Home
Violazione in KDDI: fino a 14 milioni di account potenzialmente esposti
Il gruppo giapponese KDDI, uno dei principali operatori di telecomunicazioni del Paese, ha segnalato un incidente di sicurezza che potrebbe aver coinvolto fino a 14,22 milioni di account email gestiti attraverso una piattaforma condivisa utilizzata da più provider Internet. Tra i dati potenzialmente esposti figurano indirizzi email e credenziali di accesso.
In breve
- L'intrusione è stata rilevata il 17 giugno 2026.
- Gli attaccanti hanno sfruttato una vulnerabilità presente in un software di terze parti.
- Fino a 14,22 milioni di account potrebbero essere stati coinvolti, compresi utenti inattivi.
Un problema nato da un'infrastruttura condivisa
L'aspetto più interessante dell'incidente riguarda la struttura dei servizi coinvolti. La piattaforma email compromessa non era utilizzata soltanto da KDDI, ma anche da diversi provider partner.
Questo significa che una singola vulnerabilità presente in un componente condiviso ha avuto il potenziale di interessare contemporaneamente milioni di utenti appartenenti a organizzazioni differenti.
L'episodio rappresenta un esempio concreto dei rischi associati alla dipendenza da fornitori e infrastrutture comuni.
Quali dati potrebbero essere stati esposti
Secondo le informazioni diffuse dall'azienda, i dati coinvolti potrebbero comprendere indirizzi email e password degli utenti. KDDI ha precisato che il numero di 14,22 milioni rappresenta la stima massima degli account potenzialmente interessati e include anche utenze non più attive.
Le verifiche sono proseguite anche dopo la scoperta dell'incidente per determinare il numero effettivo di account compromessi.
Il rischio del riutilizzo delle password
Quando una violazione coinvolge credenziali di accesso, uno dei rischi principali è il cosiddetto "credential stuffing".
Si tratta di una tecnica con cui i criminali informatici tentano di utilizzare le stesse combinazioni di email e password su altri servizi, approfittando dell'abitudine di molti utenti a riutilizzare le medesime credenziali su più piattaforme.
Per questo motivo anche una singola compromissione può generare effetti ben più ampi rispetto al sistema inizialmente colpito.
Cosa significa per la vostra azienda
Le aziende dovrebbero cogliere questo episodio come un promemoria dell'importanza della gestione delle credenziali.
È consigliabile:
- utilizzare password differenti per ogni servizio;
- attivare l'autenticazione a più fattori (MFA) dove disponibile;
- monitorare eventuali accessi sospetti agli account aziendali;
- valutare periodicamente i fornitori che gestiscono servizi critici;
- predisporre procedure per la rotazione rapida delle credenziali in caso di incidente.
Chiusura
L'incidente che ha coinvolto KDDI dimostra come una vulnerabilità in un componente condiviso possa avere conseguenze su milioni di utenti e più organizzazioni contemporaneamente. Per le imprese diventa quindi essenziale affiancare alle misure di sicurezza interne un'attenta valutazione dei rischi legati alla supply chain tecnologica. NO-RAD supporta le aziende nella protezione delle identità digitali e nella gestione della sicurezza informatica.
Fonti
- KDDI Data Breach 2026: 14.22 Million Email Records Exposed
- KDDI Data Breach Exposes 14.22M Email Accounts
- KDDI Data Breach Impacts up to 14.2 Million Email Accounts at Six ISPs
Ransomware contro IDCF Cloud: 495 organizzazioni coinvolte
Un grave attacco ransomware ha colpito IDCF Cloud, una delle principali piattaforme cloud giapponesi gestite da IDC Frontier, società del gruppo SoftBank. L'incidente ha coinvolto 495 organizzazioni tra aziende ed enti pubblici e potrebbe causare la perdita definitiva dei dati per i clienti che non dispongono di copie di backup separate.
In breve
- L'attacco è iniziato il 7 ottobre 2026 alle 03:40 ora giapponese.
- Sono coinvolte 495 organizzazioni che utilizzano i servizi cloud della piattaforma.
- IDC Frontier ha avvertito che i dati presenti nelle aree più colpite potrebbero non essere recuperabili senza backup indipendenti.
Un attacco che colpisce l'infrastruttura cloud
L'incidente ha interessato una parte dell'infrastruttura IDCF Cloud denominata East Japan Region 1. Per limitare la diffusione del ransomware, il gestore ha isolato rapidamente i sistemi compromessi dalla rete.
Le conseguenze più pesanti hanno riguardato quattro zone operative della piattaforma, dove numerosi server virtuali hanno smesso di funzionare e non risultano riavviabili con le procedure ordinarie.
