120.000 dati di medici e farmacisti italiani online. Il numero di informazioni è grande

Redazione RHC : 15 Luglio 2022 15:22

Come avevamo riportato ieri, un intero database di 120.000 medici e farmacisti italiani è stato messo in vendita sul noto forum underground breachForums, al prezzo di 150 euro.

Il venditore proprio oggi con un nuovo post sul forum fornisce indicazioni sul tracciato record e un sample riportando che la fuga dei dati è relativa al 2021.

Inoltre specifica quanto segue:

Prova la Demo di Business Log! Adaptive SOC italiano Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro. Scarica ora la Demo di Business Log per 30gg Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Al momento non è garantito che le password corrispondano a quelle nel database, ma è garantito l'accesso a vita.

Il tracciato record riportato nel post risulta impressionante, costituito da una serie di campi che vanno dalle informazioni personali del medico/farmacista, fino ad arrivare ad informazioni sulle strutture di appartenenza, alla laurea acquisita e al collegio professionale.

• IdSpec1,
• IdUtente,
• IdRegione,
• IdSocieta,
• IdTipoUtente,
• IdProfessione,
• IdRuoloUtente,
• IdIntestaFattura,
• IdTipoFarmacista,
• IdTipoRegistrazione,
• Cap,
• Cell,
• Nome,
• Note,
• EMail,
• IpAdd,
• Sesso,
• Comune,
• IpLast,
• NumFax,
• ASL_Cap,
• Cognome,
• PwdUser,
• ASL_Nome,
• ASL_Piva,
• Indirizzo,
• LastLogin,
• LoginUser,
• Mail_auto,
• NumCivico,
• Provincia,
• TelStudio,
• ASL_Comune,
• AnnoLaurea,
• CodFiscale,
• UpdateDati,
• Verificato,
• ASL_CodFisc,
• DataNascita,
• LuogoNascita,
• ASL_Indirizzo,
• ASL_NumCivico,
• ASL_Provincia,
• EMail_fattura,
• Struttura_Cap,
• OrdineProf_Num,
• Struttura_Nome,
• Struttura_Piva,
• AutDatiPersonali,
• OrdineProf_Luogo,
• ProvinciaNascita,
• Struttura_Comune,
• AutDatiPersonali2,
• DataRegistrazione,
• Struttura_CodFisc,
• CollegioProf_Luogo,
• Struttura_Indirizzo,
• Struttura_NumCivico,
• Struttura_Provincia,
• AssociazioneProf_Luogo

Nel singolo record di esempio fornito dal venditore, molte informazioni risultano valorizzate con “<blank>”.

Probabilmente si tratta di una fuga di informazioni risalente al 2021 di qualche sito della pubblica amministrazione, anche se non è possibile ad oggi sapere di quale asset ICT si tratti.

RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda od effettuare una dichiarazione, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli