ShinyHunters, quando il bottino è già in formato esportabile

La rapina senza passamontagna

ShinyHunters non ha bisogno dell’immaginario cinematografico dell’hacker nel seminterrato, illuminato da righe verdi e rancore sociale. Bastano credenziali, portali, database, fornitori, CRM, ambienti cloud e quella quantità di accessi che ogni organizzazione accumula finché nessuno ricorda più chi può vedere cosa.

La scena moderna del furto dati è quasi amministrativa. Non c’è una cassaforte da forzare, ma un archivio da interrogare; non c’è un allarme che suona, ma un log che forse qualcuno leggerà martedì, dopo la riunione sul nuovo piano di sicurezza.

I dati personali hanno imparato a viaggiare leggeri

Per anni abbiamo chiamato “trasformazione digitale” il trasferimento ordinato di identità, indirizzi, telefoni, IBAN, ticket, curriculum e documenti dentro sistemi sempre più comodi. Comodi per chi li usa, naturalmente. Anche per chi riesce a usarli senza essere stato invitato.

Il dato personale non viene più rubato da un cassetto: viene prelevato da un ambiente progettato per renderlo reperibile in pochi secondi. La differenza, sul piano emotivo, è sottile; sul piano operativo, è un capolavoro di efficienza involontaria.

Proteggere il server, dimenticare il contenuto

In una ricostruzione dedicata a un’intrusione rivendicata dal gruppo, Hacker Journal ha parlato del problema in termini molto concreti: proteggere il server non basta se i dati non restano cifrati anche quando vengono utilizzati, come ricorda l’articolo su ShinyHunters e la protezione dei dati . È un concetto che dovrebbe stare su una targa all’ingresso di ogni reparto IT, subito accanto alla macchinetta del caffè.

Molte aziende trattano la sicurezza come il portone di un condominio elegante: videocitofono, badge, reception, tornelli. Poi al terzo piano c’è una stanza con scatoloni pieni di pratiche, lasciata aperta perché “tanto qui entrano solo autorizzati”. Nel digitale lo scatolone si chiama database, e contiene abbastanza materiale per rovinare la settimana a migliaia di persone.

PeopleSoft, cloud e altre stanze piene di nomi

Quando una notizia come quella sugli attacchi a PeopleSoft di Oracle attribuiti a ShinyHunters entra nel flusso delle cronache finanziarie, il furto dati smette di sembrare un incidente tecnico e diventa un fatto contabile. Le piattaforme che gestiscono personale, anagrafiche, processi e accessi sono il retrobottega della modernità: nessuno le guarda, finché qualcuno non esce con l’inventario.

È lo stesso paesaggio già visto quando la contabilità sale in cloud e scopre che la nuvola ha serrature, fornitori e vicini di casa. L’articolo su TeamSystem e i dati contabili esposti raccontava bene questa nuova intimità digitale: anche l’IBAN, un tempo custodito con ritegno bancario, oggi abita in piattaforme che promettono leggerezza e poi richiedono sangue freddo.

L’intelligenza artificiale come stagista del crimine

Nel frattempo l’AI è entrata anche nella sicurezza, naturalmente da entrambe le porte. Aiuta a rilevare anomalie, scrivere codice, filtrare minacce, generare report; poi qualcuno la usa per automatizzare phishing, sorveglianza, frodi e campagne su larga scala, come segnala 01net parlando dell’AI che passa da assistente a orchestratore nei cyberattacchi .

La stessa tecnologia venduta come copilota dell’ufficio diventa il collega silenzioso di chi deve scrivere messaggi credibili, imitare toni aziendali, ordinare informazioni e velocizzare operazioni che prima richiedevano pazienza. Per celebrare il futuro abbiamo costruito macchine bravissime a compilare testi; poi ci stupiamo se anche le truffe hanno smesso di fare errori di grammatica.

La notifica arriva sempre dopo

Alla fine resta il rituale più contemporaneo: la comunicazione agli utenti. “Abbiamo rilevato un accesso non autorizzato”, “stiamo indagando”, “la sicurezza dei vostri dati è la nostra priorità”. Frasi talmente ripetute da sembrare un modulo precompilato del pentimento aziendale.

Prima consegniamo informazioni a sistemi sempre più grandi, poi aspettiamo che ci rassicurino sul fatto che forse non sono finite troppo lontano. Nel frattempo il cittadino cambia password, controlla estratti conto, diffida degli SMS, legge avvisi, archivia PDF e scopre di essere diventato il responsabile finale della propria dispersione digitale. Un destino simile a quello delle notifiche pubbliche digitali raccontate in SEND tra PEC, SPID e ricevute : tutto è più semplice, purché tu abbia tempo per amministrarlo.

ShinyHunters è un nome brillante, quasi da videogioco. Ma il materiale che circola dopo ogni breach non ha niente di esotico: email, numeri, profili, pratiche, tracce ordinarie. La vita quotidiana, solo compressa in un file.

ODRUSSA!