Violato il sito delle Poste Italiane

Le conseguenze dell’attacco portato sabato scorso al sito delle Poste Italiane sono ormai state completamente cancellate; in ogni caso, i danni erano solo superficiali e i dati degli utenti sono sempre stati al sicuro.

Sprizza ottimismo la nota che le Poste hanno inserito nella propria home page per informare gli utenti su quanto successo pochi giorni fa: nonostante la pagina sia stata vittima di un defacement i dati personali non hanno corso rischi.

Di tutt’altro parere i due hacker che sono riusciti a manomettere il sito: verso le 20.00 di sabato 10 ottobre al posto della consueta home page del sito campeggiava la scritta Hacked accompagnata da una nota in cui Mr Hipo e StutM avvisavano di aver portato a termine un’azione dimostrativa per rivelare al mondo la scarsa protezione offerta dalla Poste ai dati dei propri clienti.

“Per vostra fortuna noi siamo persone non malintenzionate” si leggeva “perché i vostri dati e i vostri account non sono stati toccati. Ma cosa succederebbe se un giorno arrivasse qualcuno con intenzioni ben peggiori delle nostre?”.

I casi, qui, sono due: o Mr Hipo e StutM hanno millantato falle inesistenti, a parte quella che ha permesso loro di modificare l’home page, oppure le Poste stanno cercando di minimizzare il grosso rischio corso.

Si potrebbe anche credere a occhi chiusi alla prima ipotesi: i due hacker potrebbero benissimo aver esagerato nell’indicare vulnerabilità che in realtà non ci sono mai state; dopotutto non sarebbe la prima volta che qualcuno, violando un sito importante, cerca di “farsi bello” spaventando gli utenti.

Le Poste avrebbero tuttavia potuto glissare sull’efficienza del proprio sistema di sicurezza, che hanno invece incensato nella spiegazione dell’attacco: “Grazie al potente sistema di controlli che garantisce 24 ore su 24 la sicurezza informatica di Poste Italiane, le squadre di ingegneri delle control room sono intervenute in pochi minuti”.

Articolo da: Zeusnews.com