Unisvet

Implementazione

D4 ha prima di tutto contenuto l'incidente: i file malevoli sono stati rimossi dal sito e il server è stato controllato alla ricerca di altri segni di compromissione.

Poi è toccato agli account utente coinvolti. Le password sono state sostituite, le sessioni aperte sono state chiuse e sono state revocate le chiavi di accesso di lunga durata che sopravvivono al cambio password, così chi si era impossessato di quegli account ha perso l'accesso.

D4 ha quindi chiuso le vie attraverso cui i dati venivano esposti: sono stati rimossi file che non avrebbero mai dovuto essere raggiungibili da internet, insieme a copie temporanee rimaste sul server e ad archivi del plugin scaricabili pubblicamente.

Per ridurre la superficie d'attacco, una funzione di sincronizzazione è stata limitata agli amministratori e l'elenco pubblico degli utenti registrati è stato chiuso, mentre la sincronizzazione automatica degli ordini completati ha continuato a funzionare come prima. Anche le credenziali dell'amministratore sono state rinnovate.

Il lavoro si è chiuso con un report di sicurezza completo per il cliente, con i risultati emersi, le azioni svolte e le raccomandazioni per mantenere il sito sicuro nel tempo.

Ogni passaggio è stato pianificato attorno alle iscrizioni agli eventi e alla gestione dei corsi in corso, che sono proseguite senza interruzioni.