I dati dell’UNICEF sono Online! 179.000 record provenienti da 11 paesi sono in vendita nelle underground

Dalle nostre attività di monitoraggio che svolgiamo costantemente nelle underground, è emerso che il 27 aprile un messaggio misterioso è comparso su Breach Forums, un noto rifugio per traffici illegali di dati. L’utente, con una buona reputazione nel sottobosco criminale, ha pubblicato informazioni riguardanti una violazione dei dati dell’UNICEF, l’organizzazione internazionale dedicata alla protezione dei diritti dei bambini.

Ancora non sappiamo con precisione se tali dati siano di proprietà dell’UNICEF, in quanto non è ancora presente all’interno del sito web alcun comunicato stampa relativo all’accaduto.

La portata di questa violazione è inquietante da quanto riportato nel post: i dati provenienti da 11 paesi sono stati compromessi, rivelando una vasta gamma di informazioni sensibili. Il threat actors riporta con un successivo messaggio che sono presenti 11 file .csv e il numero totale dei record ammonta a circa 179.000.

Tra questi, si annoverano nomi, indirizzi, numeri di telefono, nonché dettagli riguardanti il livello di istruzione e le coordinate geografiche. Questo attacco non solo mette a repentaglio la privacy di migliaia di individui, ma solleva anche domande sulle vulnerabilità dei sistemi informatici delle organizzazioni internazionali.

Breach Forums è un luogo virtuale dove gli utenti commerciano informazioni rubate, è stato il palcoscenico di questa rivelazione sconcertante. Questa piattaforma, rinomata per il suo ruolo nell’economia sotterranea digitale, facilita lo scambio di dati rubati, vulnerabilità informatiche e altro ancora. L’anonimato è la regola d’oro su Breach Forums, dove pseudonimi comuni e transazioni avvengono spesso con criptovalute per mantenere l’opacità degli scambi.

La pubblicazione del messaggio da parte dell’utente è stata accompagnata da una nota di sfida: “comunità di Breach Forums, oggi ho caricato i dati UNICEF da scaricare, grazie per aver letto e buon divertimento!” Queste parole, apparentemente casuali, indicano la spregiudicatezza degli attori dietro questa violazione. Per loro, questi dati non sono solo risorse da sfruttare, ma anche oggetto di divertimento.

La reazione dell’UNICEF e delle autorità competenti deve essere immediata e decisa. Il furto e la divulgazione di dati sensibili possono mettere a repentaglio la sicurezza e la fiducia non solo delle singole persone coinvolte, ma anche dell’intera organizzazione. È essenziale investigare sull’incidente per comprendere esattamente la portata dell’incidente di sicurezza informatica.

Questa violazione non è solo un crimine contro l’organizzazione, ma anche contro la missione stessa dell’UNICEF di proteggere i diritti dei bambini in tutto il mondo. Mentre il mercato underground continua a prosperare, è urgente che la comunità globale si unisca per contrastare questa minaccia crescente e proteggere la sicurezza e la privacy di tutti.

Come nostra consuetudine, lasciamo sempre spazio ad una dichiarazione da parte dell’azienda qualora voglia darci degli aggiornamenti sulla vicenda. Saremo lieti di pubblicare tali informazioni con uno specifico articolo dando risalto alla questione.

RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono utilizzare la mail crittografata del whistleblower.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research