Il dati del portale italiano TecnoZone sono in vendita nelle underground

Pochi minuti fa sul famigerato forum underground Breach Forums, è stato pubblicato un post che riporta la messa in vendita dei dati del portale italiano TecnoZone.

Il presunto hack riportato dal criminale informatico all’interno del forum, mostra che il database contiene i seguenti campi:

• EMAIL
• PASSWORD(plaintext)
• ZIP
• FULL ADDRESS
• FULL NAME
• TELEPHONE NUMBER
• IVA IDENTIFICATOR CODES
• PEC EMAILS

E che i dati in suo possesso sono circa 75.000 record.

Il rivenditore riporta anche un samples di una 20ina di record, dove vengono riportate informazioni in chiaro degli utenti che sembrano essere autentiche.

Abbiamo scritto immediatamente alla casella di posta del sito per informarli dell’hack. Non appena riceveremo una loro risposta lo riporteremo come aggiornamento dell’articolo.

RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali.

Nel caso in cui l’azienda voglia fornire una dichiarazione a RHC, saremo lieti di pubblicarla con uno specifico articolo sulle nostre pagine per dare risalto alla questione.

Qualora ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda od effettuare una dichiarazione, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research