Data Breach myTim

[omoWMDLANQfvK]

Leggo stamattina di questo data breach sulle credenziali myTim ma in generale quanto sono sicure queste aree clienti senza nemmeno la doppia autenticazione?

 

[Klondike]

Che poi dicono abbia colpito solo una parte di clienti, infatti a me non hanno mandato nessun sms

Comunque sia sti hacker stanno iniziando davvero a rompere le palle, gente più inutile della rubrica sussurri e grida di costanzo

 

[omoWMDLANQfvK]

per me quando uno ha accesso al db che ne legga mezzo o tutto per me ha avuto accesso quindi affermare che solo una parte è una cavolata.
Ora bisogna capire se loro hanno i dati almeno criptati o se come ho-mobile tutto in chiaro

 

[cristianpassa]

per me quando uno ha accesso al db che ne legga mezzo o tutto per me ha avuto accesso quindi affermare che solo una parte è una cavolata.
Ora bisogna capire se loro hanno i dati almeno criptati o se come ho-mobile tutto in chiaro

I dati dovrebbero essere leggibili se non ricordo male ma quantomeno non ci sono gli iccid dei clienti per fare sim swap com'era avvenuto nel caso di ho mobile, ovviamente questo fatto non toglie che quanto accaduto sia grave e che gli operatori dovrebbero rivedere i loro sistemi di sicurezza perché noto molti attacchi e troppi leaks di dati sensibili che in principio non dovrebbero proprio avvenire.

E mi rivolgo a Tim ricordandole in questo caso che intervenire non significa fare cambiare la password alle utenze coinvolte e poi sbattersene allegramente, ma agire attivamente in modo da scongiurare futuri attacchi.

Inviato dal mio M2101K7BNY utilizzando Tapatalk

 

[nautilus]

Non mi è arrivato il msg, ma cambierò lo stesso la password.

 

[callfan]

Comunque sia sti hacker stanno iniziando davvero a rompere le palle, gente più inutile della rubrica sussurri e grida di costanzo

Mah, per me quelli che stanno diventando rompipalle sono gli amministratori e gli addetti alla sicurezza informatica delle aziende, che evidentemente SOTTOSTIMANO un problema che esiste da quanto, ormai, 30 anni? Sono vergognosi e si meriterebbero ben più grane di quelle che - purtroppo - la legge non dà loro.

 

[Klondike]

Mah, per me quelli che stanno diventando rompipalle sono gli amministratori e gli addetti alla sicurezza informatica delle aziende, che evidentemente SOTTOSTIMANO un problema che esiste da quanto, ormai, 30 anni? Sono vergognosi e si meriterebbero ben più grane di quelle che - purtroppo - la legge non dà loro.

Sono d'accordo, ma comunque ormai sta gente inutile trova sempre il modo di aggirare ogni "aggiornamento" dopo che è stato risolto il guaio precedente