04/04/2024
Ehilà!
Sono la Social Media Manager di ADTEL, se arrivi da Linkedin grazie per leggere i miei post, questa storia la conosci già.
Se invece ti sei imbattuto qui per caso, ti sto per raccontare la tragicomica storia di come il nostro profilo Facebook ci è stato fregato con una semplice e-mail.
📖
Sono le 17.48 quando un collaboratore esterno di ADTEL chiama in ufficio e mi chiede se ho cambiato qualcosa sul profilo aziendale di Facebook perché gli è arrivata una notifica che dice che abbiamo cambiato nome in lettere cinesi.
“CINESI??? Grazie Fabio ci sentiamo ciao” Sudore freddo e brividini mi attraversano la schiena e con i miei fidati colleghi iniziamo ad indagare.
Vi risparmio il racconto dettagliato dei brutti momenti che abbiamo passato e arrivo al dunque.
Qualcuno del team ha abboccato ad una mail di phishing che diceva: “la tua password di Meta è scaduta!”
L’iter è stato seguito. La password è stata cambiata e inserendo la password precedente per “confermare la tua identità” abbiamo reso vita moooolto facile ai nostri amati hacker che sono entrati nel nostro profilo, ci hanno tolto qualsiasi possibilità di accedere e hanno cambiato il nome.
Fortunatamente siamo intervenuti subito (Grazie Fabio della segnalazione) e siamo riusciti a limitare i danni contattando Meta e cancellando la pagina rubata.
Perché vi racconto tutto questo?
La tecnologia da sola non basta.
Anche un membro di un team che si occupa di sicurezza è stato coinvolto in una truffa online, dimostrando che la minaccia può colpire chiunque.
Come possiamo evitare tutto questo?
Con molta attenzione e soprattutto con la formazione e la prevenzione.
La nostra azienda ha da sempre un’infrastruttura solida e aggiornata di firewall, antivirus, antispam e chi più ne ha più ne metta, che prevengono il 99,9% dei tentativi di truffa, ma l'accuratezza dei cyber criminali di nuova generazione e un po' di distrazione da parte di un dipendente possono fare un patatrac. 🌪️⚡
Abbiamo inserito nel nostro parco di servizi - insieme al nostro partner NG WAY SRL - il "Pe*******on Test" e la "Phishing Simulation": attività che permettono di testare il livello di attenzione e consapevolezza delle persone all’interno dell’azienda e i punti di debolezza dell’infrastruttura informatica.
📘
La tragicomica storia finisce qui, purtroppo è tutto vero ma per fortuna la lezione è stata imparata e adesso abbiamo una nuova soluzione da offrirvi.
