NukeBest » Sicurezza » Universit? dell'Ohio? Paradiso dei cracker

Athens (USA) - I responsabili informatici dei server dell' Universit? dell'Ohio hanno scoperto di aver subito una gigantesca violazione di dati personali da parte di anonimi cracker. Il problema, emerso nei giorni scorsi, sembra risalire a circa un anno fa: dai primi rapporti consegnati alla stampa specialistica, pare che gli amministratori non avessero eseguito i giusti aggiornamenti di sistema per "tappare" una falla di sicurezza.
Gli inquirenti dell' FBI hanno infatti scoperto che i server universitari erano diventati il "parco dei divertimenti" per centinaia di cracker sparsi in tutto il mondo, infettati da backdoor e continuamente visitati da utenti non autorizzati: in un'intervista rilasciata a News.com , il sistemista dell'Universit? dell'Ohio Bill Sams ha dichiarato che i cracker avrebbero sottratto un'enorme quantit? di dati sensibili, quantificabile in 137mila fascicoli personali di studenti ed impiegati.

Tutti i 90 server del network universitario sono risultati compromessi. Alcuni analisti del gruppo Gartner , stupiti, parlano di "caso eccezionale ed incredibile, che lascia completamente allibiti". Secondo i pi? recenti studi di settore, i server delle universit? americane sono i sistemi informatici pi? vulnerabili degli USA. Molti cracker interessati ai network universitari, come emerso in passato , appartengono a paesi in via di sviluppo.

"Il 30% dei cosiddetti furti d'identit? ", sostengono gli esperti di Gartner, "ha origine dalla violazione dei database universitari". Negli ultimi tempi, i sistemisti degli atenei statunitensi hanno iniziato a far sentire la propria voce e reclamano maggiori finanziamenti per contrastare questo inquietante fenomeno.

"Quanto ? accaduto ? il risultato di un fallimento istituzionale e procedurale", dice Sams. "Il problema ? che non abbiamo soldi a sufficienza per blindarci contro i cracker: servono linee guida e finanziamenti per sapere esattamente come reagire, in quanto non siamo aziende private in grado di reagire con prontezza ai rischi informatici", conclude.

tratto da www.punto-informatico.it