Ccleaner è stato violato, esponendo informazioni di pagamento, indirizzi e altro

Lo strumento di manutenzione e ottimizzazione incredibilmente popolare per Windows, CCleaner, ha recentemente confermato una violazione dei dati che ha esposto carichi di dati utente sui suoi clienti paganti. Secondo quanto riferito, la violazione è stata causata dall’hacking MOVEit a maggio.

La società madre di CCleaner, Gen Digital, è impegnata a inviare e-mail ai clienti avvertendo che i malintenzionati che hanno approfittato dell’enorme falla MOVEit all’inizio di quest’anno hanno recuperato tonnellate di informazioni sui suoi utenti. Sfortunatamente, non siamo sicuri di quanti siano colpiti, ma sembra un bel pasticcio.

Anche se questa non è la prima volta che CCleaner viene violato, non è una buona notizia in quanto la società ha confermato che sono stati raggiunti i nomi dei clienti pagati, i numeri di telefono di contatto, gli indirizzi di fatturazione e altro ancora. Secondo TechCrunch , Gen Digital non ha voluto rivelare quanti utenti fanno parte della violazione, ma un portavoce ha chiarito che “meno del 2%” dei suoi quasi 65 milioni di clienti di sicurezza informatica sono stati colpiti.

Tuttavia, CCleaner è di gran lunga uno degli strumenti più popolari in circolazione, con milioni di utenti, il che non è di buon auspicio per il proprietario medio di un PC.

Il gruppo dietro gli attacchi, Clop (Cl0p), non ha detto molto riguardo CCleaner, né lo ha elencato nella sua pagina di fuga sul dark web. Quindi, mentre il gruppo di hacker non ha confermato queste informazioni, la Gen Digital lo ha fatto. Per ora, l’azienda offre agli utenti interessati sei mesi gratuiti di utilizzo del software di monitoraggio del dark web BreachGuard. Quindi, CCleaner ti contatterà con ulteriori dettagli e passaggi nei prossimi giorni.

Se ti stai chiedendo cosa dovresti fare quando sei coinvolto in una violazione dei dati , non c’è molto, dato che i dati sono già disponibili. Tuttavia, ti consigliamo di seguire le migliori pratiche web, reimpostare le password ed essere vigili.

Fonte: TechCrunch