Cybersicurezza: Taylor Swift e il caso Ticketmaster. Intervista a Corrado Giustozzi

Radio radicale siamo in collegamento con Corrado Giustozzi che è uno dei diciamo maggiori esperti in Italia di sicurezza informatica di cyber sicurezza Corrado Giustozzi e giornalista-scrittore o anche numerosi saggi proprio su questo su questo tema con lui vogliamo parlare di una vicenda che ha fatto molto discutere in il furto dei dati artiche master
Che come sapete a diciamo ha messo in vendita i biglietti per i concerti in Italia per cui spero che è in tour in tournèe anche nel nostro Paese questo punto
Non riguarda i biglietti della delle date in Italia di Tai lo scrittore qui subisce ma le date di settembre ottobre nei negli Stati Uniti
Allora il gruppo che ha compiuto poco questo questo furto di dati che ammonta a parecchi biliardi di di dollari si chiama Shiny Hunters allora pro questo gruppo di criminali informatici ha compiuto altre tra virgolette che imprese allora Corrado Giustozzi quant'è grave questo questo attacco informatico e questo furto di dati e soprattutto che cosa sappiamo di questa vicenda
Allora ma quanto è grave
E realtà dipende da come lo si vede è chiaro che è meno grave di un attacco a un ospedale a un'infrastruttura critica perché qui non ci sono di mezzo la la vita delle persone la la sopravvivenza di servizi essenziali per la società
Alla fine uno potrebbe dire ma è un concerto sono gli obiettori Ceresini è un danno economico soltanto per l'operatore
Quindi da questo punto di vista è meno grave non si mette a repentaglio il funzionamento di sensazioni di è chiaro che dall'altro punto di vista è gravissimo perché comunque è un danno economico estremamente ingente
A ai danni di un operatore ma di tutto l'ecosistema perché i biglietti del concerto legami con la mia e concerto sì o no proventi che alimentano un intero ecosistema dell'intrattenimento
E comunque è molto grave
E in linea di principio perché è un attacco da questo punto di vista abbastanza moroso sono stati sottratti centinaia di migliaia di biglietti diciamo digitali virtuali credenziali
Di utenti quindi dati personali dati di pagamento quindi a questo punto di vista è un danno estremamente ingente ma soprattutto è un episodio eclatante che si aggiunge a una catena continua di episodi che sono sempre più sfrontati no degli attacchi sempre più sfrontati a tantissimi
Tantissime attività economiche della società
Segnale che la criminalità organizzata specializzato in questo tipo di attacchi di questo si tratta non diamo sapevo Paglia che hanno che non significa niente tutti per le organizzazioni criminali estremamente ben strutturata e sono sempre più bravi sempre più scontati alzano sempre il tiro
Perché questo tipo di Como troppo paga più di altri il il guadagno è elevatissimo a fronte di uno sforzo relativamente modesto la probabilità di essere catturati dalle forze dell'ordine
Realmente molto bassa e quindi è un crimine in assoluto a carico in allora che dati riescono diciamo
Ad acquisire questi gruppi informatici Comencini mantenersi in questo caso allora alquanto diciamo che tipo di utilizzo del loro chiedono un riscatto wow
Che è abbastanza ingente allora prima che la richiesta del riscatto loro diciamo a hanno un codice deontologico non utilizzano questi dati
Per diciamo operazioni fraudolente perché tra questi dati ci sono anche i numeri della carta di credito e forse anche
Allora si è proprio così oramai mi in tutti i crimini di questo tipo ma anche diciamo i di più banali era soverchie vediamo i danni di altre organizzazioni i criminali
Sono già da tempo da giorni se non da settimane o mesi all'interno della rete della vittima e quindi hanno modo di studiarla
E Dias filtrare dati significativi del business della vittima o dei cioè
Cliente
E questo serve spesso per appunto perpetrare
Quella che che viene chiamata diciamo secondo secondo attacco no
Il primo la prima richiesta di riscatto
è proprio sul funzionamento dei sistemi la seconda è sull'onda rilascio dei dati così acquisiti
