Attacco hacker all'operatore telefonico: cosa fare adesso per i dati aziendali?

Prima cosa: sentite la banca e mettete un blocco con approvazione obbligatoria per tutti gli addebiti diretti. Solo le aziende autorizzate in anticipo devono poter prelevare, qualsiasi nuova richiesta deve passare dall'amministrazione. Di solito i truffatori provano a sfruttare proprio questa falla.

Se per le email aziendali o l'home banking usate l'autenticazione a due fattori via SMS, passate subito alle app authenticator. Se hanno compromesso l'infrastruttura dell'operatore, c'è il rischio di intercettazione dei codici SMS tramite SIM swapping.

Mandate subito una circolare interna a tutto il personale: vietato cliccare sui link contenuti in SMS o email che sembrano arrivare dall'operatore. Nei prossimi giorni gireranno parecchi messaggi finti su 'fatture non pagate' o 'utenze sospese'.

Due mesi fa eravamo clienti di un altro gestore che ha subito un leak simile. Dopo due settimane alla nostra contabilità è arrivata una finta fattura da 840 euro identica a quella del provider, con tanto di codice cliente corretto. Ce ne siamo accorti all'ultimo. Massima allerta.

Nel pannello business dell'operatore gestivate anche IP statici dell'ufficio o configurazioni per l'accesso remoto? Avete chiesto chiarimenti sul fatto che abbiano rubato solo i dati di fatturazione o se abbiano compromesso anche la gestione della rete?

edit: ho corretto alcuni errori di battitura.

anche noi abbiamo lo stesso operatore, da ieri mattina il paniico ma abbiamo chiamato subito la banca x bloccare i mandati sepa e avvisato la contabile di non rispondere a mail strane.

A seguito della compromissione di dati aziendali e coordinate bancarie, si raccomanda di archiviare con cura ogni comunicazione ufficiale dell'operatore e di monitorare quotidianamente l'estratto conto.

L'anno scorso, dopo un leak simile, hanno tentato un SIM swap sulla linea di un nostro partner commerciale. Per fortuna si sono accorti di notte che il telefono aveva perso improvvisamente la rete e hanno fatto bloccare i conti dalla banca in tempo zero. Se notate cadute di segnale anomale sulle SIM, verificate subito.

grazie per aver scritto. la maggior parte degli incidenti non inizia da una vulnerabilità ma da una psasword trapelata.

il vero problema non è il numero, ma su cosa si basa quel numero poi naturalmente cambia se la vostra situazione è diversa.

Sono d'accordo, anzi vorrei sottolinearlo. Cercare di farlo da soli è la strada più costosa.

Chiunque abbia fretta su attacco operatore telefonico cosa fare si blocca nello stesso punto. Buon lavoro.

L'anno scorso abbiamo vissuto quasi la stessa cosa. Se non lo rendete scritto fin dall'inizio poi nascono discussioni.

Avete ragione, sono passato anch'io per la stessa strada. Il vero problema non è il numero, ma su cosa si basa quel numero.

Ha ragione. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Io seguirei questa strada.

Sono una piccola impresa, vi parlo dal mio punto di vista. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Se permessi e ambito non sono scritti, quel test non deve iniziare. Correggetemi se sbaglio.

Corretto.

C'è una parte che non ho capito. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Io seguirei questa strada.

Racconto cosa mi è successo magari vi è utile. Un backup non testato non è un backup.

Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi. Buon lavoro.

Sono d'accordo in parte, in parte no... Se ricevete tre risposte diverse su un argomento, la domanda è posta male.

Non abbiate paura di chiedere, chi non chiede paga sempre di più. Sono curioso di sapere se qualcuno lo fa in modo diverso.