![\"\"](\"https:\/\/blue-sea-697d.quartiers047.workers.dev:443\/https\/www.internetpost.it\/wp-content\/uploads\/2019\/10\/IMG_internetpost_SECURITY-674x404.png\")
<\/p>\n<\/p>\n
Dopo un periodo abbastanza lungo senza aggiornamenti sulle principali fughe di dati rilevate in tutto il mondo torniamo a parlare di questo fenomeno, che \u00e8 tutto fuorch\u00e9 debellato e che, anzi, \u00e8 sempre pi\u00f9 seguito dagli hacker di tutto il mondo, sempre in cerca di dati da utilizzare per sferrare nuove offensive o per ricattare le aziende vittime dei furti. Pochi giorni fa \u00e8 stato notificato un ingente furto di dati dei propri utenti da parte di Europcar<\/strong>, azienda molto nota in tutto il mondo e del settore del noleggio delle automobili, presente in quasi tutti i continenti e che gestisce anche tanti altri marchi come GoldCar<\/strong> e Ubeego<\/strong>, che si occupano di varie tipologie di veicoli da noleggiare.<\/p>\n Sembra che in un attacco hacker il gruppo Europcar<\/strong> abbia subito prima il furto del codice sorgente delle sue applicazioni mobile per iOS<\/strong> e Android<\/strong>, cosa che poi ha permesso ai criminali di mettere le mani sui dati di oltre 200.000 clienti<\/strong>. Come in ogni schema del genere e come gi\u00e0 anticipato nell’introduzione, il passo successivo \u00e8 stato quello di chiedere all’azienda del denaro minacciando la pubblicazione di questo enorme pacchetto di dati (37 GB di volume)<\/strong> comprensivo anche di backup ed informazioni importanti sulla loro infrastruttura e le applicazioni utilizzate.<\/p>\n Il tutto \u00e8 stato reso noto a fine marzo in uno dei forum del dark web<\/strong> nei quali vengono pubblicati gli annunci quando vengono sottratti i dati. Nel post, l’autore dell’attacco si vantava di aver violato i sistemi Europcar<\/strong> ed aver avuto accesso alla repository GitLab<\/strong> copiando migliaia di file SQL<\/strong> e backup<\/strong>contenenti i dati personali<\/strong> dei clienti oltre a file per l’archiviazione delle impostazioni relative alle app e le informazioni sensibili. Per controprovare l’avvenuto furto, l’autore del post ha anche pubblicato un’immagine contenente le credenziali trovate all’interno del codice sorgente trafugato ad Europcar<\/strong>.<\/p>\n Gli esperti<\/strong> che stanno guardando con attenzione l’accaduto dicono intanto che non \u00e8 del tutto vero che sono state rubate tutte le repository GitLab<\/strong>, ma ci\u00f2 che si pu\u00f2 dire abbastanza con certezza \u00e8 che tra i dati rubati figurano “soltanto” nomi e email degli utenti delle due sotto-aziende GoldCar<\/strong> e Ubeego<\/strong>, ma i numeri che vedono le vittime comprese in un numero tra le 50.000<\/strong> e le 200.000<\/strong> sono corretti e afferenti agli anni 2020<\/strong> e 2017<\/strong>. Nessuna informazione finanziaria sembra invece presente tra quelle rubate, tuttavia l’azienda sta notificando il tutto ai suoi clienti ed all’authority di competenza, ma non \u00e8 ancora chiaro come sia stato possibile il furto, si pensa che sia stato possibile tramite un infostealer<\/strong> installato precedentemente che ha dato modo di rubare alcune credenziali.<\/p>\n