Martedì 5 agosto la società statunitense di sicurezza informatica Hold Security ha annunciato che un gruppo di hacker russi – che si fa chiamare CyberVor – è entrato in possesso di 4,5 miliardi di dati di accesso a vari servizi online, compresi 1,2 miliardi di nomi utente e password, metà dei quali utilizzati per accedere ai sistemi di posta elettronica. La notizia è stata ripresa il giorno seguente dal New York Times, che ha pubblicato un lungo articolo dicendo di avere fatto verificare le dichiarazioni di Hold Security da alcuni esperti che hanno confermato l’estensione del furto di credenziali da parte del gruppo di hacker. Nonostante le verifiche, le notizie intorno a quello che è stato definito “il più grande attacco informatico del secolo” sono ancora molto parziali, e numerosi esperti di sicurezza informatica sono molto scettici sulla possibilità che sia stata davvero sottratta una simile quantità di dati riservati, senza che nessuno se ne potesse accorgere prima. Finora, scrivono sul Guardian, Hold Security non ha reso pubbliche le informazioni che dice di avere raccolto sulla serie di attacchi informatici organizzati da CyberVor. Secondo la società, il gruppo di hacker avrebbe attaccato con vari sistemi circa 420mila siti per ottenere le credenziali. Hold Security non ha però diffuso un elenco dei siti interessati, dicendo di non averlo fatto per motivi di tutela e sicurezza di chi ha subito un attacco: se fosse resa pubblica l’informazione, spiega la società, si saprebbe che un dato sito è vulnerabile.
Hanno davvero rubato miliardi di password? una società di sicurezza informatica dice che un gruppo di hacker russi ha sottratto 1,2 miliardi di nomi utente e password, ma c'è molto scetticismo tra gli esperti.