Danni economici, violazioni della privacy e compromissione della sicurezza di intere nazioni. Gli incidenti informatici degli ultimi anni non solo hanno messo in luce le vulnerabilità delle reti e dei sistemi globali, ma hanno anche sottolineato l’importanza di avere personale preparato per prevenirli.
Luglio 2024: il bug che ha messo in ginocchio CrowdStrike
Il bug dell’ultimo update nell’azienda informatica di Redmond ha coinvolto milioni di utenti in tutto il mondo, con conseguenti disagi nelle operazioni aziendali, nelle comunicazioni, ma anche nei trasporti e nel settore sanitario.
Le perdite immediate sono state calcolate intorno ai 100 milioni di dollari ma i danni, anche reputazionali, non sono mai stati resi noti.
Ottobre 2021: il down di Meta
Miliardi di utenti sono rimasti interdetti all’accesso di Facebook, Instagram e WhatsApp per quasi sette ore. Le stime relative alle perdite finanziare, si assestano intorno ai 60 milioni di dollari di entrate pubblicitarie.
Allo stesso tempo, il valore di mercato di Facebook è sceso del 5%, mentre Mark Zuckerberg ha visto il suo patrimonio diminuire di oltre 6 miliardi di dollari.
Dicembre 2021: guasto sulle piattaforme streaming
L’incidente ha coinvolto Netflix, Disney+, Spotify e Amazon Prime Video, ma anche altre piattaforme ed e-commerce. Anche in questo caso le perdite finanziarie sono state stimate intorno ai 100 milioni di dollari. Il valore di mercato di Amazon ha subito una grave flessione, benché temporanea, pur rimanendo ignote le quote di perdite finanziare.
Dicembre 2020: attacco a SolarWinds
Si è trattato di un vero e proprio attacco alla catena di fornitura di SolarWinds, una società americana di software di gestione IT. L’hacking è riconducibile ad un gruppo di cyber spionaggio russo, che è riuscito ad insinuarsi nei sistemi della compagnia.
Gli hacker hanno compromesso un aggiornamento del software di SolarWinds, iniettando un malware dal nome “Sunburst”, che ha compromesso reti aziendali e governative. Enorme la perdita finanziaria, stimata in 100 milioni di dollari di costi diretti e 26 milioni di dollari di risarcimenti
Marzo 2018: lo scandalo Cambridge Analytica e Facebook
Sebbene non si tratti di un attacco informatico diretto, il caso Cambridge Analytica ha messo in luce la debolezza nella protezione dei dati personali di Facebook. L’azienda utilizzò i dati di milioni di utenti senza il loro consenso per influenzare elezioni politiche in tutto il mondo.
Novembre 2018: violazione del colosso alberghiero Marriott
L’attacco informatico ha compromesso le informazioni personali di 500 milioni di ospiti, inclusi numeri di passaporto e carte di credito. L’attacco si è prolungato per anni prima di essere scoperto.
Maggio 2017; Attacco ransomware di WannaCry
WannaCry è stato uno dei ransomware più devastanti mai registrati. Ha colpito oltre 230.000 computer in 150 paesi, paralizzando ospedali, aziende e istituzioni pubbliche. Le vulnerabilità di Windows non aggiornate furono la porta d’ingresso principale per questo attacco.
Settembre 2017: violata Equifax
Gli hacker hanno sfruttato una vulnerabilità in un software utilizzato da Equifax, una delle principali agenzie di credito a livello globale, per compromettere i dati di 147 milioni di persone. Tra questi, nomi, cognomi, data di nascita, indirizzi, numeri di patente di guida e anche carte di credito, oltre ad informazioni finanziarie.
Diversi i rischi delle persone che hanno subito il furto dei dati, come la possibilità di andare incontro a frodi finanziarie o subire furti di identità. Equifax ha dovuto affrontare numerose cause legali. La perdita finanziaria totale è stata di 1,4 miliardi di dollari, tra risarcimenti e multe. Anche il valore di mercato di Equifax è crollato significativamente.
Giugno 2017: attacco al Parlamento britannico
Sfruttando password deboli sono stati violati numerosi account e-mail dei parlamentari. Anche se l’attacco non ha provocato danni enormi, ha mostrato quanto siano vulnerabili le istituzioni governative.
Maggio 2017: crash al sistema IT British Airways
Un’interruzione di corrente presso un data center di British Airways, vicino a Londra, ha portato ad un guasto informatico ai sistemi della compagnia aerea. Inaccessibili i sistemi di check-in, bagagli e prenotazioni.
Sono così rimasti a terra 672 voli della compagnia, con decine di migliaia di passeggeri bloccati. Le perdite sono state stimate in circa 102 milioni di dollari, tra costi e risarcimenti.
La lezione da imparare: la formazione è cruciale
Si potevano evitare tutti questi disastri? Una migliore preparazione del personale avrebbe potuto prevenire o almeno ridurre significativamente i danni. Per queste le aziende di qualsiasi dimensione sono costantemente alla ricerca di personale preparato e certificato.
Investire nella formazione e nella sicurezza è un passo fondamentale per evitare che gli attacchi informatici mettano a rischio non solo le aziende, ma anche governi e individui in tutto il mondo.
Prevenire è possibile!
Istituto Elvetico eroga corsi certificati e riconosciuti per formare professionisti sempre più richiesti e sempre meglio pagati.
Contattaci dai nostri corsi per saperne di più