{"id":6279,"date":"2020-04-08T10:48:32","date_gmt":"2020-04-08T08:48:32","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=6279"},"modified":"2023-03-16T16:31:13","modified_gmt":"2023-03-16T15:31:13","slug":"email-it-violata-e-rubati-tutti-i-dati-di-600-000-utenti","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/email-it-violata-e-rubati-tutti-i-dati-di-600-000-utenti\/","title":{"rendered":"Email.it violata e rubati tutti i dati di 600.000 utenti"},"content":{"rendered":"\n<p>Sono notizie che non fa piacere leggere ma la sicurezza \u00e8 importante e probabilmente viene presa sottogamba da qualcuno.<\/p>\n\n\n\n<p>Questo \u00e8 un classico data breach di cui parla diffusamente il GDPR e il garante. Si ha un data breach quando qualcuno penetra il o i server o i computer di qualcun altro e ha accesso a dati personali o sensibili.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"585\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/furto-email-password-dati-sensibili.png\" alt=\"furto email password e dati sensibili\" class=\"wp-image-6285\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/furto-email-password-dati-sensibili.png 1024w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/furto-email-password-dati-sensibili-300x171.png 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/furto-email-password-dati-sensibili-768x439.png 768w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p>Il furto dei dati \u00e8 stato confermato da Email.it.<\/p>\n\n\n\n<p>E questo \u00e8 stato proprio il caso. Un gruppo chiamato NN Hacking Group \u00e8 entrato nei server del provider email.it e ha rubato tutti i dati di 600.000 utenti aggiornati a Febbraio 2020. Questi dati comprendono:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>tutti i dati sensibili di 600.000 utenti <strong>comprese le loro password in chiaro<\/strong>, cio\u00e8 non crittografate!!!<\/li>\n\n\n\n<li>SMS e Fax inviati e ricevuti<\/li>\n\n\n\n<li>44 Database<\/li>\n\n\n\n<li>tutti i messaggi e allegati inviati e ricevuti di tutte le 600.000 caselle di posta<\/li>\n\n\n\n<li>il codice sorgente di tutte le loro applicazioni web<\/li>\n<\/ul>\n\n\n\n<p>ora tutti questi dati sono in vendita sul dark web per somme che vanno dai 2000 ai 20.000 euro pagabili in Bitcoin.<\/p>\n\n\n\n<p>Per provare il furto il gruppo ha pubblicato sul suo account Twitter alcune schermate di quello che ha sottratto.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"444\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/database-rubati-email.it_-1024x444.png\" alt=\"database rubati nel data breach di email.it\" class=\"wp-image-6280\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/database-rubati-email.it_-1024x444.png 1024w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/database-rubati-email.it_-300x130.png 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/database-rubati-email.it_-768x333.png 768w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/database-rubati-email.it_.png 1159w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">database rubati nel data breach di email.it<\/figcaption><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"429\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/password-email-rubate-email.it_-1024x429.png\" alt=\"\" class=\"wp-image-6281\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/password-email-rubate-email.it_-1024x429.png 1024w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/password-email-rubate-email.it_-300x126.png 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/password-email-rubate-email.it_-768x322.png 768w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/password-email-rubate-email.it_.png 1131w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">password in chiaro nel data breach di email.it<\/figcaption><\/figure>\n\n\n\n<p>Ho oscurati i nomi e le email delle persone qui sopra ma nell&#8217;account Twitter del gruppo sono tutti visibili.<\/p>\n\n\n\n<p>Il gruppo inoltre dice che sono entrati nei server di Email.it gi\u00e0 da due anni e nessuno a Email.it si \u00e8 mai accorto di nulla, poi a Febbraio 2020 li hanno informati dei problemi di sicurezza chiedendo dei soldi ma non hanno mai ricevuto risposta e quindi hanno deciso di rendere pubblico questo fatto.