|
Hewlett-Packard ricorre all'Ingegneria Sociale |
|
|
|
|
Scritto da Donnie Werner
|
|
Hewlett-Packard, il gigante dei computer e stampanti è sotto formale inchiesta per aver ordinato ad investigatori privati di scoprire chi stava divulgando segreti aziendali. Ciò era partito da quella che sembra essere un’azienda che ha utilizzato “tecniche di hacking” (hacking spree) usando pretexting o tattiche di social engineering. I dati personali erano stati ottenuti da parte di investigatori privati ingaggiati da HP per ottenere dalle compagnie telefoniche i tabulati relativi alle chiamate di diversi reporter e di un membro del consiglio di HP, Thomas Perkins, in modo da scoprire chi avesse divulgato le informazioni.
Gli investigatori privati assunti da HP si sono spacciati per i proprietari che dovevano emettere la fattura per il sopraccitato Perkins e quindi hanno provato ad ottenere illecitamente delle informazioni, usando dati personali come nome, indirizzo, e le ultime 4 cifre dei numeri di sicurezza sociale.
Apparentemente gli attacchi tramite la tecnica del pretexting erano la risposta alla divulgazione di ciò che era venuto fuori dalla riunione in cui si delineava una strategia di HP a lungo termine per i prossimi 18 mesi, successivi a Gennaio 2005.
Hewlett-Packard ha così cominciato ad indagare sulla fonte di queste divulgazioni.
A causa del risentimento di Perkins nel scoprire queste tattiche di pretexting da parte degli investigatori di HP, egli aveva compilato ed inviato un reclamo formale Form 8-K alla Securities and Exchange Commission. In risposta a questo reclamo, HP ha deciso di rispondere formalmente alla SEC, e in pratica ha messo queste losche attività sotto i riflettori.
In quella dichiarazione essi hanno affermato che “un terzo gruppo mantenuto al di fuori dell’azienda di consulenza di HP aveva in alcuni casi impiegato pretexting”, cosa illegale negli USA (eccetto per le istituzioni finanziarie).
Ciò che è un po’ divertente in quella risposta è la frase “Recentemente HP è stata contattata informalmente dal Procuratore Generale dello Stato della California , il quale ha richiesto informazioni riguardanti i processi adottati nell’investigazione sulla divulgazione delle informazioni”. Se sei interessato a saperne di più sull'Ingegneria Sociale e nel proteggere la tua Azienda da questo genere di attacchi, puoi Contattarci attraverso l'apposito modulo.
Se hai apprezzato questo testo clicca:  |
