{"id":5766,"date":"2023-11-14T11:32:37","date_gmt":"2023-11-14T10:32:37","guid":{"rendered":"https:\/\/www.jaera.it\/?p=5766"},"modified":"2023-11-14T11:32:37","modified_gmt":"2023-11-14T10:32:37","slug":"hackerato-il-sito-di-federprivacy","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/","title":{"rendered":"Hackerato il sito di Federprivacy"},"content":{"rendered":"

Hackerato il sito di Federprivacy<\/h3>\n

Hackerato il sito di Federprivacy. Da ieri sera \u00e8 letteralmente esploso il passaparola, tra gli addetti ai lavori e non, di un grave evento accaduto nel mondo della data protection: il sito<\/a> di Federprivacy<\/strong>, l’associazione dei professionisti della privacy e della protezione dei dati personali, iscritta presso il Ministero dello Sviluppo Economico, \u00e8 stato oggetto di un attacco informatico<\/strong>.<\/p>\n

L’attacco ha altres\u00ec coinvolto il profilo LinkedIn<\/a> del presidente dell’associazione<\/strong>, il dott. Nicola Bernardi.<\/p>\n

 <\/p>\n

L’hackeraggio e i dati coinvolti<\/h3>\n

Il leader del gruppo Alpha Team<\/strong>, conosciuto con il nickname di Z0RG, ha esplicitamente rivendicato l’azione.<\/p>\n

Sul profilo LinkedIn del dott. Bernardi, allo stato non pi\u00f9 nella sua disponibilit\u00e0, \u00e8 stato difatti rilasciato il seguente post<\/a>:<\/p>\n

“Caro Nicola Bernardi, sono Z0RG e sono il leader dell’Alpha Team.<\/p>\n

Abbiamo trovato alcune grosse falle in Federprivacy.org<\/a> e siamo entrati nel portale per fare una copia di tutti i vostri dati.<\/p>\n

1 * Una copia del database: “h633171_Sql1032290_1” e “h633171_Sql1032290_1”.
\n2 * Un backup completo del vostro server: 195.231.70.156<\/a>
\n3 * Backup completo degli indirizzi e-mail: “e-mail ricevute + inviate” per tutti gli indirizzi e-mail di federprivacy.org<\/a>.
\n4 * La modifica delle password degli indirizzi e-mail “Just as proof of access”.
\n5 * La modifica della password di “X + instagram + linkedin + zoom…” “Come prova di accesso”.<\/p>\n

Lo facciamo perch\u00e9 \u00e8 impensabile che chi protegge i dati degli altri non protegga i propri.<\/p>\n

Non vogliamo rendere pubblica l’enorme quantit\u00e0 di dati che vi appartengono e che ora sono in nostro possesso, n\u00e9 venderli alla concorrenza, n\u00e9 utilizzare i vostri profili social e le vostre e-mail per danneggiare altri.<\/p>\n

Vogliamo invece che la questione sia risolta nel modo pi\u00f9 discreto possibile, in modo che, una volta soddisfatte le nostre richieste, possiamo cancellare tutto ci\u00f2 che \u00e8 in nostro possesso e inviarvi un rapporto contenente tutte le vulnerabilit\u00e0 che abbiamo scoperto nel vostro sistema, in modo che possano essere corrette.<\/p>\n

Ovviamente, per farlo, vorremmo parlare con lei e trovare un accordo che soddisfi entrambe le parti.<\/p>\n

Se siete d’accordo, rispondete a questo messaggio e discuteremo civilmente.<\/p>\n

Non vogliamo davvero rivelare tutto e dare una cattiva immagine di voi in Italia. Perch\u00e9 sar\u00e0 difficile per i vostri clienti fidarsi di nuovo di voi.<\/p>\n

Ci affidiamo alla vostra saggezza.”<\/p><\/blockquote>\n

<\/h3>\n

Le conseguenze<\/h3>\n

Allo stato il sito dell’Associazione risulta ancora inagibile. Come ogni attacco informatico a entit\u00e0 pubbliche o parapubbliche rilevanti (ricordiamo, ad esempio, l’attacco hacker al profilo Facebook al museo di Firenze<\/a>), il primo pensiero va alle conseguenze potenzialmente pericolose ai dati personali degli interessati coinvolti.<\/p>\n

