Komische e-mail von Eolo

misterschnecke

Huhu Leute ich poste mal hier.
Ich bin ein bisschen erschrocken als ich folgende E-Mail bekommen habe. Natürlich habe ich auch mein Passwort geändert.
Ist schon irgendwie komisch, ich war das nicht, weil ich das letzte mal auf der Eolo Seite vor ca. 3 Monate war.
Hat sich jetzt einfach jemand auf mein Eolo Account eingeloggt oder was?
Muss ich jetzt Angst haben?

Gentile cliente,

la presente per comunicare che EOLO S.p.A., in persona del Responsabile della Protezione Dati Daniele Bianchi (mail di contatto dpo@eolo.it) intende segnalare che in data 17 settembre 2018, dalle ore 17.00 alle ore 18.40 si è verificato un accesso non autorizzato ai dati personali riferibili alla Sua area riservata. Nel dettaglio, è possibile che siano stati visualizzabili e copiabili per non più di 100 minuti unicamente i seguenti dati:

1)Dati anagrafici;
2)Numero di telefono;
3)Indirizzo di posta elettronica;
4)NGI Login;

Tale evento si è verificato a causa di una errata configurazione di un sistema nell’ambito di un progetto di miglioramento delle performances del sito EOLO www.eolo.it; sono pertanto tassativamente escluse ipotesi di attacchi informatici diretti al recupero di dati personali dei Clienti.

In virtù dell’esiguità dei dati potenzialmente visualizzati e dell’arco temporale ridotto entro il quale sono risultati disponibili, considerata l’improbabilità di alterazione, variazione e/o modifica degli stessi, l’impatto sui diritti e la libertà delle persone è valutato BASSO (livello 1 su scala da 1 a 4).

EOLO S.p.A. ha tempestivamente provveduto a disabilitare il sistema che ha causato l’errore ed a ripristinare il corretto accesso autenticato all'area riservata.

Allo stesso tempo, al fine di eliminare in via definitiva tutti gli eventuali e residuali profili di rischio, a seguito dell’invio della presente comunicazione, EOLO S.p.A. provvederà ad effettuare il reset della password. Riceverà, pertanto, una mail con un link mediante il quale dovrà necessariamente procedere al cambio password.

Da ultimo, è opportuno evidenziare che EOLO S.p.A. ha già provveduto ad effettuare le segnalazioni dell’avvenuta violazione al Garante per la Protezione dei Dati Personali, in piena ottemperanza alle vigenti disposizioni in materia; in egual misura, sono state avviate tutte le attività di indagine al fine di migliorare le procedure tecniche ed organizzative in essere ed accertare le responsabilità con l’obiettivo di tutelare nelle sedi opportune sia la Società che i propri Clienti.

b123

misterschnecke Ist schon irgendwie komisch, ich war das nicht, weil ich das letzte mal auf der Eolo Seite vor ca. 3 Monate war.

Behaupten sie auch nicht. Sie haben eines ihrer Systeme falsch konfiguriert, wodurch ein Zugriff auf deine Daten möglich war.

Es ist eigentlich alles ganz klar geschrieben ... hast du dir das durchgelesen?

Nostromo

Bei dem Getränkeladen wundert mich das nicht... :-/

maxik

Hat eine Arbeitskollegin auch bekommen - das beste daran: Sie ist nicht Eolo Kundin

Nostromo

Würde mal gern den Mailheader davon sehen.

spontanablack

Hab die gleiche Mail bekommen und heute eine mit neuen Login.

misterschnecke

Ich gebe zu,ich habe den Text nich zu 100% verstanden.
Also es wäre möglich gewesen, heißt aber nicht, dass es wer ausgenutzt hat.
Verstehe ich das so richtig?

b123

misterschnecke Ja, Adresse, Email, Login Daten waren zugänglich. Wenn du dasselbe Passwort irgendwo anders verwendet hast, solltest du es da auch wechseln.

misterschnecke

Ok danke,
Ich verwende generell überall ein anders Passwort ;D

raini

geht eigentlich nur um ...als EX-Kunde...
Betreff: Il tuo account è hackerato!
Salve!

Come avrai già indovinato, il tuo account ...entfernt...@ngi.it è stato hackerato, perché è da lì che ho inviato questo messaggio. 🙁

Io rappresento un gruppo internazionale famoso di hacker.
Nel periodo dal 22.07.2018 al 14.09.2018, su uno dei siti per adulti che hai visitato, hai preso un virus che avevamo creato noi.
In questo momento noi abbiamo accesso a tutta la tua corrispondenza, reti sociali, messenger.
Anzi, abbiamo i dump completi di questo tipo di informazioni.

