In questo articolo Indice dei contenuti 2 sezioni
Un attacco informatico ai sistemi di Sakura Internet ha messo potenzialmente a rischio i dati di 1.360.563 account, un numero che da solo basta a spiegare perché in Giappone la vicenda stia ricevendo tanta attenzione. La società, uno dei principali fornitori di infrastruttura digitale del paese, ha confermato che alcuni attaccanti sono riusciti a entrare nel sistema di gestione delle vendite, quello dove finiscono le informazioni sui contratti e sulle iscrizioni dei clienti.
L’aggiornamento è arrivato a distanza di pochi giorni dalla prima comunicazione diffusa lunedì, e ha cambiato parecchio la percezione dell’incidente. All’inizio sembrava una faccenda circoscritta, poi le indagini hanno allargato il perimetro. La cifra di 1.360.563 account resta comunque una stima massima, perché il conteggio esatto dei profili realmente coinvolti non è ancora stato definito e le verifiche interne proseguono.
Chi è Sakura Internet e perché il caso pesa
Per chi non mastica il mercato giapponese, Sakura Internet non è un operatore qualsiasi. Offre web hosting, server privati virtuali, cloud pubblico, servizi di data center e potenza di calcolo su GPU. Ma soprattutto è stata scelta come fornitore nazionale nell’ambito del programma Government Cloud giapponese, quello pensato per ridurre la dipendenza dai grandi hyperscaler stranieri. Tradotto in parole semplici, si parla di un pezzo di infrastruttura considerato strategico, non di una piccola realtà di nicchia.
Secondo quanto comunicato dall’azienda, gli aggressori hanno avuto accesso al sistema informatico il 9 agosto. La scoperta però è arrivata dopo, quasi per caso, mentre venivano analizzate le conseguenze di una violazione diversa e apparentemente meno grave che aveva colpito il servizio Sakura Rental Server. In quel caso si parlava di accessi non autorizzati a 583 account, di intrusioni in sistemi rivolti ai clienti e nei relativi dati, oltre all’installazione di malware sui sistemi della società. Da lì è partita la catena di controlli che ha portato alla luce l’esposizione più ampia. Le credenziali utilizzate in modo illecito sono state invalidate e il codice malevolo è stato rimosso, ma la scoperta successiva ha inevitabilmente cambiato il peso complessivo della vicenda.
Cosa rischiano davvero gli utenti coinvolti
Sul fronte dei dati personali l’azienda ha voluto mettere qualche paletto. Al momento nessuna esfiltrazione è stata confermata, quindi non c’è prova che le informazioni siano state effettivamente portate fuori. Le password conservate nei sistemi sono in forma cifrata tramite hashing, e secondo Sakura risulterebbero difficili da decifrare anche in caso di furto. Altro dettaglio che vale la pena sottolineare, il sistema compromesso non contiene dati di carte di credito. La società ha informato le autorità competenti e sta contattando uno per uno i clienti i cui dati risultano esposti. Non sono stati segnalati disservizi o interruzioni operative, il che suggerisce che l’attacco abbia riguardato i sistemi gestionali più che l’erogazione dei servizi.
Resta poco chiaro quale tipo di malware sia stato individuato nell’ambiente aziendale. Nessun gruppo ransomware o attore specializzato in estorsione di dati ha rivendicato l’operazione, e un portavoce di Sakura Internet ha chiarito il punto in modo diretto, spiegando che l’incidente non era legato a un ransomware e che non c’è stata alcuna richiesta di riscatto. Sempre lo stesso portavoce ha aggiunto che l’azienda non è nella posizione di fornire ulteriori dettagli sul software malevolo coinvolto, per ragioni di sicurezza.
Un silenzio comprensibile, che però lascia aperta la domanda su quale fosse l’obiettivo finale degli attaccanti. Un accesso durato dal 9 agosto in avanti, dentro un archivio che raccoglie informazioni contrattuali e anagrafiche di oltre un milione di iscritti, non è esattamente il genere di intrusione che si liquida in fretta. Le verifiche interne di Sakura Internet continuano, e sarà il completamento delle analisi forensi a stabilire quanti account siano stati toccati per davvero.
