Il Threat Landscape Report, un rapporto annuale pubblicato da Tenable, una società americana di sicurezza informatica, dipinge un quadro allarmante delle violazioni dei dati nell’ultimo anno. Insomma, non ci sono mai state così tante fughe di dati come nel 2021, come sottolinea Damien Bancal, esperto di sicurezza informatica del blog Zataz.
“Nel 2021, da gennaio a novembre sono stati assegnati 21.957 nuovi exploit, con un aumento del 20% rispetto al 2020. Sono state rilevate 105 vulnerabilità zero-day, un aumento del 262% rispetto alle 29 del 2020 “, afferma Tenable nel suo rapporto. Le figure di questo tipo sono legioni.
LA RINASCITA DEL RANSOMWARE
Secondo Tenable, lo scorso anno sono stati esposti sul web almeno 40.417.167.937 record di dati vari , con un aumento del 78% rispetto al 2020. Ad esempio, le carte d’identità di 3.000 francesi erano in vendita sul dark web . Pochi mesi prima, abbiamo trovato i dati di 39 milioni di francesi in vendita al mercato nero .
Non sorprende che Tenable indichi la rinascita del ransomware. Nell’ultimo anno, molte aziende sono state effettivamente vittime di malware di questo tipo. Questo tipo di virus ruba dati riservati e li scambia in cambio.
Distribuiti da gruppi di hacker esperti, questi ransomware sono riusciti a paralizzare importanti infrastrutture . Lo scorso maggio, un ransomware ha paralizzato tutte le attività dell’operatore di oleodotti Colonial Pipeline. Questo trasporta oltre il 45% del carburante sulla costa orientale degli Stati Uniti. Gli hacker hanno chiesto un riscatto in Bitcoin del valore di 4,4 milioni di dollari.
Tra le violazioni più inquietanti dell’ultimo anno c’era il difetto identificato in Log4j, un’utilità di registrazione basata su Java che si trova in molti framework di applicazioni web. La vulnerabilità mette a rischio i server di aziende come Apple, Amazon, Twitter e Cloudflare . Tuttavia, “è importante non lasciare che Log4Shell distolga la nostra attenzione dalla miriade di altre vulnerabilità “, afferma Tenable.
Fonte: Zataz
