
Su un canale Telegram dove vengono venduti dati rubati, è apparso un post che mette in vendita 16 milioni di dati di vaccinati covid19 italiani e le informazioni contenute, almeno dai samples forniti, sono interessanti.
il record messo a disposizione contempla ghiotte informazioni per attacchi di ingegneria sociale come nome, cognome, codice fiscale, cap, cellulare, provincia, codice fiscale, comune di domicilio, asl di appartenenza, email e molto altro ancora.

RHC ha contattato il venditore chiedendo un samples, il quale lo ha fornito comprensivo del numero dei dati presenti, della composizione del record del file e della distribuzione delle informazioni presenti nel databreach.
Il venditore ha richiesto per fornire l’intera collection 1200 dollari da pagare rigorosamente in Bitcoin.
here are 6,583,199 (89%) unique email addresses and 5,324,895 (72%) passwords, mostly hashed. Total entries: 7,395,688. These entries include names, addresses, phone numbers, fiscal codes (SSN), dates of birth, and other PII.
"id","anno","mese","nome","email","giorno","status","cognome","altre_asl","privacy_1","privacy_2","verificato","verificato_2","cap_domicilio","cap_residenza","codice_fiscale","comune_domicilio","comune_residenza","asl_di_competenza","numero_iscrizione","telefono_cellulare","provincia_domicilio","provincia_residenza","data_invio_richiesta","ordine_di_appartenenza"

Al momento non possiamo sapere se si tratti di nuove informazioni o di informazioni trafugate da altre perdite di dati. Almeno dal Samples, molte informazioni erano relativa a residenti della regione Campania e come sappiamo, i dati della USL Napoli 3 Sud, sono finiti Online dopo la violazione della cybergang 54bb47h.
Se fosse confermato come vero, dal record messo a disposizione dai criminali informatici, sembrerebbe che possa trattarsi di un sito regionale delle vaccinazioni violato. In tal caso occorrerebbe approfondire.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeIl forum RAMP (Russian Anonymous Marketplace), uno dei principali punti di riferimento del cybercrime underground internazionale, è stato ufficialmente chiuso e sequestrato dalle forze dell’ordine statunitensi. La notizia è emersa dopo che il dominio associato…
DirittiOggi è il 28 gennaio e, come ogni anno da un bel po’ di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È una roba che nasce nel…
Cyber NewsUn aggiornamento di sicurezza è stato rilasciato dai responsabili della manutenzione di OpenSSL, la libreria crittografica, al fine di risolvere circa una dozzina di vulnerabilità che includono, tra gli altri, errori logici e corruzioni di…
CyberpoliticaNon è la prima iniziativa che spunta su questo fronte, ultimamente. Anzi, se ne sentono diverse, una dopo l’altra. Ed è quasi inevitabile: autonomia tecnologica e sicurezza nazionale stanno diventando un terreno sempre più battuto,…
CulturaC’è questa idea sbagliata, un po’ romantica volendo, per cui il ransomware è “roba da IT”: qualche server in crisi, due notti in bianco, poi si riparte e fine… La realtà, soprattutto per un’azienda quotata…