Gucci, Saint Laurent, Bottega Veneta. Gli insider sono in azione!

Redazione RHC : 15 Ottobre 2022 10:12

In un noto forum underground, è stato pubblicato recentemente un post, dove viene messo in vendita un database trafugato da una azienda di e-commerce di alta qualità italiana.

Il database non è stato violato dall’esterno, ma è stato scaricato e quindi archiviato da un “insider” che ha lavorato all’interno di tale azienda e contiene ben 40.000 contatti di acquirenti di alto valore su marchi fashion oriented.

I marchi coperti dalla piattaforma vanno da Gucci, Saint Laurent, Bottega Veneta a marchi di fascia bassa come Pinko, Ralph Lauren ecc. In totale hanno attualmente più di 1200 marchi, dove la spesa media di ogni utente si aggira attorno a 400 euro.

CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub. Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati. Ricerca per singola CVE Ricerca le ultime CVE emesse Articolo sul CVE enrichment Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Sicuramente per chi ne viene in possesso, sono utilissime informazioni per poter acquisire tali clienti in quanto “ultra target”. Di seguito il testo completo del post reperito nelle underground.

Gentili utenti,

sono qui per offrirvi un database di 40.1K+ contatti di un noto e-commerce di alta moda italiano. Il database non è stato violato ma semplicemente scaricato dal mailchimp aziendale da un amico che ci ha lavorato fino a due mesi fa e ha gestito la divisione marketing.

I marchi coperti dalla piattaforma vanno da Gucci, Saint Laurent, Bottega Veneta a marchi di fascia bassa come Pinko, Ralph Lauren ecc. In totale hanno attualmente più di 1200 marchi.

Tutte le email dei clienti sono state raccolte in sei anni di attività online. Le email provengono da clienti che sono tutti estremamente fashion oriented, in particolare sui marchi di lusso. La piattaforma database proprietaria ha un carrello medio di 400€, in poche parole si tratta di clienti con una spesa abituale molto alta.

Se stai cercando un database di incredibile valore per creare campagne legate al settore della moda, sei nel posto giusto.

Il database è suddiviso in quattro blocchi email:
- 1187 contatti puliti
- 3340 contatti non
iscritti - 16844 contatti iscritti
- 18761 contatti non iscritti (queste email sono state raccolte tramite concorsi social, chat virtuali e altri plugin sulla piattaforma)

Le email provengono da clienti internazionali tutti nel mondo, con una maggioranza di contatti americani e italiani. Questo database sarà venduto a un massimo di 10 clienti. Considerando l'alto tasso di spesa medio di queste persone, è possibile utilizzare il database per scopi commerciali o per hacking.

Escrow o Middle Man, ovviamente, è accettato.
Il prezzo è: 2000€

Di seguito la print screen relativa alla messa in vendita del database.

Questo ci porta all’attenzione quanto risulti oggi imprescindibile una scelta oculata dei fornitori che possano fornire indicatori chiave di qualità e professionalità ed etica del loro personale.

Gli attacchi condotti dagli insider, sono quanto mai oggi diffusi.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli