Casi di studio // CHIMERASCOPE
Indagini reali. Risultati reali. Tutte le scoperte derivano da ricognizione passiva — nessun test intrusivo, nessun accesso non autorizzato. Identità dei clienti e dettagli degli obiettivi anonimizzati.
Un operatore di portafoglio digitale ha subito una campagna coordinata di abuso delle credenziali su ~170 domini rivolti ai consumatori — 577.000 richieste di accesso non autenticate da oltre 20 indirizzi di origine in un'unica settimana. Managed Perimeter Protection ha contenuto l'incidente su tutto il portafoglio in meno di quattro minuti senza alcun compromesso delle credenziali, senza modifiche alle configurazioni per sito e con un registro di controllo di livello probatorio per le revisioni di conformità.
Un'indagine passiva OSINT multi-fase su 13 domini di agenzie governative ha rilevato migliaia di credenziali compromesse, sistemi esposti delle forze dell'ordine e fallimenti sistemici di sicurezza dell'hosting — tra cui una campagna attiva di raccolta di credenziali con compromessi avvenuti giorni prima dell'indagine.
Un principale scambio di criptovalute internazionale è stato valutato per l'esposizione esterna in termini di sicurezza attraverso riconoscimento passivo. L'indagine ha rivelato falle di configurazione critiche, credenziali API esposte e dettagli dell'infrastruttura interna accessibili senza autenticazione.
Un'indagine OSINT a più fasi su un'operazione di streaming illegale che coinvolge più Paesi. Attraverso una ricognizione passiva, l'indagine ha identificato l'operatore, mappato l'intera infrastruttura server, ricostruito il modello finanziario e prodotto un dossier pronto per le forze dell'ordine.
Un'analisi passiva completa di un'azienda europea di merchandising ha rivelato configurazioni di sicurezza critiche errate, un'esposizione massiccia dei log di debug, credenziali API perdute, un repository del codice sorgente esposto e una mappatura organizzativa completa – dimostrando come persino le imprese di mercato medio lascino impronte digitali estese.
Richiedi una valutazione gratuita o discuti di una collaborazione per un'indagine personalizzata.
cta.button