Il green pass di Bettino Craxi è in rete, ma emesso in Polonia.
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Redhotcyber Banner Sito 970x120px Uscita 101125
320x100 Itcentric
Il green pass di Bettino Craxi è in rete, ma emesso in Polonia.

Il green pass di Bettino Craxi è in rete, ma emesso in Polonia.

4 Novembre 2021 15:19

Sul noto forum underground RaidForums (dove nelle giornate scorse è stato scritto un post sul presunto incidente al ministero della salute), oggi è apparso il QRcode del green-pass di Bettino Craxi.

Abbiamo verificato con l’App mobile VerificaC19 la sua autenticità, e risulta rilasciato appunto a Bettino Craxi, nato il 24/02 del 1934 così come riportato all’interno degli allegati del post.

B939cf 9c76a9a743094eaf885978a1f2c3dddd Mv2

L’utente ipv752, ha descritto diversi punti interessanti, dove come antipasto ci viene riportata la violazione di diverse infrastrutture sanitarie europee:

Avevamo già violato metà delle infrastrutture sanitarie di alcuni paesi europei, qualcuno voleva premere un pulsante e fottere dei soldi (sai come baby) HSR.it

Grandi mercati in Italia e Francia? vero? quanti stronzi italiani vorrebbero convalidare un green pass?

B939cf A2dbeef329f141aba00577253da2b533 Mv2
Il post su RaidForums del 04/11/2021

Poi continua riportando un chiaro cenno di disprezzo:

“Veniamo al punto, devi combattere! non andare d’accordo con il sistema. Fanculo Europa. Non lo fai con le bandiere e le mani in alto mentre un idiota parla al megafono, non lo fai accedendo a un fottuto forum in cerca di un pass, lo fai con forza, coraggio e la tua dignità di essere umano.”

Inoltre viene riportato questo passo interessante, ovvero che le chiavi di cifratura per l’emissione del certificato di Craxi, provengono dalle infrastrutture di backend della regione Lazio.

“Francia Germania Macedonia. Direi anche Italia, ma non abbiamo visto un pass italiano con un nome di fantasia. Vale ancora troppo. Le chiavi private rubate all’Italia provengono dai backend del Lazio, lo sanno anche i giornali ma mischiano poche parole e compongono articoli a sensazione. Posso dimostrare a qualsiasi giornalista serio con documenti, prove. Che abbiamo introdotto persone non vaccinate nel sistema sanitario e a condizione di pass vaccinali verdi da una piattaforma accessibile con browser tor.”


B939cf Fdb6b46b640849edb4f30fd024ef254c Mv2

Le analisi del QR Code

Abbiamo quindi scaricato il QR Code riportato su RaidForums di Bettino Craxi che riportiamo di seguito.

B939cf A0a4fbef0a8c4c37a2180f7e3cc10ff0 Mv2
QRcode riportato nel post di RaidForums

E lo abbiamo aperto con Green Pass Decoder (potete farlo voi con delle applicazioni online),e il JSON prodotto risulta il seguente:

{ “4”:1685101990, “6”:1635960252, “1”:”PL”, “-260”:{ “1”:{ “v”:[ { “dn”:1, “ma”:”ORG-100001417″, “vp”:”J07BX03″, “dt”:”2021-10-01″, “co”:”PL”, “ci”:”URN:UVCI:01:PL:1/2A992C33754A4D379A7F61089485BB75″, “mp”:”EU/1/20/1525″, “is”:”Centrum e-Zdrowia”, “sd”:1, “tg”:”840539006″ } ], “nam”:{ “fnt”:”CRAXI”, “fn”:”Craxi”, “gnt”:”BETTINO”, “gn”:”Bettino” }, “ver”:”1.0.0″, “dob”:”1934-02-24″ } }}

Ma visto che l’issuer risulta lo stesso, ci siamo chiesti se ci fossero delle relazioni con il QR Code del green-pass di Adolf Hitler, pubblicato in due diversi QR Code qualche tempo fa.

