handymenny Da considerare anche che gran parte dei lavoratori di tutte le aziende IT sono in smartworking.
Basta ottenere le credenziali VPN o avere accesso ad un pc di uno dei dipendenti autorizzati ad accedere ai DB ed il gioco è fatto! (Non di rado si è molto generosi con le autorizzazioni ai sistemi, e così anche persone non direttamente collegate a ruoli di dbadmin hanno accesso completo al database di produzione. Come ad esempio sviluppatori e sistemisti vari, spesso anche consulenti di aziende esterne).
Non è detto quindi che si tratti per forza di SQL injection o altre vulnerabilità nei sistemi.