<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\nhttps:\/\/twitter.com\/NNHackingGroup\n<\/div><\/figure>\n\n\n\n<p>Al di l\u00e0 dell&#8217;atto compiuto \u00e8 palese che ci sono seri problemi di sicurezza perch\u00e9 salvare le password degli utenti in chiaro \u00e8 una pratica che, penso, non si faccia pi\u00f9 da decenni.<\/p>\n\n\n\n<p>Questo significa che se hai una casella su Email.it tutte le tue email inviate e ricevute sono in vendita, cos\u00ec come la tua password che ti consiglierei di cambiare subito non solo su Email.it ma anche su tutti i servizi dove la usi.<\/p>\n\n\n\n<p>Se qualcuno si chiedeva come gli hacker facessero a scoprire le password, ecco qui svelato l&#8217;arcano. Ora sono in vendita 600.000 nomi, email e password sul Dark Web e se qualcuno le compra o qualcuno le usa, puoi stare certo che prover\u00e0 anche, magari leggendosi tutte le tue email, a entrare anche negli altri servizi dove sei registrato, tanto ha tutto sottomano e ci vuole un attimo.<\/p>\n\n\n\n<p>Il gruppo ha anche pubblicato il link del Dark Web dove \u00e8 possibile leggere tutto quello che hanno fatto e altre schermate relative ai dati rubati.<\/p>\n\n\n\n<p>Ecco il loro sito sul Dark Web<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"574\" height=\"1024\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/breach-email.it_-574x1024.png\" alt=\"sito nn hacking group sul dark web\" class=\"wp-image-6283\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/breach-email.it_-574x1024.png 574w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/breach-email.it_-168x300.png 168w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/breach-email.it_-768x1370.png 768w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/breach-email.it_-861x1536.png 861w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/breach-email.it_.png 1024w\" sizes=\"auto, (max-width: 574px) 100vw, 574px\" \/><figcaption class=\"wp-element-caption\">sito nn hacking group sul dark web<\/figcaption><\/figure>\n\n\n\n<p>Se ti va di visitare il Dark Web ecco l&#8217;indirizzo del sito di NN Hacking Group<\/p>\n\n\n\n<p class=\"has-text-align-center\">nonamemqwl2lslts.onion\/emailit.html<\/p>\n\n\n\n<p>\u00c8 curioso che, come indicato sul sito, in un avviso pubblicato sul sito Email.it il 18 Febbraio, la stessa azienda dica, relativamente a un avviso di non considerare email di phishing<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p>L&#8217;avete gi\u00e0 ricevuta? Cestinatela e non preoccupatevi: le password delle vostre caselle sono al sicuro da ogni attacco, perch\u00e8 sono criptate, tanto che nemmeno noi di Email.it possiamo conoscerle.<\/p>\n<\/blockquote>\n\n\n\n<p>quando invece, come hanno dimostrato, le password sono tutte in chiaro.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conclusioni<\/h2>\n\n\n\n<p>Non sar\u00e0 il primo e non sar\u00e0 l&#8217;ultimo provider che viene bucato da qualche hacker, ma tutti coloro che si lamentano di Google, Yahoo o Outlook e della privacy che viene, secondo loro, tenuta in poca considerazione da questi grossi player, forse dovrebbero ripensare a quanto affermano perch\u00e9 quando poi succedono queste cose e si capisce che la sicurezza tanto sbandierata non esiste per nulla e che comunque tutti i tuoi dati sono in mani altrui, allora non c&#8217;\u00e8 privacy che tenga&#8230;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sono notizie che non fa piacere leggere ma la sicurezza \u00e8 importante e probabilmente viene presa sottogamba da qualcuno. Questo \u00e8 un classico data breach di cui parla diffusamente il GDPR e il garante. Si ha un data breach quando qualcuno penetra il o i server o i computer di qualcun altro e ha accesso [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[3891,2,3],"tags":[],"class_list":["post-6279","post","type-post","status-publish","format-standard","hentry","category-segnalazione","category-posta-elettronica","category-sicurezza"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/6279","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=6279"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/6279\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=6279"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=6279"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=6279"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}