\u00c8 indubbia la rilevanza di un data breach <\/strong>di tale specie avvenuta a danno di una tra le pi\u00f9 importanti (e famose) realt\u00e0 italiane del mondo della data protection.<\/p>\n

Con la speranza che le intenzioni di Alpha Team non siano effettivamente lesive per i dati degli interessati coinvolti, il mondo della data protection rimane col fiato sospeso in attesa di nuovi sviluppi.<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Hackerato il sito di Federprivacy Hackerato il sito di Federprivacy. Da ieri sera \u00e8 letteralmente esploso il passaparola, tra gli addetti ai lavori e non, di un grave evento accaduto nel mondo della data protection: il sito di Federprivacy, l’associazione dei professionisti della privacy e della protezione dei dati personali, iscritta presso il Ministero dello […]<\/p>\n","protected":false},"author":11,"featured_media":5769,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[179],"tags":[650,648,649],"yoast_head":"\nHackerato il sito di Federprivacy - Jaera<\/title>\n<meta name=\"description\" content=\"Hackerato il sito di Federprivacy, l'associazione dei professionisti della privacy e della protezione dei dati personali\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Hackerato il sito di Federprivacy - Jaera\" \/>\n<meta property=\"og:description\" content=\"Hackerato il sito di Federprivacy, l'associazione dei professionisti della privacy e della protezione dei dati personali\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2023-11-14T10:32:37+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2023\/11\/pexels-tima-miroshnichenko-5380610-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1707\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Michele Monti\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Michele Monti\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/\",\"name\":\"Hackerato il sito di Federprivacy - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2023-11-14T10:32:37+00:00\",\"dateModified\":\"2023-11-14T10:32:37+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/a11470bfe9b6ff017fb95cc66a603b3d\"},\"description\":\"Hackerato il sito di Federprivacy, l'associazione dei professionisti della privacy e della protezione dei dati personali\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Hackerato il sito di Federprivacy\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/a11470bfe9b6ff017fb95cc66a603b3d\",\"name\":\"Michele Monti\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2023\/09\/michelemonti-750x1000-1.jpg\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2023\/09\/michelemonti-750x1000-1.jpg\",\"caption\":\"Michele Monti\"},\"url\":\"https:\/\/www.jaera.it\/blog\/author\/michele-monti\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Hackerato il sito di Federprivacy - Jaera","description":"Hackerato il sito di Federprivacy, l'associazione dei professionisti della privacy e della protezione dei dati personali","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/","og_locale":"it_IT","og_type":"article","og_title":"Hackerato il sito di Federprivacy - Jaera","og_description":"Hackerato il sito di Federprivacy, l'associazione dei professionisti della privacy e della protezione dei dati personali","og_url":"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/","og_site_name":"Jaera","article_published_time":"2023-11-14T10:32:37+00:00","og_image":[{"width":2560,"height":1707,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2023\/11\/pexels-tima-miroshnichenko-5380610-scaled.jpg","type":"image\/jpeg"}],"author":"Michele Monti","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Michele Monti","Tempo di lettura stimato":"3 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/","url":"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/","name":"Hackerato il sito di Federprivacy - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2023-11-14T10:32:37+00:00","dateModified":"2023-11-14T10:32:37+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/a11470bfe9b6ff017fb95cc66a603b3d"},"description":"Hackerato il sito di Federprivacy, l'associazione dei professionisti della privacy e della protezione dei dati personali","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/hackerato-il-sito-di-federprivacy\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"Hackerato il sito di Federprivacy"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/a11470bfe9b6ff017fb95cc66a603b3d","name":"Michele Monti","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2023\/09\/michelemonti-750x1000-1.jpg","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2023\/09\/michelemonti-750x1000-1.jpg","caption":"Michele Monti"},"url":"https:\/\/www.jaera.it\/blog\/author\/michele-monti\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/5766"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=5766"}],"version-history":[{"count":3,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/5766\/revisions"}],"predecessor-version":[{"id":5772,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/5766\/revisions\/5772"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/5769"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=5766"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=5766"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=5766"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}