Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 13 Giugno 2021 09:14
Subito dopo le notizie della fuoriuscita dei dati, pubblicati sul noto forum RaidForums nella giornata di ieri, come riportato da RedHotCyber, lo CSIRT Italia (Computer Security Incident Response Team), ha subito avviato delle indagini.
Come riportato nel precedente articolo, RaidForums è noto per la pubblicazione di leak fake o truffa, pertanto la vicenda risulta ancora oggi piuttosto confusa.
Al momento si sta indagando per isolare una falla sul portale unico di prenotazione vaccino della Regione Campania, che è stato la fonte di almeno la maggior parte dei dati (4 milioni circa), per una vulnerabilità che consente l’accesso al database.
I dati, nel loro complesso, ammontano a 7.395.688 di tuple ed includono nomi, indirizzi, numeri di telefono, codici fiscali, date di nascita e altre informazioni, dove nello specifico ci sono 6.583.199 di indirizzi e-mail univoci e 5.324.895 password.
Ma ovviamente, si parla di molti siti che ospitavano le richieste vaccinali, e si parla di una SQL injection, come riportato ieri in anteprima da Red Hot Cyber subito dopo la notizia della fuoriuscita dei dati.
“Stiamo ovviamente parlando di sample e non abbiamo al momento visibilità completa dei 7.4 milioni di dati compromessi. Molto probabilmente parliamo di portali di prenotazione vaccini di tipo regionale in considerazione del volume di dati a disposizione. I pochi indizi a disposizione potrebbero far supporre ad uno o più portali di prenotazione compromessi attraverso un attacco di SQL- Injection”
spiega Pierguido Iezzi, fondatore di Swascan.
Il post su RaidForums è stato fatto dall’utente Mastiff, che è stato già in precedenza conosciuto per la pubblicazione di dati riferiti al comparto italia, che ha dichiarato di aver sfruttato come vettore di attacco per l’accesso alle informazioni, una vulnerabilità presente sul portale.
Probabilmente, a parte queste analisi che si stanno facendo, c’è il rischio che questo data leak possa essere stato contaminato da precedenti dati, infatti al suo interno sono presenti diverse tuple afferenti a persone iscritte all’ordine degli psicologi
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneIl MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
La recente edizione 2025.4 di Kali Linux è stata messa a disposizione del pubblico, introducendo significative migliorie per quanto riguarda gli ambienti desktop GNOME, KDE e Xfce. D’ora in poi, Wa...
