0.000002 euro è il costo dei dati personali di un italiano. 361.000 dati di italiani in vendita nelle underground

I dati personali sono informazioni che riguardano un individuo, come il nome, l’indirizzo, il numero di telefono, la data di nascita e le informazioni finanziarie. Questi dati sono estremamente preziosi per i criminali informatici, che li utilizzano per condurre attività illegali.

Ad esempio, i dati come le informazioni finanziarie o di accesso possono essere venduti per centinaia di dollari, mentre i dati più comuni come l’indirizzo email o il numero di telefono possono essere venduti per pochissimi centesimi di dollaro.

È importante sottolineare che questi dati possono essere utilizzati per una vasta gamma di attività illegali, come il phishing, l’hacking degli account e la truffa finanziaria, rendendo questi mercati molto redditizi per i criminali informatici.

Recentemente, su un noto forum underground è stata pubblicata una fuga di dati. Si tratta di 361.516 record contenenti informazioni personali di utenti italiani e nella fattispecie abbiamo:

• Indirizzo Email
• Nome
• Cognome
• Sesso
• Provincia
• Capoluogo di regione
• Città
• Telefono dell’abitazione
• Telefono Cellulare
• Data di nascita
• Tipologia di studio

Probabilmente si tratta di una fuga di dati di qualche sito web, ma comprendete da soli che sono informazioni molto interessati da utilizzare per attività illecite di varia natura.

La cosa più interessante, che tale collection di informazioni, viene messa in vendita per 4 crediti. Si tratta dei crediti del forum underground in questione, ed ogni credito equivale a circa 0,26 euro.

Pertanto facendo un rapido calcolo, possiamo dire che ogni singolo record contenente dati personali di un italiano costa 0.000002 euro. Un costo estremamente basso anche in relazione a passate rivendite di dati “economiche” monitorate da Red Hot Cyber, come quella da 5 centesimi di euro a record di novembre 2022.

Pertanto, con l’equivalente di un euro si ha accesso ad un file XLSX perfettamente formattato contenente dati personali di oltre 350.000 persone italiane.

Per proteggere i propri dati personali, è importante adottare misure di sicurezza adeguate, come la creazione di password forti e l’utilizzo di software di sicurezza affidabile, oltre alla Multi Factor Authentication (MFA). Inoltre, è importante essere attenti a dove si condividividono informazioni personali oltre a prestare attenzione a qualsiasi attività sospetta sulle proprie informazioni finanziarie.

Tutto questo ci deve insegnare che ogni singola perdita di dati è un problema per tutti. Questo calo costante del prezzo dei singoli dati personali, sta a significare che sono oggi molto diffusi ed è difficile piazzarli ad un prezzo significativo.

Infatti, in molti canali underground vengono pubblicati gratuitamente a scopo di fidelizzare il follower per la vendita di dati più freschi e recenti.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research