Un database precedentemente esposto da Vibetech, contenente milioni di record sensibili, includeva dati provenienti da violazioni più recenti, come quella di CenterPoint Energy, amplificando i rischi per gli utenti.
Un'indagine approfondita su un massiccio database esposto online, inizialmente attribuito all'azienda indiana Vibetech, ha rivelato l'integrazione di dati provenienti da violazioni di sicurezza più recenti, ampliando significativamente la portata e la gravità dell'incidente. Il repository, che già conteneva circa 13,7 milioni di record tra cui credenziali di accesso e informazioni sensibili, è emerso come un aggregatore di dati rubati da numerose fonti, alcune delle quali precedentemente compromesse.
Le nuove informazioni, emerse da fonti aggiuntive, indicano che il database non si limitava a raccogliere dati da vecchie violazioni, ma includeva anche informazioni sensibili relative a oltre un milione di residenti del Texas, vittime di una recente violazione ai danni di CenterPoint Energy. Questa utility, che fornisce servizi di gas naturale ed elettricità in diverse aree degli Stati Uniti, ha recentemente notificato all'Ufficio del Procuratore Generale del Texas che la violazione ha interessato 1.062.060 residenti texani. I dati compromessi includevano nomi, indirizzi, informazioni relative al Social Security Number e numeri di patente di guida.
Il database inizialmente identificato dal ricercatore Jeremiah Fowler conteneva già un elenco allarmante di fonti compromesse. Tra queste figuravano dati relativi a una fuga di informazioni dall'Interpol (929 record), una vasta violazione da AT&T (7.910.431 record), una directory di dipendenti dell'FBI (4.084 record), dati dalla violazione di Casio.ru (1.714.752 record), informazioni da "Walmart Private Combo" (420.368 record) e "Amazon Private Combo" (1.210.905 record), dati da "BluBank Digital Bank Leak" (24.021 record) e un set di dati denominato "Gambling Private Combo" (2.241.617 record).
La preoccupazione maggiore risiedeva nella presenza di password in chiaro (plaintext), numeri di telefono, indirizzi email e dettagli relativi a conti bancari. L'inclusione di dati di CenterPoint Energy, che comprendono anche numeri di Social Security e patenti di guida, eleva ulteriormente il rischio di furto d'identità e frodi.
Le nuove fonti gettano luce anche sulle modalità con cui i dati di CenterPoint Energy potrebbero essere stati esfiltrati. Prima della divulgazione ufficiale da parte dell'azienda, un attore malintenzionato operante su un forum di cybercriminalità, con lo pseudonimo "4d722e4d656f77", ha dichiarato di aver estratto circa 7,49 milioni di record di clienti da CenterPoint Energy. L'attaccante ha affermato di aver sfruttato un'API che, a suo dire, mancava di adeguate protezioni come Web Application Firewall (WAF), rate limiting e autenticazione. Ha inoltre sostenuto che l'azienda abbia tentato di bloccare l'esfiltrazione solo dopo che milioni di record erano già stati sottratti.
L'attaccante ha messo in guardia, affermando che "la prossima volta non ci limiteremo a estrarre dati, ma inizieremo ad attaccare l'infrastruttura principale". Questa minaccia, sebbene possa suonare come una retorica da forum, deve essere presa seriamente da qualsiasi operatore di infrastrutture critiche.
Dopo l'identificazione della vulnerabilità iniziale, Jeremiah Fowler ha seguito le procedure di responsible disclosure, notificando Vibetech e il provider di hosting. Il database è stato reso inaccessibile poco dopo la segnalazione. Il giorno seguente, lo stesso server ha mostrato un pannello di conformità ISMS (Information Security Management System), suggerendo un tentativo di implementare un quadro di gestione della sicurezza delle informazioni.
CenterPoint Energy ha dichiarato di aver attivato le proprie procedure di risposta agli incidenti e di aver coinvolto consulenti esterni per indagare sull'accaduto. L'azienda sta continuando a valutare l'estensione dei dati interessati per identificare quali clienti necessitino di notifiche in conformità con le leggi vigenti. Tuttavia, al momento della divulgazione, non è stato possibile determinare per quanto tempo il database aggregato sia rimasto esposto né se malintenzionati avessero già avuto accesso ai dati prima che venissero applicate le misure correttive.
L'esposizione di dati provenienti da violazioni multiple, inclusa quella recente di CenterPoint Energy, amplifica i rischi per gli utenti finali. Le credenziali e le informazioni personali compromesse possono essere utilizzate per attacchi di credential stuffing, phishing mirato, frodi finanziarie e furto d'identità su larga scala. Questo incidente evidenzia ancora una volta la necessità impellente di una gestione rigorosa della sicurezza dei dati e di una protezione efficace delle credenziali, soprattutto per le organizzazioni che gestiscono dati sensibili di un gran numero di persone.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
