Arrivano i saldi su RaidForums.
Ieri è apparso un post sul famoso forum di criminalità informatica che riporta di vendere 470 milioni di record di account WhatsApp, nel quale database sono presenti i seguenti dati:
- Nome e cognome dell’utente
- Numero di telefono utilizzato
E rimanda ad un canale Telegram per ricevere ulteriori informazioni.
Si tratta di fatto di un terzo della base utenti di WhatsApp che ad oggi ammonta a circa 1,2 miliarti di utenze che utilizzano la famosa app di messaggistica.
Accedendo al canale Telegram viene visualizzato il seguente messaggio che dice “Noi riceviamo solo pagamenti in criptovaluta” e rimanda ad un contatto sempre su telegram per ulteriori informazioni.

Abbiamo contattato il venditore il quale ci ha detto che il prezzo per l’intero database è di 1.500 dollari da pagare in criptovaluta, come riportato nel post di RaidForums, dove si accettano Bitcoin Ethereum, Tether.
470 milioni di utenti sono molti, ma è anche vero che esistono moltissime fonti e collection di database di databreach che permettono l’accesso alla coppia Nome utente e Numero di telefono.
Teniamo sempre in considerazione che tale coppia di informazioni non cambia spesso, in quanto tutti quanti sono sempre restii a cambiare il proprio numero di telefono e questo per i criminali informatici è una cosa molto buona, in quanto anche un database vecchio consente di avere accesso a questi dati quasi completamente aggiornati, come abbiamo visto nel precedente articolo “perché ogni perdita di dati è un problema per tutta la comunità”:
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su
bug,
data breach e
minacce globali. Ogni contenuto è validato dalla nostra community di esperti come
Pietro Melillo,
Massimiliano Brolli,
Sandro Sana,
Olivia Terragni e
Stefano Gazzella.
Grazie alla sinergia con i nostri
Partner leader nel settore (tra cui
Accenture,
CrowdStrike,
Trend Micro e
Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa
peer-review tecnica.