Economia

Hackeraggio 'dimostrativo' alla Vittoria Assicurazioni

Incursione di ethical hacker, nessun dato sottratto

Redazione Ansa

(ANSA) - MILANO, 02 AGO - Vittoria Assicurazioni è stata protagonista di un 'hackeraggio dimostrativo' messo a segno da Websiteplanet, una società che fornisce servizi di digital marketing, realizzazione siti web, ma ha anche un team di ethical hacker che si occupa di verificare lo stato di salute delle applicazioni web. Del caso si sta occupando la polizia postale, compartimento di Milano, anche se i primi accertamenti escludono che siano stati sottratti dati. In un post sul loro sito, Websiteplanet pubblica i risultati della sua incursione: due dei bucket (i contenitori di file) del cloud di Amazon AWS dell'azienda sono stati configurati in modo errato, senza alcuna protezione tramite password o controlli di crittografia. Gli hacker hanno così potuto accedere a set di dati quasi identici, "ciascuno dei quali esponeva oltre 970.000 file, per un totale di circa 280 GB di dati", con dettagli come e-mail, certificazioni e numeri di previdenza sociale. "In base al numero di e-mail e certificazioni, sono potenzialmente interessate da 30.000 a 800.000 persone", scrive Websiteplanet nel suo resoconto. (ANSA). Leggi l'articolo completo su ANSA.it