Siamo al corrente di tutti i tuoi "piccoli e grossi segreti", sì sì... Sembra che tu abbia tutta una vita segreta.
Abbiamo visto e registrato come ti sei divertito visitando siti per adulti... Dio mio, che gusti, che passioni tu hai... 🙂

Ma la cosa ancora più interessante è che periodicamente ti abbiamo registrato con la web cam del tuo dispositivo, sincronizzando la registrazione con quello che stavi guardando!
Non credo che tu voglia che tutti i tuoi segreti vedano i tuoi amici, la tua famiglia e soprattutto la tua persona più vicina.

Trasferischi 300$ sul nostro portafoglio di criptovaluta Bitcoin: 1LXxZyP7CKybaXA6jELu5YJ6UQzbdZz8RP
Garantisco che subito dopo provvederemo a eliminare tutti i tuoi segreti!
Dal momento in cui hai letto questo messaggio partirà un timer.
Avrai 48 ore per trasferire la somma indicata sopra.

Appena l'importo viene versato sul nostro conto tutti i tuoi dati saranno eliminati!
Se invece il pagamento non arriva, tutta la tua corrispondenza e i video che abbiamo registrato automaticamente saranno inviati a tutti i contatti che erano presenti sul tuo dispositivo nel momento di contagio!

Mi dispiace, ma bisogna pensare alla propria sicurezza!
Speriamo che questa storia ti insegni a nascondere i tuoi segreti in una maniera adeguata!
Stammi bene!

Und bezahlt haben alle 22 Eolo Kunden 300€ =6600€

1LXxZyP7CKybaXA6jELu5YJ6UQzbdZz8RP
1LXxZyP7CKybaXA6jELu5YJ6UQzbdZz8RP QR code

Total Received: 0.92079543

Total Sent: 0.00000000

Final Balance: 0.92079543

Total transactions: 22

Recent transactions:
Date ▼ Amount Balance
⛁ 2018-09-21 15:47:41 0.04470000 0.92079543
⛁ 2018-09-21 15:41:50 0.00044700 0.87609543
⛁ 2018-09-20 20:24:17 0.05490000 0.87564843
⛁ 2018-09-20 12:18:56 0.05460000 0.82074843
⛁ 2018-09-20 10:50:16 0.04533853 0.76614843
⛁ 2018-09-20 08:45:55 0.00183100 0.72080990
⛁ 2018-09-20 08:41:49 0.04384600 0.71897890
⛁ 2018-09-20 08:26:12 0.04693117 0.67513290
⛁ 2018-09-20 07:39:30 0.05460000 0.62820173
⛁ 2018-09-20 07:35:05 0.00054600 0.57360173
⛁ 2018-09-20 06:04:58 0.04680000 0.57305573
⛁ 2018-09-19 22:29:14 0.04680000 0.52625573
⛁ 2018-09-19 22:09:52 0.04695600 0.47945573
⛁ 2018-09-19 17:55:41 0.04576537 0.43249973
⛁ 2018-09-19 16:50:22 0.04732800 0.38673436
⛁ 2018-09-19 14:59:47 0.04770000 0.33940636
⛁ 2018-09-19 14:18:53 0.04770000 0.29170636
⛁ 2018-09-19 12:14:37 0.04899305 0.24400636
⛁ 2018-09-19 10:40:26 0.04784000 0.19501331
⛁ 2018-09-19 10:06:33 0.04700000 0.14717331
⛁ 2018-09-19 08:57:28 0.05288531 0.10017331
⛁ 2018-09-19 08:54:31 0.04728800 0.04728800
6714.79 USD
Donate Bitcoin: 38XUW2KzJ55oqhhMR31avkReRJWLnE1PjD
Data Source: Blockchain.info

masterblaster

raini OMG. Gibts echt solche Deppen? Ich mein, wenn man Bitcoins hat, sollte man doch vorher den "Coputer- und Internet-Führerschein" machen ;-)
Ich hab die Mail ja nicht durchgelesen aber:
1. man zahlt generell nichts das per E-Mail (nicht PEC) eingefordert wird von dem man nicht genau weiß dass es eine berechtigte Forderung ist.
2. man bezahlt nichts und niemals auf ein Bitcoun-Konto ein!
3. Italienische Firmen verlangen keine $ sondern €
4. Man liest solche Mails nichtmal durch sondern löscht sie direkt.

Aber es scheint ja Menschen zu geben die Abgezockt werden wollen...

b123

@raini Warum glaubst du, dass das mit dem EOLO Problem zu tun hat? Hast du diese Email Adresse nur für EOLO benutzt und niemals eine SPAM Mail darauf bekommen?

masterblaster Du hast wohl nicht verstanden dass es sich hierbei um Erpressung handelt, nicht um eine legitime Rechnung einer italienischen Firma ....

Der Fakt dass alle auf dieselbe Bitcoin Adresse einzahlen müssen, bedeutet dass die Erpresser nicht unterscheiden können, wer eingezahlt hat; ein Beweis dafür das nur gefischt wird (im Gegensatz zu den meisten Ransomware Geschichten).