Il rischio più grande: la perdita dei dati
Nelle comunicazioni ufficiali, IDC Frontier ha dichiarato che il recupero delle informazioni ospitate nelle aree maggiormente colpite potrebbe essere estremamente complesso.
Secondo la valutazione attuale, le organizzazioni interessate potrebbero riuscire a ripristinare i propri sistemi soltanto attraverso copie di backup mantenute separatamente dall'infrastruttura compromessa.
Per questo motivo il fornitore ha invitato i clienti a predisporre ambienti alternativi e a utilizzare eventuali backup già disponibili.
Gli effetti su aziende e servizi
L'impatto dell'incidente non si limita al provider cloud.
Tra le organizzazioni che hanno segnalato possibili conseguenze vi è la compagnia ferroviaria giapponese JR East, che ha comunicato il rischio di esposizione di dati relativi ai propri servizi online a seguito del coinvolgimento di fornitori collegati all'infrastruttura colpita. Secondo le comunicazioni diffuse, potrebbero essere interessate milioni di registrazioni contenenti indirizzi email e altri dati associati agli utenti.
Al momento non è stato confermato che i dati siano stati effettivamente sottratti dagli attaccanti.
Una lezione importante per tutte le aziende
L'episodio evidenzia un aspetto spesso sottovalutato della sicurezza informatica: affidare dati e infrastrutture al cloud non elimina la necessità di gestire autonomamente copie di sicurezza.
Anche quando si utilizzano fornitori affidabili, è fondamentale verificare:
- dove vengono conservati i backup;
- con quale frequenza vengono eseguiti;
- se sono isolati dai sistemi produttivi;
- quanto tempo richiederebbe un ripristino completo.
Cosa significa per la vostra azienda
Le piccole e medie imprese dovrebbero considerare questo caso come un promemoria dell'importanza della resilienza operativa.
È consigliabile:
- mantenere backup separati dall'ambiente cloud principale;
- verificare periodicamente le procedure di ripristino;
- predisporre piani di continuità operativa;
- valutare attentamente i rischi legati ai fornitori critici;
- monitorare tempestivamente eventuali comunicazioni dei provider cloud.
Chiusura
L'attacco contro IDCF Cloud dimostra come un singolo incidente possa avere effetti su centinaia di organizzazioni e servizi collegati. In un contesto sempre più dipendente dal cloud, la protezione dei dati e la disponibilità di copie di backup indipendenti rappresentano elementi essenziali per la continuità operativa. NO-RAD supporta le aziende nell'analisi dei rischi cyber, nella gestione dei backup e nella definizione di strategie di resilienza digitale.
Fonti
- IDC Frontier Ransomware Hits IDCF Cloud, 495 Orgs
- IDCF Cloud Ransomware Attack: Data in Four Zones Likely Unrecoverable
- IDC Frontier Ransomware Attack Hits 495 Organizations
L’IA può sostituire gli hacker? Il caso Claude Mythos
Un recente studio di Booz Allen ha mostrato che il modello di intelligenza artificiale Claude Mythos è riuscito a completare autonomamente tutte le fasi di un attacco informatico simulato, dalla ricerca delle vulnerabilità fino alla compromissione di una rete aziendale. I risultati arrivano da un ambiente controllato, ma evidenziano quanto velocemente stiano evolvendo le capacità dell'IA applicata alla sicurezza informatica.
In breve
- Claude Mythos è stato il primo modello del test a completare l'intera cyber kill chain senza intervento umano.
- Lo studio ha coinvolto 18 modelli di IA statunitensi e cinesi.
- I risultati sono stati ottenuti in un laboratorio e non contro organizzazioni reali.
Quando l'IA diventa un attaccante autonomo
Nel rapporto pubblicato da Booz Allen, i ricercatori hanno valutato la capacità di diversi modelli di IA di svolgere operazioni offensive in un ambiente aziendale simulato. L'obiettivo era misurare quanto un sistema fosse in grado di comportarsi come un attaccante reale.
Secondo i risultati iniziali, Claude Mythos è stato l'unico modello capace di eseguire in autonomia tutte le fasi dell'attacco: individuazione delle vulnerabilità, acquisizione di accessi, aumento dei privilegi e compromissione dell'infrastruttura bersaglio.
Non è solo una questione di modello
Lo studio evidenzia che il risultato non dipende esclusivamente dalla qualità del modello linguistico. Un ruolo importante è svolto dai cosiddetti "harness" o strumenti di coordinamento, che permettono all'IA di conservare memoria delle attività svolte, definire obiettivi intermedi e utilizzare diversi strumenti software durante l'operazione.
