L’(ignaro) responsabile

Il messaggio inviato da eims@ic.fbi.gov, indica come responsabile del furto di informazioni (mai avvenuto in realtà) Vinny Troia, additandolo come membro della gang cybercriminale The Dark Overlord. L’uomo però non ha nulla a che vedere con l’intera vicenda ed è un esperto di cybersicurezza legato al dark web. L’ipotesi più plausibile è che Vinny Troia sia stato vittima di una campagna di diffamazione, come scritto dal sito specialistico Bleeping Computer, il primo a riportare la notizia.

Chi c’è dietro l’attacco?

Lo stesso esperto di cybersicurezza, non nuovo a situazioni di questo genere, ha detto che l’autore dell’attacco si celerebbe dietro il nome di Pompompurin. Come avvenuto anche in questa occasione, già in passato la stessa misteriosa figura lo aveva contattato poco prima che si scatenasse una campagna di discredito nei suoi confronti. A confermare questa ricostruzione è poi arrivato anche il giornalista specializzato in cybersicurezza Brian Krebs, che ha avuto modo di parlare anche con il fantomatico Pompompurin.

Come è stata hackerata l’FBI?

In alcune dichiarazioni riportate sul sito KrebsOnSecurity si legge che questa figura avrebbe potuto inviare molte più mail di spam, ma che il suo reale obiettivo era solamente quello di mettere in luce le debolezze dei sistemi dell’Fbi. E a questo proposito Pompompurin si è addentrato in alcuni particolari della sua operazione. L’hacker avrebbe infatti sfruttato una falla nel portale Law Enforcement Enterprise utilizzato normalmente da Fbi e altre agenzie di sicurezza per accedere a risorse utili per le loro attività. Qui Pompompurin è stato in grado di crearsi un account, utilizzando anche una password di conferma che ha trovato inserita all’interno del codice HTML della pagina. Sorpassato questo primo scoglio, l’hacker sostiene di essere riuscito a modificare mittente e oggetto della mail ricevuta dall’Fbi, dando così vita a questa campagna di spam.

La versione ufficiale

L’Fbi è intervenuta con una dichiarazione molto scarna che sottolinea la consapevolezza di quanto avvenuto e l’immediata risoluzione della falla che ha permesso all’hacker di inviare le mail finte. La Federal Boureau of Investigation ha però anche sottolineato che non sono stati compromessi dati o informazioni appartenenti all’agenzia.

Fonte Corriere della Sera del 16/11/2021