Workday: furto di dati personali da un attacco informatico recente.
Pubblicato il da Redazione - Tecnologia
Data Breach Confermata da Workday
Workday, uno dei principali fornitori di tecnologia per le risorse umane, ha confermato un attacco informatico che ha consentito ai pirati informatici di rubare informazioni personali da uno dei suoi database di gestione delle relazioni con i clienti di terze parti.
Dettagli sull’Incidente di Sicurezza
In un post sul blog pubblicato venerdì sera, il gigante della tecnologia HR ha rivelato che i malintenzionati hanno sottratto un numero imprecisato di dati personali dal database compromesso. Secondo Workday, questo sistema era principalmente utilizzato per memorizzare informazioni di contatto, come nomi, indirizzi email e numeri di telefono.
Sebbene Workday non abbia escluso la possibilità che siano state rubate informazioni sui clienti, ha affermato che non ci sono “indicazioni di accesso ai tenant dei clienti o ai dati in essi contenuti”. Questi dati vengono solitamente utilizzati per archiviare la maggior parte dei documenti relativi alle risorse umane e alle informazioni personali dei dipendenti.
Secondo la società, le informazioni rubate potrebbero essere utilizzate in futuri attacchi di social engineering, dove i criminali informatici ingannano o minacciano le vittime per ottenere accesso a dati sensibili.
Impatto e Vittime Potenziali
Workday conta oltre 11.000 clienti aziendali, servendo almeno 70 milioni di utenti in tutto il mondo, come riportato sul sito ufficiale dell’azienda. Il portale Bleeping Computer ha riferito che l’attacco è stato scoperto il 6 agosto.
Nonostante Workday non abbia identificato la piattaforma di database compromessa, questo attacco si inserisce in una serie recente di violazioni della sicurezza che hanno colpito database ospitati da Salesforce, utilizzati da grandi aziende per archiviare dati dei clienti. Negli ultimi tempi, anche Google, Cisco, la compagnia aerea Qantas e il rivenditore Pandora hanno subito furti di dati dai loro database Salesforce.
Google ha attribuito questi attacchi al gruppo di hacker conosciuto come ShinyHunters, noto per utilizzare tecniche di voice phishing per rubare dati aziendali. Questi criminali informatici ingannano i dipendenti delle aziende per far loro concedere l’accesso ai database basati su cloud. Google ha avvertito che ShinyHunters potrebbe essere in procinto di creare un sito di fuga dati per estorcere alle vittime il pagamento per la cancellazione delle informazioni sottratte, similmente a come operano i gruppi di ransomware.
I rappresentanti di Workday non hanno risposto alle domande inviate via email da TechCrunch, comprese quelle relative al numero di individui i cui dati sono stati rubati e se le informazioni riguardano dipendenti di Workday o clienti aziendali di Workday.
Al momento della scrittura, il post sul blog di Workday che comunicava la violazione conteneva un tag “noindex” nascosto nel codice sorgente. Questo tag istruisce i motori di ricerca a ignorare la pagina, rendendo difficile trovare informazioni sul violazione sul web. Non è chiaro perché Workday stia nascondendo la propria notifica di violazione dei dati ai motori di ricerca.
Sicurezza delle Informazioni e Rischi per gli Utenti
Qualora tu abbia ulteriori informazioni sulla violazione dei dati di Workday o sugli attacchi ai database Salesforce, ti invitiamo a contattare in modo sicuro il reporter tramite messaggio criptato su Signal a zackwhittaker.1337.
La situazione è un importante richiamo sull’importanza della sicurezza informatica e delle pratiche di protezione dei dati personali. Gli utenti e i clienti di Workday e altre piattaforme dovrebbero rimanere vigili e considerare misure aggiuntive per proteggere le proprie informazioni da attacchi futuri.
Fonti ufficiali: Workday Official Site, TechCrunch, Bleeping Computer.
Non perderti tutte le notizie di tecnologia su Blog.it