Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un nuovo servizio del Dark Web chiamato Nexus avrebbe messo in vendita 153 milioni di patenti di guida statunitensi e canadesi, oltre a milioni di altri documenti d'identità, documenti di viaggio e cartelle cliniche. Il giornalista Brian Krebs ha trovato nel database anche la propria patente. L'FBI ha avviato un'indagine sulla fuga di dati.
Il giornalista specializzato in sicurezza informatica Brian Krebs ha pubblicato un’inchiesta sul nuovo servizio del dark web Nexus.
Krebs ha scoperto un database contenente 153 milioni di patenti di guida statunitensi e canadesi in vendita. Durante la verifica dell’origine dei dati, ha trovato documenti appartenenti a diverse persone che conosce, tra cui la sua e quella di sua madre. Krebs ritiene di aver già identificato la probabile fonte di questa massiccia fuga di dati: il servizio di verifica dei documenti IDScan[.]net. L’FBI ha già avviato un’indagine.
Secondo Krebs, Nexus è stato lanciato questa settimana ed è stato pubblicizzato sul forum di hacking in lingua russa Exploit.
Oltre a 153 milioni di patenti di guida, i gestori del servizio affermavano di avere accesso a oltre 10 milioni di altri documenti d’identità, oltre 3 milioni di diversi documenti di viaggio e carte d’identità internazionali e circa 579.000 cartelle cliniche.
L’indagine ha rivelato che probabilmente non si trattava di un database rubato e pubblicato in precedenza. Nuovi documenti hanno continuato ad apparire su Nexus durante le indagini, quasi in tempo reale. In sole 24 ore, il numero di patenti di guida è aumentato di quasi 400.000 unità. Inoltre, i gestori del servizio affermano di aver ricevuto continuamente nuovi dati per oltre un anno.
Una delle prove principali era la testimonianza dello stesso Krebs. Lui e sua madre consegnarono contemporaneamente le loro patenti di guida a un impiegato dell’autonoleggio Hertz.
In seguito, un giornalista ritrovò entrambi i documenti in Nexus, con le date di scansione che differivano di pochi secondi.
Dan Goodin, redattore di Ars Technica, descrive una storia simile. Scrive che poche ore dopo che un dipendente di una società di autonoleggio aveva scansionato la sua patente di guida, il documento era già disponibile per l’acquisto tramite Nexus.
Inoltre, oltre a Krebs stesso, a sua madre e a Goodin, il database del servizio conteneva anche documenti di numerosi altri ricercatori nel campo della sicurezza informatica, del vicedirettore dell’FBI e persino dati del Segretario alla Difesa statunitense Pete Hegseth.
Un collegamento con IDScan è stato inoltre individuato attraverso le testimonianze di altre vittime. Ad esempio, in un caso, la fuga di notizie e il momento della creazione del file hanno coinciso con una visita a un negozio Planet13 a Las Vegas.
I rappresentanti di IDScan hanno dichiarato al giornalista di aver già avviato un’indagine sulla possibile violazione dei dati e di star esaminando la situazione. Tuttavia, l’azienda non ha ancora fornito ulteriori dettagli.
L’FBI ha inoltre comunicato ai media di aver già avviato un’indagine sull’incidente e che il suo ufficio di New Orleans sta indagando sul presunto attacco informatico al sistema IDScan.
Vale la pena notare che poco dopo la pubblicazione dell’inchiesta di Krebs, Nexus è andato offline: al posto del modulo di accesso, sul sito è apparso un messaggio che annunciava la cessazione del servizio.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/