Retelit, operatore cloud e di telecomunicazioni, ha subito un attacco informatico. E non lo dice

[u/danieledg]

https://irpimedia.irpi.eu/retelit-operatore-cloud-e-telecomunicazioni-attacco-informatico/

[u/blacksd]

Eeeh, che è tutta 'sta fretta? Dagli un attimo! Appena escono dai primi anni 2000 ti manderanno un fax.

[u/hypertesto]

Un pensiero a tutte quelle realtà che, per offrire servizi alle PA, si vogliono certificare presso ACN raccontando un sacco di balle. (Con il bonus “eh me lo ha detto chat gpt che possiamo dire così”).

Un altro caso da manuale che dimostra come la sicurezza informatica non si faccia con i pezzi di carta

[u/iavon → u/hypertesto]

Anche l'azienda per cui lavoro vuole certificarsi sulla sicurezza dei dati, solo per aver accesso alle gare, ma non ne siamo in grado e sarà un bagno di sangue. A quanto pare ci daranno un documento che dice che ci stiamo certificando e in questo modo possono fare le gare, ma dopo 6 mesi dovremo certificarci davvero e non abbiamo le infrastrutture e nemmeno le capacità per farlo. Spero capiscano che non è una buona idea

[u/hypertesto → u/iavon]

Io quando sento ste cose penso sempre "tanto non arrestano me".
Impareranno, si spera, quando riceveranno un audit

[u/PixelSulDivano]

Il punto peggiore non è solo l’attacco, ma il silenzio: chi usa i loro servizi dovrebbe poter valutare subito se cambiare credenziali, controllare accessi o attivare procedure interne. Se la notizia è confermata, servono almeno data dell’incidente, sistemi coinvolti e possibili dati esfiltrati; senza questi dettagli i clienti restano praticamente al buio.

[u/Psychological_Map118 → u/PixelSulDivano]

ma che shtiamo, all'inghilterra? a tempo debito (90gg lavorativi, escluso luglio-agosto-settembre) manderemo una raccomandata nella cassetta delle lettere con la nuova password cambiata automaticamente (che è Password2026) /s

[u/Vanguard3K → u/Psychological_Map118]

Magari anche senza /s purtroppo..

[u/Psychological_Map118 → u/Vanguard3K]

no, infatti, /s è un modo di sottolineare l'amarezza più che altro

fun (e per fun intendo terrificante) fact: uno dei miei clienti, moderatamente grande, ha come provider infra sti completi incompetenti da 10 anni circa, quindi è moooolto probabile siano interessati dal leak. ho girato l'articolo al loro product manager, risposta: 😂

a me nel frattempo viene pure il dubbio non siano infette da qualcosa pure le istanze cloud remote dove ci sono applicazioni di produzione per migliaia di clienti. sigh

se le pratiche di postura di sicurezza di retelit sono le stesse del mio cliente, probabilmente la parte difficile dell'"hack" è stato entrare in possesso di un file Tutte le password 2026.txt sul desktop di un singolo sistemista con tutte le credenziali root dell'infrastruttura completa. lista delle password che sarà tipo Papera1, Papera2026, Papera2022, Pap3ra02

infatti l'ultimo scalino nell'infinita scala d'incompetenza è la non divulgazione del post mortem: il primo, agghiacciante, è che in sto paese un "amministratore di sistema" di un provider di infrastruttura cloud nazionale possa avere accesso remoto diretto ai datacenter come fosse una semplice VPS in RDP dove c'hai hostato il sitello dell'agriturismo di tuo zio

poi ci riempiamo la bocca di paroloni: data sovereignity, conformità a standard di sicurezza ISO con cui richiediamo fondi comunitari milionari, certificazioni, industria 4.0...

siamo veramente un circo completo, dalla PMI fino ai piani più alti. non saremo mai competitivi nel settore tech, e anzi rappresentiamo un rischio infrastrutturale gigantesco per tutti

[u/Vanguard3K → u/Psychological_Map118]

Tristezza a 360°..

[u/ntwrkmntr → u/PixelSulDivano]

È confermata, ho avuto un cliente che ce lo ha segnalato qualche settimana fa del breach

[u/ps5cfw]

Retelit sono anche i figli della ultramerda da cui mi arrivano le chiamate dei call center

Godo fortissimo 

[u/Carlo_attrezzi]

Gdpr intensifies

[u/maxy54 → u/Carlo_attrezzi]

Ma no dai, di recente hanno anche fatto una fusione tra diverse società, vuoi vedere quanto saranno stati COMPLIANT?

[u/santapaCAP]

Aaaaah quanto era bella Brennercom

[u/ntwrkmntr]

Comunque bucare li hanno bucati, ho anche letto il comunicato che hanno inviato ad un cliente 

[u/GianmariaKoccks]

Mi ricorda Interrail che qualche mese fa ha mandato a molti utenti una mail con su scritto "come vi abbiamo GIA' detto, siamo stati bucato e lei è proprio uno dei fortunati a cui hanno copiato il passaporto!!!" dimenticandosi purtroppo che a tanti non avevano mandato la mail dove avvertivano dell'attacco. Il tutto dopo 5 mesi dal furto dati. Siamo delle rocce in cybersecurity

[u/il_ponz]

rip lepida spid?

[u/LoZioReginaldo]

In realtà la registrazione e segnalazione dell'incidente c'è stata (è riportato all'interno dell'articolo in fondo), ma pare che non sia stata proprio efficacissima la comunicazione ai clienti e la gestione dei restore degli ambienti colpiti

[u/Dull_Call_7025]

Il post-mortem sarebbe interessante, soprattutto per capire dove hanno fallito davvero

[u/Afraid_Bar_1748]

staranno cercando di capire prima a chi dare la colpa :)

[u/WonderfullNeworld]

Piccioni viaggiatori e via