Enel vittima di attacco ransomware: il riscatto richiesto è di 14 milioni di dollari (in bitcoin)

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...oin_93119.html

Sottratti 5TB di informazioni al Gruppo Enel: oltre alla richiesta di riscatto, anche la minaccia di divulgare informazioni e dati riservati nel giro di una settimana

Click sul link per visualizzare la notizia.

[Axel.vv]

un millino insoma...

[canislupus]

Più che il riscatto in sè, il problema sarebbe il danno di immagine oltre alle inevitabili cause

[gd350turbo]

Mah...
per scaricare 5 TB, ci vogliono ore/giorni/ecc.ecc, non lo fai in pochi secondi, possibile che nessuno se ne accorga ?

[giovanni69]

Qui ci vorrebbe una punizione esemplare per Enel, altrochè!

[megamitch]

Originariamente inviato da giovanni69

Qui ci vorrebbe una punizione esemplare per Enel, altrochè!

direi che andrebbero presi e puniti i responsabili dell'attacco

[canislupus]

Originariamente inviato da gd350turbo

Mah...
per scaricare 5 TB, ci vogliono ore/giorni/ecc.ecc, non lo fai in pochi secondi, possibile che nessuno se ne accorga ?

Se non controlli il traffico o se per assurdo hanno messo un cap nel download dei dati (quindi magari hanno scaricato poco, ma costantemente)...
Poi mi viene da pensare che abbiano magari sfruttato qualche pc interno come ponte.

[Silent Bob]

Originariamente inviato da gd350turbo

Mah...
per scaricare 5 TB, ci vogliono ore/giorni/ecc.ecc, non lo fai in pochi secondi, possibile che nessuno se ne accorga ?

può darsi che tra di loro si son divisi i dati a tranche, e magari lo han fatto in orari dove passano inosservati.

Insomma, è sicuramente tanto ma ai tempi attuali non penso sia impossibile farlo senza farsi beccare.

Inutile a dire che se lì all'enel non c'è gente che sappia gestire una situazione del genere è tediosa come cosa.

[CIMO1]

Ma basterebbe davvero poco...i dati sensibili messi su una rete privata (senza accessi a internet e all'esterno) e il resto sulle macchine dei dipendenti alla normale rete internet...

[Notturnia]

Quindi non è un attacco ramsonware.. hanno hackerato e rubato dati e poi anche criptato sapendo che questo era inutile visto che possono fare un rollback.. ma è un ricatto a tutti gli effetti.. chissà se riusciranno mai a trovare e mettere in carcere questa feccia..

[Unrue]

Sarei curioso di sapere cosa contiene la cartella BASTARDO

[Opteranium]

Originariamente inviato da gd350turbo

Mah...
per scaricare 5 TB, ci vogliono ore/giorni/ecc.ecc, non lo fai in pochi secondi, possibile che nessuno se ne accorga ?

in effetti con una fibra da 1 gbit a manetta sono 14 ore buone.. avranno fatto un po' alla volta

[cronos1990]

Originariamente inviato da Unrue

Sarei curioso di sapere cosa contiene la cartella BASTARDO

Il tuo nome con i tuoi dati anagrafici, le tue bollette e le tue morosità

[gd350turbo]

Originariamente inviato da Opteranium

in effetti con una fibra da 1 gbit a manetta sono 14 ore buone.. avranno fatto un po' alla volta

Appunto, e non so se hanno una capacità libera di 1 gbit in uscita...
Boh, strano.

[cronos1990]

Partite dal presupposto che hanno usato un solo PC per il download dei dati.

Basta dividere il carico di lavoro tra più PC/Connessioni, e quelle 14 ore stimate possono crollare. Ognuno si incarica di scaricare precisi pacchetti e fine della storia.

[gd350turbo]

Originariamente inviato da cronos1990

Basta dividere il carico di lavoro tra più PC/Connessioni, e quelle 14 ore stimate possono crollare. Ognuno si incarica di scaricare precisi pacchetti e fine della storia.

Si, ok, ma se usano ad esempio 10 pc ad esempio ognuno con 1 gbit, il server che contiene i dati, dovrebbe avere una banda di uscita libera di 10 gbit, allora si che lo fai in 1,4 ore.

[Silent Bob]

Io la faccio molto più breve, si son divisi i dati (che poi, comunque, se son solo file "singoli", sappiamo bene che la velocità varia a seconda dalla grandezza, figuriamoci se son solo testo), e dato che nessuno controlla, avranno avuto tutta la calma di scaricarsi tot. ogni giorno, a determinati orari.

In poche parole non credo sia stato un lavoro veloce. Enel non controlla, e loro fanno quel che gli pare. Invece di correre con tot. dati in alcune ore, gli stessi dati in più ore.

Probabilmetne non lo sapremo mai. C'è da chiedersi cosa effettivamente faranno all'enel.

[Ago72]

Originariamente inviato da CIMO1

Ma basterebbe davvero poco...i dati sensibili messi su una rete privata (senza accessi a internet e all'esterno) e il resto sulle macchine dei dipendenti alla normale rete internet...

Perchè non ti proponi?

Digital Application Developers

[cronos1990]

Originariamente inviato da gd350turbo

Si, ok, ma se usano ad esempio 10 pc ad esempio ognuno con 1 gbit, il server che contiene i dati, dovrebbe avere una banda di uscita libera di 10 gbit, allora si che lo fai in 1,4 ore.

E perchè non usarne anche più di 10? Dove sarebbe il problema? Questo parlando di normali PC con connessioni normali. Oppure fai come ha detto Silent Bob.

Basta un minimo di ingegno, non ci vuole un genio. A me quest'idea è venuta tra uno sbadiglio e l'altro della pausa pranzo al lavoro Chissà quante altre ne possono venire fuori.

Il grosso del problema semmai è l'hacking vero e proprio, per quello si servono le giuste competenze e conoscenze.

[Ago72]

Originariamente inviato da gd350turbo

Si, ok, ma se usano ad esempio 10 pc ad esempio ognuno con 1 gbit, il server che contiene i dati, dovrebbe avere una banda di uscita libera di 10 gbit, allora si che lo fai in 1,4 ore.

Invece di 10 usa 1000 (Bot net) ed è ancora più semplice ed immediato