EasyJet annuncia un “incidente di sicurezza informatica”: cosa fare?

29 de Maio de 2020, 6:32, por Il Disinformatico

Sono arrivate tante segnalazioni a proposito delle mail, ricevute da clienti EasyJet, nelle quali la compagnia aerea annuncia di aver subìto un “incidente di sicurezza informatica” che ha coinvolto circa nove milioni di clienti, di cui 480.000 in Svizzera.

La mail proviene effettivamente da Easyjet e include un link personalizzato che porta a una pagina del sito della compagnia aerea che contiene le stesse informazioni.

Il testo è piuttosto rassicurante e solitamente dice che “I dati del tuo passaporto e carta di credito non sono stati coinvoli [sic], ma sono state consultate informazioni del luogo di partenza, la destinazione di viaggio, la data di partenza, il numero di riferimento della prenotazione, la data di prenotazione e il valore della prenotazione.”

Ma il testo non è uguale per tutti: se l’avete ricevuto, leggetelo attentamente, perché l’esperto di sicurezza informatica Graham Cluley segnala che alcuni clienti hanno ricevuto una variante della mail che dice chiaramente che sono stati trafugati anche “dettagli di carte di credito (compresa la scadenza e il CVV)”. Se è questa la vostra versione, vi conviene far bloccare subito la carta di credito che avete usato e che è indicata nella mail.

Un altro aspetto interessante è che la fuga di dati è stata annunciata il 19 maggio, ma non viene precisato il momento in cui è avvenuto effettivamente l’attacco, che a quanto pare risale a un paio di mesi prima: chi ha ricevuto la mail con l’allerta riguardante la carta di credito l’ha infatti vista comparire nella propria casella di posta a fine marzo.

Ma come è possibile che EasyJet si sia fatta rubare i CVV? Questi dati normalmente non vengono conservati dai negozi online, e quindi è molto strano che la compagnia parli di trafugamento di questi codici di autorizzazione. L’ipotesi più probabile è che il sito di Easyjet sia stato attaccato e alterato in modo da installarvi un software (per esempio Magecart) che intercettava i dati di pagamento durante le prenotazioni. Non sarebbe la prima volta: la stessa cosa è successa a British Airways a ottobre 2018.

Comunque stiano le cose, resta valido il consiglio della compagnia aerea di fare molta attenzione a possibili tentativi di furto di password o dati personali da parte di truffatori che si spacciano per EasyJet via mail o per telefono. Conoscendo la spavalderia dei criminali, è probabile che tentino addirittura di presentarsi come addetti ai rimborsi e vi chiedano i dati della carta di credito per un presunto risarcimento. Non cascateci.

Pubblico virtuale per gli stadi, grazie a un’app

29 de Maio de 2020, 3:24, por Il Disinformatico

Ci vorrà ancora parecchio tempo prima che gli eventi sportivi possano avere di nuovo un pubblico fitto, e alle squadre non piace certo disputare partite o gare senza sentire l’incoraggiamento della folla. Ma la tecnologia sta provando a metterci una pezza: Yamaha ha annunciato Remote Cheerer, un’app che consente ai tifosi di trasmettere le proprie espressioni di sostegno o contestazione direttamente da casa facendole riecheggiare nell’impianto sportivo come se fossero lì.

Durante una prova generale del sistema, allo stadio giapponese Shizuoka da 50.000 posti sono stati piazzati 58 altoparlanti, che hanno diffuso le reazioni dei tifosi partecipanti all’esperimento. Non solo applausi e fischi, ma anche cori da stadio delle singole squadre, provenienti dalle varie zone dello stadio nelle quali normalmente sarebbero seduti i vari sostenitori.

Pandemia a parte, questa applicazione consente anche la partecipazione di chi non può recarsi materialmente all’evento per qualunque altra ragione più convenzionale, dalla distanza al ricovero in ospedale agli impegni di famiglia o di lavoro.