Categorie
Notizie

Linkedin è la fonte delle campagne di spearphishing dei servizi russi e cinesi contro gli olandesi

Tempo di lettura: 2 minuti.

Servizi segreti cinesi e russi stanno sistematicamente avvicinando migliaia di dipendenti di aziende olandesi ad alta tecnologia attraverso falsi account su LinkedIn. Si spacciano per colleghi scienziati o tecnici, o consulenti o reclutatori e cercano di arrivare ai segreti aziendali attraverso il ricatto o la corruzione, riferisce il Financieele Dagblad sulla base di informazioni del servizio di intelligence generale AIVD.

L’AIVD è così preoccupato della portata di questo tipo di spionaggio che sta lanciando una campagna di avvertimento sui social media alla fine di questa settimana. La campagna renderà gli impiegati e i funzionari olandesi consapevoli dei pericoli.

L’indagine dell’AIVD ha mostrato che la Cina e la Russia lavorano in modo molto sistematico, ha detto al giornale il direttore dell’AIVD Erik Akerboom. “I social network come LinkedIn o Instagram sono continuamente copiati e archiviati in banche dati. Li analizzano per mettere nel mirino i loro obiettivi. Sono persone che hanno accesso a speciali conoscenze tecnologiche. I dati sono combinati con le informazioni provenienti da veri e propri hacking nella loro organizzazione, in cui si cercano dati personali specifici“.

Dopo il primo contatto attraverso LinkedIn, le spie rendono rapidamente il rapporto “più personale“, ha detto Akerboom. Lusingano il loro obiettivo sulla loro conoscenza e competenza. “Si ottiene la richiesta di tradurre qualcosa. Poi possono prendere un contatto personale ad una conferenza“. Due spie russe espulse dai Paesi Bassi nel 2020 hanno prima avvicinato le loro vittime su LinkedIn, ha detto Akerboom a FD.

Secondo Cody Barrow, direttore dell’analisi delle minacce presso la società di cybersecurity EclecticIQ di Amsterdam, “molte migliaia di olandesi” hanno ricevuto richieste su LinkedIn da spie cinesi negli ultimi dieci anni. Gli obiettivi spesso accettano le richieste in modo acritico, soprattutto se il richiedente condivide già i contatti con loro. Molte persone sono anche inclini a commenti lusinghieri, ha detto Barrow. Egli stima che circa la metà degli olandesi presi di mira ha accettato la richiesta, ha detto a FD.

Le aziende high-tech olandesi NXP e ASML hanno detto a FD che non vietano ai loro dipendenti di avere profili LinkedIn. “Abbiamo protocolli per le informazioni che le persone condividono sui social network“, ha detto un portavoce del produttore di chip NXP. Il produttore di macchine di chip ASML ha detto che avverte i dipendenti dei rischi di tali account di social media.

Di Livio Varriale

Giornalista e scrittore: le sue specializzazioni sono in Politica, Crimine Informatico, Comunicazione Istituzionale, Cultura e Trasformazione digitale. Autore del saggio sul Dark Web e il futuro della società digitale “La prigione dell’umanità” e di “Cultura digitale”. Appassionato di Osint e autore di diverse ricerche pubblicate da testate Nazionali. Attivista contro la pedopornografia online, il suo motto è “Coerenza, Costanza, CoScienza”.

Pronto a supportare l'informazione libera?

Iscriviti alla nostra newsletter // Seguici gratuitamente su Google News
Exit mobile version