> ## Content Index
> Fetch the complete content index at: https://stellakamikaze.org/llms.txt
> Use this file to discover other available public pages before exploring further.

# Anonymous ha sottratto 1 terabyte di dati di Expo
- URL: https://stellakamikaze.org/anonymous-ha-sottratto-1-terabyte-di-dati-di-expo/
- Published: 2015-05-18T12:00:00.000Z
- Updated: 2026-07-03T22:52:46.000Z
- Description: Una divisione italiana di Anonymous ha sottratto un terabyte di dati da Best Union, l'azienda incaricata di gestire i ticket di Expo.
- Author: Federico Nejrotti
- Tags: Motherboard, Archivio

*Questo articolo è stato originariamente pubblicato su Motherboard Italia (VICE) il 18 maggio 2015.*

[Anonymous alla riscossa](http://anon-news.blogspot.it/search/label/%23opitaly?ref=stellakamikaze.org). Puntuali come la morte tornano a far parlare di loro, e ovviamente lo fanno prendendo a braccetto Expo. Questa Esposizione Universale, [dopo il recente furto della mano bionica](http://motherboard.vice.com/it/read/un-prototipo-italiano-da-30000-euro-e-stato-rubato-a-expo?ref=stellakamikaze.org), non riesce proprio a trovare pace.

Dopo gli attacchi a ridosso del 1 maggio che avevano mandato offline per diverse ore il portale di Expo per l’acquisto dei biglietti, qualche giorno fa la divisione di Anonymous facente riferimento a #OpItaly ha annunciato di essere in possesso di dump da 1 terabyte di dati proveniente dai database di [Best Union](http://www.bestunion.it/?ref=stellakamikaze.org), l’azienda che si sta occupando di gestire la vendita di ticket per Expo.

Il dump non è stato reso pubblico, ma solamente rivendicato. Secondo #OpItaly infatti i dati prelevati da Best Union contengono informazioni sensibili, per di più gestite dall’azienda senza alcun tipo di crittazione. Nomi, cognomi, indirizzi e email accumulati in chiaro e protetti da un sistema di sicurezza evidentemente insufficiente.

Ho fatto un salto su #OpItaly per farmi raccontare l’accaduto, “È stato relativamente facile. Siamo entrati grazie a un attacco SQL Injection e il database non era protetto da alcun tipo di cifratura né hash.”

“Il database contiene al suo interno diverse informazioni sensibili, ma i dati raccolti non verranno mai diffusi. Il nostro intento era quello di dimostrare le lacune di Best Union e di conseguenza Expo, visto e considerato che Best Union sta prendendo milioni di euro di soldi pubblici per questo servizio,” mi spiega un Anon di #reporter.it, il canale IRC che #OpItaly ha imbastito proprio per accogliere i giornalisti.

“Abbiamo organizzato l’operazione in un paio di giorni. Le vulnerabilità erano parecchio evidenti e abbiamo giusto avuto bisogno di qualche giorno per organizzarci. Figurati che a seguito del dump di dati abbiamo eseguito un denial of service: url down in 5 minuti; sia per il primo che per il secondo IP,” continuano.

L’attacco di #OpItaly non ha come finalità quello di divulgare i dati ottenuti, ma di mostrare ancora una volta quanto le infrastrutture di Expo siano fragili. “Sì, l’op #NoExpo continuerà fino alla fine dell’Esposizione,” concludono. Insomma, bene così con 1 terabyte di dati sensibile scoperti.

---

*Fonte:* [*Motherboard Italia (VICE)*](https://www.vice.com/it/article/anonymous-ha-prelevato-1-terabyte-di-dati-di-expo/?ref=stellakamikaze.org)*, 18 maggio 2015.*