Non avete imparato nulla. Questo potrebbe essere il comuicato del gruppo di hacher che hanno violato i database di 18 atenei italiani, tra cui l’università del Salento. LulzStorm tramite un file liberamente scaricabile da torrent ha messo a disposizione i dati sensibili di docenti, studenti, personale amministrativo e fornitori di servizi per l’ìuniversità. LulzStorm è entrato nel settore che dovrebbe essere la parte più protetta di ogni sito e ha scaricato, presumibilmente, tutto. Poi ha preso un pò di ogni ateneo e lo ha messo in rete condividendolo con coloro che vogliono farsi quattro risate. Da quei file si scopre che molti studenti, docenti e non docenti, affidano i loro dati sensibili a degli incompetenti che non sanno cosa sia il concetto di sicurezza. Dopo aver dato un’occhiata a quei dati ci si accorge che LulzStorm ha ragione quando scrive: «Come potete affidare i vostri dati a tali idioti? È uno scherzo? I loro siti sono pieni di debolezze. Cambiate password ragazzi; cambiate concetto di sicurezza, università. Avremmo potuto rilasciare molto di più, avremmo potuto distruggere dati e reti intere. Siete pronte [università] per tutto questo?». Il bello che ho modificato la password di mia sorella iscritta all’università del Salento e il sistema, IN CHIARO, mi ha mostrato la nuova password modificata. IN CHIARO e non criptata. In fondo gli strumenti ci sono perchè non usarli. Addirittura su questo forum le password sono cripate e il costo di gestione è sotto i 100 euro annui. Dando un’occhiata ai file scaricati grazie a LulzStorm ho scoperto anche che gli utenti citati in tutti questi anni non hanno imparato nulla su come si crea una password e considerano la sicurezza un optional pensando forse che i dati “protetti” dalle università non siano così importanti.
Questo l’elenco completo degli atenei coinvolti nell’attacco:
- unisi.it
unisa.it
uniroma1.it
anotonianum.eu
econoca.it
uniba.it
unibocconi.it
unifg.it
unime.it
unimib.it
uniurb.it
unibo.it
unipv.it
unina2.it
unile.it
polimi.it
unito.it
unimo.it
unisa.it
uniroma1.it
anotonianum.eu
econoca.it
uniba.it
unibocconi.it
unifg.it
unime.it
unimib.it
uniurb.it
unibo.it
unipv.it
unina2.it
unile.it
polimi.it
unito.it
unimo.it