E la la seconda la seconda minaccia appunto quella sui dati sicuramente peggiore della prima perché una volta che i dati di un'organizzazione sono nelle mani dei criminali
è chiaro che questo si presta a un pizzo continuano perché io oggi chiedo dei soldi poi fra sei mesi Lilli richiedo fra un anno gli richiedo non ci sarà mai la garanzia che quei che quel pagamento sarà definitivo e che quei dati quindi saranno distrutti o non utilizzati dai criminali che gli Abba
Che tipo di dati sono e a cosa possono servire dipende tantissimo dalla situazione particolare
Proprio perché appunto la rimanendo silenti nella rete della vittima per tanto tempo agli attaccanti hanno modo di scegliere con cura quali sono i dati più fruttuosi da portarsi via
Quindi non so se dati personali possono essere dati
Appunto di sistemi di pagamento come numeri di carte di credito o cose del genere possono essere dati anagrafici generali
Dipende dalla situazione quindi un po'dalla dalla specifica contingenza ed e dall'opportunità anche si offre ai criminali ogni tipo di dato ha un valore le credenziali di accesso hanno valore perché conoscendo verso si possono creare nuovi attacchi ai danni delle vittime quindi di cui le credenziali sono state scoperte
I dati di pagamento hanno valore perché si possono fare acquisti o si possono rivendere generalmente sul mercato nero quelli che poi useranno questi dati per fare a loro volta alterazioni malevolo truffe dati anagrafici semplicemente possono essere usati comunque per fare attività valevole oggi
Sappiamo tutti che è possibile lo so aprire un conto in banca
Totalmente on line senza presentarsi di persona quindi conoscere
I dati anagrafiche una persona data di nascita indirizzò fotografia c'è da consente per esempio di aprire un conto fittizio al nome di quella persona che non lo saprà mai per fare altro operazioni malevola che vanno al riciclaggio di denaro a altre cose
Quindi i dati hanno sempre e comunque un valore per l'organizzazione criminale
Allora quanto dobbiamo preoccuparci che diciamo questo furto sia avvenuto ai danni di una cantante molto popolare e anche un un ruolo politico negli Stati Uniti
E che riguarda dei concerti che si terranno a settembre ottobre negli Stati Uniti a poche settimane dalle elezioni presidenziali allora questo elemento secondo lei deve essere valutato
Ma questo elemento aggiunge pressione psicologica sulla vittima l'attacco non è finalizzato a appunto come dire capitalizzare sul tema dei nel concerto le elezioni eccetera non è un attacco politico attacco di ideologico eccetera questo è un banale tra virgolette attacco criminale è lo scopo dei criminali fare soldi subito immediatamente non ci sono strategie di lunga portata però è chiaro che tutto questo contorno aumenta la pressione psicologica sulla vittima e quindi quindi lo spinge maggiormente alla consentire ad accondiscendere alle richieste dei criminali è il motivo per cui si attaccano gli ospedali
Ente perché nel caso in ospedale è chiaro che il rischio quello della salute delle persone l'acquisto mettono pressione enorme sulla vittima o un'azienda commerciale valuta il costo dell'attacco interne non risolti
Un ospedale nove ora limite azienda di alto di Imola compiono valutarlo interni per esempio di immagini danno all'immagine e quindi in questo caso è chiaro che tutto questo contorno di fattori importanti sicuramente condizionerà alla ossatura della
Allora non è il profilo acini Antares con perché sopra quello che è stato riportato dai giornali italiani dopo questo attacco artiche master
Che loro hanno fatto degli hanno che sono riusciti a bucare il sistema chimico non so di AT&T allora www
Quali sono le loro Stati le loro imprese come in che misura sono conosciuti questi disciplinato
Ma sono diciamo USA di di di tante gangli occorre gruppo vengono chiamate che che si avvicendano che emergono in questo panorama in questo momento hanno appunto nel loro nel loro carniere delle vittime importanti
Però dobbiamo tener presente che questo mondo abbastanza fluido con bianche che essi disolfuro si riorganizzano
