Una banda di estorsori ne ha appena derubata un'altra, e le ricevute sono il riscatto

Chi questo fine settimana ha aperto il sito delle fughe di Clop sul dark web ha trovato una scritta: "DOMAIN SEIZED BY SHINYHUNTERS". Non da una polizia. Da un rivale.

ShinyHunters è entrata venerdì sfruttando una falla di caricamento file senza autenticazione in Grav, il sistema di gestione dei contenuti su cui girava il sito di Clop, e sostiene di essersene andata anche con le chiavi private. "Praticamente adesso sono roba nostra", ha dichiarato il gruppo ai giornalisti. Il 19 settembre è comparsa una richiesta di riscatto a otto cifre più scuse pubbliche, e da domenica veniva alzata ogni 24 ore. Il rancore, nella versione di ShinyHunters, nasce dal fatto che sarebbero stati loro a trovare per primi la falla zero day di Oracle E-Business Suite, e che Clop si sia presa l'exploit per farci una campagna di estorsione di massa.

Ecco la parte che conta al di là del pettegolezzo. ShinyHunters minaccia di pubblicare l'elenco delle aziende che hanno pagato Clop per far tacere le proprie violazioni, con importi e indirizzi Bitcoin. Quei pagamenti sono stati fatti nella convinzione che nessuno lo avrebbe mai saputo. Ogni organizzazione su quella lista sta per imparare quello che gli esperti ripetono da anni: pagare un criminale compra la promessa di un criminale, e quella promessa non vale più nulla appena qualcun altro mette le mani sulle carte. Intanto i dati rubati alle vittime di Clop, tra cui Shell, Philips e Fiserv, stanno in un archivio ora controllato da un'altra banda con motivazioni diverse.

Nulla di tutto questo dipende da voi, ed è proprio quello il punto. I dati che affidate a un'azienda diventano un suo onere da custodire e poi un bene di qualcun altro. Quello che potete ancora decidere è se una sola password finita in rete apre più di una porta: usatene una diversa ovunque e attivate l'accesso in due passaggi dove viene offerto. Il controllo privacy e account di Tendvane è un modo rapido per vedere come sono impostati account e opzioni di accesso sul vostro PC.