VirusTotal, il servizio online di proprietà di Google utilizzato per analizzare file e URL sospetti al fine di rilevare materiale maligno o malware, ha subito una violazione dei dati, esponendo i dati di 5.600 dei suoi utenti, tra cui alcune persone di alto profilo.
Dettagli della violazione dei dati di VirusTotal
Der Spiegel, una pubblicazione tedesca, ha ricevuto la conferma da Google che i dati trapelati includono nomi e indirizzi email di dipendenti provenienti da vari settori, tra cui quelli delle agenzie di intelligence statunitensi e tedesche; organi ufficiali dei Paesi Bassi, Taiwan e Gran Bretagna; e grandi aziende tedesche note, come BMW e Mercedes Benz, tra gli altri.
Rischi associati alla violazione dei dati di VirusTotal
VirusTotal viene utilizzato in un modo in cui i file caricati dagli utenti nell’interfaccia possono contenere dati sensibili, mettendo a rischio le organizzazioni e i loro dati. Sebbene le password rimangano nascoste, i nomi utente e gli indirizzi email che sono stati trapelati in questa violazione dei dati sono sufficienti per gli attori delle minacce per poter effettuare attacchi di spear-phishing a chiunque sia stato colpito dalla violazione.
Commenti di Google sulla violazione dei dati
“Siamo a conoscenza della distribuzione involontaria di una piccola parte di email di amministratori di gruppi di clienti e nomi di organizzazioni da parte di uno dei nostri dipendenti sulla piattaforma VirusTotal”, ha dichiarato un portavoce di Google Cloud a The Hacker News quando gli è stato chiesto un commento sulla violazione dei dati. “Abbiamo rimosso l’elenco dalla piattaforma entro un’ora dalla sua pubblicazione e stiamo esaminando i nostri processi interni e i controlli tecnici per migliorare le nostre operazioni in futuro.”