BETFAIR BUCO SICUREZZA

ledany

@2Bielko1 ha detto in BETFAIR BUCO SICUREZZA:

@ledany ma nell'email di betfair dice che è destinato allo scambio di file, e come sempre si può leggere nell'email, vi è stata una possibile violazione di dati riguardante file personali di autentificazione e codice fiscale. non si parla di carte di credito o altri metodi di pagamento.

leggendo un po' sull'accaduto consigliano di limitare accessi agli http che usano moneyit transfer, contatterò betfair per sapere quando viene usato dal book stesso.
non credo che facendo scommesse entri in gioco moneyit transfer per esempio, magari entra in gioco solo in depositi/prelievi anzi forse solo quando si fa l'upload di file personali.

In pratica quell'articolo è più rivolto alle aziende che fanno uso di quel software, come lo stesso attacco è rivolto alle aziende ad uso estorsione. In sintesi, i file sono stati estrapolati tramite una falla, e sono il tramite per ottenere denaro e finanziamenti da dei cracker russi che si fanno chiamare Clop.

Purtroppo sarà sempre più pericoloso muovere denaro e documenti on-line:

Se una volta ti scippavano il portafoglio per strada, ora ti scippano on-line.

ledany

@gigi85g ha detto in BETFAIR BUCO SICUREZZA:

https://www.sentinelone.com/blog/moveit-transfer-exploited-to-drop-file-stealing-sql-shell/

Credo che in questo caso Betfair non sia responsabile direttamente.

Esatto, loro hanno proposto un abbonamento grauito per 12 mesi "preventivo".

...2Bielko1...

@ledany credo che sia più per rivendere i dati che per richiedere un'estorsione, altrimenti andavo a rubare segreti industriali .

ledany

@2Bielko1 ha detto in BETFAIR BUCO SICUREZZA:

@ledany credo che sia più per rivendere i dati che per richiedere un'estorsione, altrimenti andavo a rubare segreti industriali .

La falla è quella e rubi dove c'è l'occasione.

...2Bielko1...

@ledany

Zip_close

l'avete ricevuta tutti la mail di betfair? io ho appena controllato e non l'ho ricevuta...

nize

@Zip_close idem io non ricevuta

rexmind1

Ma quindi basta mettere più sicurezza su betfair ?

HeyRicardo

@Zip_close neanche io , comunque avendo letto i msg precedenti, betfair è stato vittima di un problema causato da un'applicazione di terze parti (usata da tante aziende).
Si parla di possibile fuga di dati, che se effettivamente copiati riguardano cf e verifica (che sia bancaria e/o documenti) ma non l'accesso al sito.
Infatti si sono preoccupati di prevenire furti di identità, senza chiedere di cambiare password (men che meno rigenerare codici per la 2FA ecc), cosa che se urgente si può forzare senza aspettare che uno legga le mail.
Io sono tranquillo, si tratta secondo me di verifiche proattive, non causate da casi accertati. Questo sia per betfair, che per le banche (se pure tentano via telefono di inserire un bonifico in uscita chi glielo dice l'otp?, viene chiesto anche solo per modificare informazioni sensibili, per dire).
Sempre che riescano a ingannare il call center, considerando che se non chiami dal telefono certificato ti negano certe operazioni o fanno prima verifiche più approfondite, domande di sicurezza ecc per riconoscerti.

gigi85g

Tra l'altro, non legato a questa vulnerabilità specifica, vi consiglio di cambiare la password di Paypal se usate quella password anche su altri siti.

In questi giorni Paypal sta riscontrando un numero elevato di accessi fatti con la tecnica del credential stuffing.

Questo tipo di attacco è una forma di hacking in cui un aggressore utilizza credenziali (username e password) che sono state ottenute da altri siti per tentare di accedere a un sito target. Cercano di sfruttare il fatto che molte persone riutilizzano le stesse credenziali su più siti web, rendendo possibile l'accesso non autorizzato su un sito diverso da quello originale in cui sono state rubate le credenziali.

ninjalem

Anche a me è arrivata e sono molto preoccupato: mi aggiornate?

RONALDINHO

@ninjalem nulla a 2 miei amici sono entrati anche se avevano autenticazione a 2 fattori ed hanno perso molti soldi.

DioEgo

@RONALDINHO susami dove sono entrati? Su Batfair oppure su altri siti di scommesse? Non stiamo parlando di conti bancari, spero

nize

@RONALDINHO digli di provare con l’autenticazione a 6 fattori la prossima volta

Caccione

@RONALDINHO L'unico modo per farsi bucare con l'autenticazione a due fattori è non essere il piu' sveglio della cucciolata e buttarsi a pie' pari su ogni tentativo di phishing che ti arriva

HeyRicardo

@Caccione concordo, in realtà ci si dovrebbe preoccupare dei buchi nella "propria" sicurezza, prima di mettersi in mani altrui..

ninjalu10

Quindi cosa consigliate di fare a parte chiedere info più dettagliate all'assistenza? Dobbiamo preoccuparci al punto da utilizzare questo servizio Experian e prelevare tutti i soldi da betfair? @2Bielko1 @gigi85g dove hanno bucato cmq? @RONALDINHO

Yukio

@ninjalu10 Tanto ormai la falla è di due mesi fa.

AleRoby84

@Yukio ha detto in BETFAIR BUCO SICUREZZA:

@ninjalu10 Tanto ormai la falla è di due mesi fa.

Tu che farai?

Io valuto il cambio password ma fare quella roba per 12 mesi mi lascia perplesso..proprio non mi fido..

Anche perché, se poi si scoprisse qualche falla sui dati personali, che si dovrebbe fare? Denuncia?

ledany

@ninjalu10 ha detto in BETFAIR BUCO SICUREZZA:

Quindi cosa consigliate di fare a parte chiedere info più dettagliate all'assistenza? Dobbiamo preoccuparci al punto da utilizzare questo servizio Experian e prelevare tutti i soldi da betfair? @2Bielko1 @gigi85g dove hanno bucato cmq? @RONALDINHO

Se vuoi essere tranquillo/a , secondo me, visto che i file trafugati sono relativi a dati personali e che sono rivendibili a chiunque io cambierei tutte le password ( e non solo dei book), soprattutto se sono state salvate sul browser (cosa non molto sicura anche senza la trafugazione in questione).

Spesso l'accesso al browser è associato a un' account (per esempio Google) con la relativa e-mail, di conseguenza se hai l'account di Google e sono riusciti ad avere i tuoi dati, associando nome, cognome, data di nascita e-mail, cellulare e via dicendo potrebbe essere un po' a rischio.

Tieni presente che lo stesso pericolo è dato se si danno autorizzazioni a terzi sul proprio cellulare, in particolare a quelli che fanno uso della tecnologia Android, perchè è tutto collegato.

Comunque io penso che la cosa sarà molto legata a una delle cose più rivendute al mondo e sono proprio i dati personali, per poterti tartassare con telefonate e spam di ogni genere.