Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Cyber Offensive Fundamentals 970x120 V0.1
UtiliaCS 320x100
Gucci, Saint Laurent, Bottega Veneta. Gli insider sono in azione!

Gucci, Saint Laurent, Bottega Veneta. Gli insider sono in azione!

15 Ottobre 2022 10:12

In un noto forum underground, è stato pubblicato recentemente un post, dove viene messo in vendita un database trafugato da una azienda di e-commerce di alta qualità italiana.

Il database non è stato violato dall’esterno, ma è stato scaricato e quindi archiviato da un “insider” che ha lavorato all’interno di tale azienda e contiene ben 40.000 contatti di acquirenti di alto valore su marchi fashion oriented.

I marchi coperti dalla piattaforma vanno da Gucci, Saint Laurent, Bottega Veneta a marchi di fascia bassa come Pinko, Ralph Lauren ecc. In totale hanno attualmente più di 1200 marchi, dove la spesa media di ogni utente si aggira attorno a 400 euro.


Cyber Offensive Fundamentale Ethical Hacking 02

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Sicuramente per chi ne viene in possesso, sono utilissime informazioni per poter acquisire tali clienti in quanto “ultra target”. Di seguito il testo completo del post reperito nelle underground.

Gentili utenti,

sono qui per offrirvi un database di 40.1K+ contatti di un noto e-commerce di alta moda italiano. Il database non è stato violato ma semplicemente scaricato dal mailchimp aziendale da un amico che ci ha lavorato fino a due mesi fa e ha gestito la divisione marketing.

I marchi coperti dalla piattaforma vanno da Gucci, Saint Laurent, Bottega Veneta a marchi di fascia bassa come Pinko, Ralph Lauren ecc. In totale hanno attualmente più di 1200 marchi.

Tutte le email dei clienti sono state raccolte in sei anni di attività online. Le email provengono da clienti che sono tutti estremamente fashion oriented, in particolare sui marchi di lusso. La piattaforma database proprietaria ha un carrello medio di 400€, in poche parole si tratta di clienti con una spesa abituale molto alta.

Se stai cercando un database di incredibile valore per creare campagne legate al settore della moda, sei nel posto giusto.

Il database è suddiviso in quattro blocchi email:
- 1187 contatti puliti
- 3340 contatti non
iscritti - 16844 contatti iscritti
- 18761 contatti non iscritti (queste email sono state raccolte tramite concorsi social, chat virtuali e altri plugin sulla piattaforma)

Le email provengono da clienti internazionali tutti nel mondo, con una maggioranza di contatti americani e italiani. Questo database sarà venduto a un massimo di 10 clienti. Considerando l'alto tasso di spesa medio di queste persone, è possibile utilizzare il database per scopi commerciali o per hacking.

Escrow o Middle Man, ovviamente, è accettato.
Il prezzo è: 2000€

Di seguito la print screen relativa alla messa in vendita del database.

Post sul forum underground

Questo ci porta all’attenzione quanto risulti oggi imprescindibile una scelta oculata dei fornitori che possano fornire indicatori chiave di qualità e professionalità ed etica del loro personale.

Gli attacchi condotti dagli insider, sono quanto mai oggi diffusi.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoVulnerabilità
FortiGate e FortiCloud SSO: quando le patch non chiudono davvero la porta
Luca Stivali - 23/01/2026

Nel mondo della sicurezza circola da anni una convinzione tanto diffusa quanto pericolosa: “se è patchato, è sicuro”. Il caso dell’accesso amministrativo tramite FortiCloud SSO ai dispositivi FortiGate dimostra, ancora una volta, quanto questa affermazione sia non solo incompleta, ma…

Immagine del sitoCybercrime
Il tuo MFA non basta più: kit di phishing aggirano l’autenticazione a più fattori
Redazione RHC - 23/01/2026

La quantità di kit PhaaS è raddoppiata rispetto allo scorso anno, riporta una analisi di Barracuda Networks, con la conseguenza di un aumento della tensione per i team addetti alla sicurezza”. Gli aggressivi nuovi arrivati…

Immagine del sitoCybercrime
Quasi 2.000 bug in 100 app di incontri: così i tuoi dati possono essere rubati
Redazione RHC - 23/01/2026

Uno studio su 100 app di incontri, ha rivelato un quadro inquietante: sono state rilevate quasi 2.000 vulnerabilità, il 17% delle quali è stato classificato come critico. L’analisi è stata condotta da AppSec Solutions. I…

Immagine del sitoInnovazione
Arrivò in America con 200 dollari e finì in un riformatorio: oggi controlla il 90% dell’IA mondiale
Carlo Denza - 22/01/2026

Come tre insider con solo 200 dollari in tasca hanno raggiunto una capitalizzazione di 5000 miliardi e creato l’azienda che alimenta oltre il 90% dell’intelligenza artificiale. Kentucky, 1972. Un bambino taiwanese di nove anni che…

Immagine del sitoCybercrime
Colloqui di lavoro letali: l’arte di infettare i computer mentre si finge di fare un colloquio
Redazione RHC - 22/01/2026

Da oltre un anno, il gruppo nordcoreano PurpleBravo conduce una campagna malware mirata denominata “Contagious Interview “, utilizzando falsi colloqui di lavoro per attaccare aziende in Europa, Asia, Medio Oriente e America Centrale. I ricercatori…