Cambiano nome anche perché magari per sfuggire
All'all'attenzione o al controllo delle forze dell'ordine quindi da un lato giocano ad Harstad avere la massima visibilità proprio perché la la loro fama
Come dire incute nelle vittime no da un lato terrore ma anche rispetto se come le diceva prima fanno vedere che poi osservano un Codice deontologico e che quindi non tradiscono la vittima la che quindi si sente fiduciosa
Punto sono tante le gang come queste economie spesso altisonanti
Che si vantano platealmente perché fa parte delle loro campagne di marketing poter sbandierare
Tipicamente sui canali telegramma che di solito hanno sbandierare le le loro vittime proprio per dare mostra di grande capacità tecnologica il vivere all'uscita di attacco
Cecchi diciamo segue proposte ciclicamente non cerca di di mappare di fare delle la geografia di queste organizzazioni
Chi è un aspetto sicuramente interessante però lo la mia impressione che focalizzarsi troppo sulla singola organizzazione sia come dire un pochino miope è i e il fenomeno in sé che noi dobbiamo valutare dobbiamo contrastare al di là che oggi si chiami
In un modo domani mattina si chiami null'altro perché alla fine il modus operandi sono più o meno gli stessi coloro che operano all'interno di queste di queste strutture sono spesso le stesse persone o comunque collegate fra di loro e quindi dovremmo non tanto preoccuparci del della singola gang ma ripeto del fenomeno in sé che è purtroppo non solo molto diffuso ma estremamente in crescita proprio perché anche affascina
Tutti coloro che vogliono entrare nel mondo del crimine perché vedono che queste gang hanno notorietà ciò amava fanno un sacco di soldi non vengono arrestati e quindi un'ulteriore diciamo
Indiretta forma di proselitismo verso questo tipo di attività qua
Allora Nitti che master a diciamo cercando di dare una garanzia a coloro che potrebbero essere state vittima di questo furto di dati offrendo i un un anno di servizi di monitoraggio dell'identità tramite traduzioni on allora serve questo questo questa forma ti monitoraggio voi dovreste dovrebbe essere una garanzia obbligatoria per tutti
A serve
Sicuramente che poi sia davvero una misura risolutiva
Non ne sono così convinto però certamente è una misura utile ed è comunque una mossa importante da parte di Tyger masse d'aver offerto questa sorta di di risarcimento perché così diciamo non sapesse di cosa si parla spiego brevissimamente bevuto a a fronte di un furto di di credenziali di dati personali
Il rischio appunto che organizzazioni criminali utilizzino i dati di queste persone per contiene attività illecite
Usando quelle persone come come schermo no con soggetti apparentemente che sono loro ad agire
E una persona normale tipicamente non riesce ad accorgersi se qualcuno da qualche altra parte del mondo sta usando la sua identità vescovi fraudolenti quindi sono nate organizzazione di diciamo che sono la via di mezzo fra società di investigazione sociali consulenza
Che fanno proprio questo monitorizza no quello che succede nella Rete su diciamo profili che sono stati attenzionati quindi ci si rivolge a questa attività queste organizzazione dicendo temo che mi abbiano rubato l'identità mettete sotto contro
Pollo le attività che che trovate in giro riferibili a alla mia identità e e questi controllo e quindi segnalano alla potenziale vittima se rilevano in giro per per il mondo quindi in giro per per la Rete attività sospette o decisamente fraudolente infatti hanno omerico la vittima la quale a questo punto può prende le sue contromisure certe cioè quindi è un servizio sicuramente utile
Il fatto che ti che maschera abbia regalato per un anno questo monitoraggio significa che c'è la forte sensazione che le identità rubate siano tante i dati siano rilevanti quindi non soltanto come cognome no qualcosa di più quindi ci sia un pericolo concreto che vengono utilizzati
E quindi questo monitoraggio sicuramente aiuta le vittime
Ma anche un valore psicologico importante perché è comunque una una reazione anti che poi sia realmente utile per per le vittime colpite dipende ovviamente dalle circostanze però è meglio averlo che nella
