Rubati sei milioni di username e password conservati in chiaro

Sono 6,6 milioni gli account Clixsense violati e i cui dati stanno finendo in Rete un po' alla volta.

Clixsense è un sito che promette di ricompensare i propri iscritti con moneta sonante a patto che essi clicchino su determinate pubblicità e rispondano a sondaggi online.

Il problema è che, a quanto pare, Clixsense è stato un po' carente sul fronte della sicurezza: i dati di 2,2 milioni di account sono igà stati pubblicati, e altri 4,4 milioni saranno messi in vendita nei prossimi giorni nel dark web.

Consigliamo la lettura di:

Facebook compra le password dagli hacker del deep web

Yahoo, violati 200 milioni di account

Migliaia di NAS Seagate infettati da malware

Rubare le credenziali di accesso a un PC in 20 secondi

Tra le informazioni sottratte da ogni account ci sono nome utente, password in chiaro, indirizzo email, data di nascita, indicazione del sesso, nome e cognome, indirizzo di casa, storico dei storico dei pagamenti e attuale saldo del conto interno al sito.

A differenza di altri dati personali finiti in Rete, quelli rubati a Clixsense non risalgono alla grande violazione di LinkedIn del 2012: il furto in questo caso è invece avvenuto all'inizio di settembre. Ciò significa che quei dati sono per lo più ancora validi, e di conseguenza hanno maggior valore quando vengono venduti.

Clixsense ha confermato la violazione, con la quale gli hacker sono riusciti a impadronirsi sia del sito che del server email che dei record DNS.

Per mitigare le conseguenze dell'attacco, il sito ha reimpostato le password di tutti gli utenti, che sono stati avvisati via email: è la stessa procedura che non molto tempo fa ha seguito Dropbox quando a finire in Rete sono state le credenziali dei suoi utenti.

Per gli utenti di Clixsense la situazione è però peggiore: il fatto che gli hacker siano riusciti a rubare le password in chiaro significa che in primo luogo non erano crittografate nel database del sito.

Ciò, oltre a costituire un rischio peggiore per gli utenti rispetto al comunque grave ma meno pericoloso furto degli hash delle password, sembra proprio indicare che Clixsense non ha finora preso sul serio la sicurezza dei propri utenti.

È bene quindi ancora una volta ricordare che non bisogna consegnare i propri dati con leggerezza nelle mani di chicchessia, anche se la prospettiva di guadagnare denaro facile lo rende un sacrificio all'apparenza accettabile.