700.000 record di dati personali di italiani in vendita per 250 euro

Sul famigerato forum underground breached, qualche ora fa è apparso un post dove vengono messi in vendita i dati di una azienda contenenti 700.000 record di informazioni personali di residenti italiani.

Il database in questione, viene ceduto dal venditore per 250 euro come mostra l’immagine sotto riportata e mette a disposizione un link dove è possibile scaricare un sample per appurare la veridicità delle informazioni in suo possesso.

Abbiamo scaricato il sample e abbiamo rilevato una grande quantità di informazioni personali, tra queste quelle quasi sempre valorizzate sono:

• nome
• cognome
• indirizzo
• cap
• numero di cellulare
• numero fisso
• data di nascita
• città di residenza
• indirizzo mail
• numero di identità digitale

Andando ad analizzare i dati, sembrerebbe che queste informazioni siano afferenti ad una azienda di Busto Arsizio (VA) che abbiamo prontamente allertato per informarla che il database è trapelato online.

Abbiamo chiesto di farci sapere se si tratta di informazioni afferenti alle loro infrastrutture e di comunicarci le analisi svolte.

RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda od effettuare una dichiarazione, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research