazione dei dipendenti nella gestione delle password e in altri protocolli di sicurezza di base.<\/p>\n

Inoltre, gli utenti dovrebbero essere pi\u00f9 consapevoli, ad esempio, aggiornando regolarmente le proprie password ed evitando di condividere troppe informazioni personali online. Per molti, lo scandalo del furto di dati potrebbe essere un campanello d\u2019allarme per essere pi\u00f9 vigili sulla propria presenza online e sulla protezione dei propri dati.<\/p>\n

Leggi anche:<\/strong><\/p>\n