Leggo stamani in un articolo di punto informatico che il database delle password delle email rilasciate da email.it è stato violato.
La violazione è avvenuta già da tempo, ma se ne è venuti a conoscenza solo da poco. I database con le password sono in vendita nel deep web.
Per non compromettere ulteriormente la vostra sicurezza informatica vi invito a cambiare immediatamente la password di accesso ai vostri indirizzi email.it
Non sottovalutate l’importanza dell’email: molti sono portati a pensare che tanto non hanno segreti, ma la sicurezza dell’email è fondamentale per la sicurezza di tutti gli altri servizi online.
A parte che vi arrivano email importanti, come quelle dalla vostra banca online, dal fornitore di energia e telefonia, ma l’email è l’accesso a questi ed altri servizi online.
Avendo l’accesso alla vostra email il truffatore potrebbe ad esempio chiedere il ripristino della password del vostro account paypal, del vostro accesso INPS, di altre caselle email. Il ripristino avviene attraverso un messaggio inviato alla email violata.
Quindi appena finito di leggere questo articolo andate a cambiare la password di email.it
La violazione di email.it
Questo è il messaggio degli hacker, secondo quanto riportato da punto informatico.
Siamo il gruppo di hacker conosciuto come NoName Hacking Group.
Oggi abbiamo pubblicato il data breach di un nostro attacco sul provider italiano di posta elettronica Email.it.
Abbiamo hackerato tutti i loro Database e i loro server più di due anni fa e non si sono accorti di nulla.
Ad inizio 2020 li abbiamo contattati e si sono rifiutati di risponderci.
SALVANO LE PASSWORD DEGLI UTENTI IN CHIARO!!! HANNO MISURE DI SICUREZZA PESSIME!
Gli hacker avrebbero sottratto al portale email.it e messo in vendita:
- 44 Database;
- I dati di più di 600000 utenti con password in CHIARO! Tutti i dati sensibili;
- SMS/FAX inviati in chiaro;
- messaggi e allegati inviati e ricevuti di tutte le 600k mailbox;
- il codice sorgente di tutte le loro applicazioni web.
Non c’è ragione di dubitare di questo messaggio perché alla fine email.it ha ammesso di aver subito la violazione, anche se sul sito non risulta nessun avviso riguardo a questa intrusione.
Email.it offre sia email gratuite che un servizio di email professionale a pagamento, oltre all’apertura di indirizzi PEC. Secondo il comunicato tutti i servizi sono stati violati.