In pratica, il rischio non nasce solo dall'IA, ma dalla combinazione tra modelli avanzati e sistemi che consentono loro di agire in modo sempre più autonomo.
Cosa significa per la vostra azienda
Per le piccole imprese il messaggio principale non è che le macchine stiano sostituendo gli hacker, ma che gli attacchi potrebbero diventare più veloci e automatizzati.
Le organizzazioni dovrebbero:
- mantenere sistemi e software costantemente aggiornati;
- applicare l'autenticazione a più fattori agli account critici;
- monitorare gli accessi anomali alla rete;
- formare periodicamente il personale sui rischi informatici;
- verificare regolarmente il livello di sicurezza delle proprie infrastrutture.
Chiusura
L'intelligenza artificiale non ha ancora sostituito gli specialisti delle offensive cyber, ma sta diventando uno strumento sempre più potente. Per questo motivo la prevenzione, la formazione e una corretta gestione della sicurezza informatica sono oggi più importanti che mai. NO-RAD può supportare le aziende con servizi di cybersecurity e formazione per affrontare queste nuove sfide tecnologiche.
Fonti
- Booz Allen Cyber Weapon Index – https://www.boozallen.com/insights/cyber/cyber-weapon-index.html
- Claude Mythos only model to complete full cyber kill chain, experts say – LavX News
La vostra azienda è davvero sicura? Il rischio delle configurazioni obsolete
Molte aziende investono in firewall, antivirus e sistemi di monitoraggio avanzati, ma trascurano un aspetto fondamentale: la corretta configurazione dei propri sistemi. Impostazioni obsolete o poco sicure possono infatti consentire a un aggressore di estendere un attacco all'interno della rete aziendale anche dopo aver compromesso un singolo dispositivo.
In breve
- Firewall e antivirus non bastano se i sistemi sono configurati in modo non sicuro.
- Protocolli e impostazioni obsolete possono facilitare la diffusione di un attacco.
- Le linee guida CIS Benchmarks aiutano a migliorare la sicurezza delle configurazioni.
Perché le configurazioni sono importanti
Quando si parla di sicurezza informatica, l'attenzione si concentra spesso sugli strumenti di protezione. Tuttavia, la presenza di configurazioni obsolete può ridurre significativamente l'efficacia di queste difese.
Per garantire la compatibilità con software e dispositivi meno recenti, molti sistemi operativi mantengono attive funzionalità sviluppate anni fa. Alcune di queste configurazioni possono rappresentare un punto di ingresso o di movimento per un criminale informatico che abbia già ottenuto accesso a un computer aziendale.
Un problema che riguarda tutta l'infrastruttura
Il rischio non interessa solo i computer Windows. Configurazioni poco sicure possono essere presenti anche in:
- server aziendali;
- servizi cloud;
- dispositivi di rete;
- database;
- sistemi Linux;
- NAS e sistemi di archiviazione;
- stampanti multifunzione.
Una vulnerabilità in uno qualsiasi di questi elementi può contribuire ad ampliare l'impatto di un attacco.
Il ruolo dei CIS Benchmarks
Per aiutare le organizzazioni a proteggere correttamente i propri sistemi esistono i CIS Benchmarks, raccolte di linee guida sviluppate per migliorare le configurazioni di sicurezza di sistemi operativi, applicazioni e infrastrutture.
Queste raccomandazioni sono organizzate in diversi livelli di protezione e consentono di rafforzare la sicurezza senza intervenire in modo casuale sulle impostazioni.
È però importante procedere con cautela. Alcune modifiche potrebbero influire sul funzionamento di software o dispositivi meno recenti. Per questo motivo è consigliabile eseguire test preliminari prima di estendere le modifiche a tutta l'organizzazione.
Cosa significa per la vostra azienda
Per ridurre il rischio di compromissioni estese è consigliabile:
- mantenere aggiornati sistemi operativi e applicazioni;
- verificare periodicamente le configurazioni di sicurezza;
- disattivare protocolli e servizi non più necessari;
- controllare server, apparati di rete, stampanti e sistemi di archiviazione;
- testare ogni modifica prima della distribuzione;
- monitorare costantemente eventuali anomalie.
Chiusura
La sicurezza informatica non dipende solo dagli strumenti acquistati, ma anche dalle modalità con cui vengono configurati e gestiti. Una corretta configurazione può limitare significativamente la capacità di un aggressore di muoversi all'interno della rete aziendale. NO-RAD supporta le aziende nella valutazione delle configurazioni di sicurezza, nella formazione del personale e nel rafforzamento delle infrastrutture informatiche.
Fonti
- Center for Internet Security (CIS) – CIS Benchmarks
- Microsoft Security Baselines
- NIST Cybersecurity Framework
Pagina 1 di 2