Certo può essere reale il da il fatto che i dati rubati riguardano cinquecento sessanta milioni di utenti
Va se non è reale realistico sicuramente etiche ma sarà una potenza gigantesca
Lavora in tutto il mondo quindi è verosimile che abbia i dati di di milioni di persone poiché si erano cinquecentosessanta ore cento cioè cambia cambia volto
Allora questi gruppi diciamo di criminali informatici
In qualche caso è mai capitato un diciamo precedenti in cui loro si sono sono stati diciamo hanno avuto come mandanti diciamo tenute amministrazioni terroristiche che fanno attentati
Ma
Tipicamente no
Tipicamente questo tipo di attività svolte e condotti in questo modo sono puramente criminale alla ricerca di profitto immediato elevato
Da ma non hanno diciamo sottoprodotti ONU o non sono commissionati da strutture deve dire al terrorismo
A è più facile che ci sia per esempio collusione con qualche governo no
Che se non è proprio mandante magari comunque fiancheggiatore o in qualche modo aiutare alcune organizzazioni perché in ogni caso azioni di questo genere ovviamente destabilizzano no un un tessuto sociale
In una nazione no e quindi come sempre ci possono essere spot governi che hanno in qualche modo piacere che la situazione sociale all'interno di qualche altro Governo non sia tranquilla e quindi ogni episodio
Che contribuisce a creare insicurezza sociale
Viene diciamo quanto meno visto di buon occhio se non proprio decisamente commissionato quindi da questo punto di vista sì come diciamo ingerenza fra Stati ci può stare terrorismo lo vedo molto meno probabile ho capito
Vista la valenza politica del di dai loro soliste lei non crede che possa esserci la Russia non riesco ancora a Rosella
Problema della attribution come si chiama è un problema delicato un terreno scivoloso
Si fa presto a dire la Russia la Cina la Corea tanto son sempre quelli là
Però alla fine se non si riesce a sostanziare congrua lui evidenza diventano chiacchiere da bar no un po'aprioristiche
Sì ci potrebbe essere ci potrebbe non essere quello che dicevo prima in questo momento chi è che ha interesse a creare turbolenze sociale negli Stati Uniti in questo particolare momento no e allora
Però sono ripeto un po'chiacchiere teoriche fintanto che non si trova qualche elemento un po'più sostanziale ecco
Il fatto che riguardi dei concerti che si svolgono a settembre ottobre quindi una data no ravvicinata ma non proprio ravvicinata lei mi ha detto più volte nell'intervista anche queste persone vogliono ottenere un risultato economico
Subito ecco rispetto alle date dei dei e dei dei concerti possiamo fare un ragionamento tra gli obiettivi del di questo gruppo criminale
Sì anche se diciamo personalmente credo che che la data sia diciamo poco significativa il valore il biglietto non è una cambiale
Un valore di un qualcosa di un bene nel futuro che verrà maturato in cui in qualche momento quindi il danno è quello poiché che sia settembre un altro motivo secondo me non è non è quello io credo che questa organizzazione
Abbia scelto
Di di i l'evento diciamo più eclatante e quindi da cui si poteva trarre maggior profitto
Ragionevolmente vicino
Sia per avere maggio impresa proprio sulla su sul l'immaginazione sulla coscienza del pubblico ma anche per non dare tantissimo spazio di manovra al al alla vittima per poter diciamo reagire
Ma non credo che sia stato fatto un calcolo provo sulla data e sul sul valore dell'evento sulla valenza dell'evento sulla numerosità dei biglietti sull'importanza ma dell'oggetto ripeto è comunque una cambiale a scadenza quindici e lo so
Certo senta io la ringrazio moltissimo per la sua gentilezza greci un po'spiegato le sue valutazioni i di uno dei massimi esperti Filippi sicurezza informatica io ringrazio Corrado Giustozzi col quale abbiamo parlato
Di questo furto di dati ed esaurienti qui delle date delle del concerto ripeto subito a settembre ottobre negli Stati Uniti a poche settimane dall'inizio di presidenziali grazie
Grazie a voi