Infatti vennero prodotti 2 codici QR differenti, ed andando ad esploderli, uno dei due ha molte somiglianze con il green-pass di Bettino Craxi.

{ “4”:1685101990, “6”:1635098906, “1”:”PL”, “-260”:{ “1”:{ “v”:[ { “dn”:1, “ma”:”ORG-100001417″, “vp”:”J07BX03″, “dt”:”2021-07-11″, “co”:”PL”, “ci”:”URN:UVCI:01:PL:1/AF2AA5873FAF45DFA826B8A01237BDC4″, “mp”:”EU/1/20/1525″, “is”:”Centrum e-Zdrowia”, “sd”:1, “tg”:”840539006″ } ], “nam”:{ “fnt”:”HITLER”, “fn”:”Hitler”, “gnt”:”ADOLF”, “gn”:”Adolf” }, “ver”:”1.0.0″, “dob”:”1930-01-01″ } }}

Andando ad effettuare delle comparazioni, troviamo dei punti in comune, che riportiamo di seguito.


4:1685101990,1:”PL”,”is”:”Centrum e-Zdrowia”,

E’ possibile quindi asserire che:

  1. 4:1685101990: Il Key ID è lo stesso
  2. 1:”PL”: Il paese di vaccinazione è lo stesso
  3. “is”:”Centrum e-Zdrowia”: l’ente emittente del certificato di vaccinazione è lo stesso

Questo di fatto fa comprendere (oltre al fatto che l’issuer è lo stesso come riportavamo in precedenza) che quanto è stato dichiarato non sembra essere vero in quanto il certificato di emissione non è della Regione Lazio, ma della Polonia (Varsiavia Centrum e-Zdrowia).

B939cf 8da815983de847378233e174c6a54aef Mv2

Conclusioni

In questa situazione in costante evoluzione, tenendo conto quanto abbiamo analizzato ieri sulla presunta violazione del ministero della salute attraverso il sito nsis.sanita.it e quanto riportato da questo nuovo post su RaidForum che pubblica un green-pass di Bettino Craxi, ad un occhio non esperto si potrebbe subito pensare ad una violazione del sistema sanitario nazionale e conseguente esfiltrazione della chiave privata di generazione dei green-pass.

Come abbiamo riportato ieri relativamente al post di RaidForums scritto dall’utente “ItalyIsMafia”, è auspicabile che il ministero della salute faccia un passo avanti e emetta un comunicato stampa sulla questione in quanto la situazione si sta facendo ora dopo ora sempre più torbida.

Ma è anche vero che visto lo spaccamento sul tema del Green Pass da parte degli Italiani, per i black hacker, aver pubblicato un post di questo tipo, permette di avere una grande risonanza mediatica sulla produzioni di Pass, oltre che per altre sanità, anche per quella italiana.

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Immagine del sito
Redazione

La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
35 anni fa nasceva il World Wide Web: il primo sito web della storia
Redazione RHC - 20/12/2025

Ecco! Il 20 dicembre 1990, qualcosa di epocale successe al CERN di Ginevra. Tim Berners-Lee, un genio dell’informatica britannico, diede vita al primo sito web della storia. Si tratta di info.cern.c...

Immagine del sito
ATM sotto tiro! 54 arresti in una gang che svuotava i bancomat con i malware
Redazione RHC - 20/12/2025

Una giuria federale del Distretto del Nebraska ha incriminato complessivamente 54 persone accusate di aver preso parte a una vasta operazione criminale basata sull’uso di malware per sottrarre milio...

Immagine del sito
Un bambino, una mutazione, un algoritmo: così l’AI ha sconfitto una malattia mortale
Redazione RHC - 19/12/2025

Solo un anno fa, i medici non potevano dire con certezza se KJ Muldoon sarebbe sopravvissuto al suo primo anno di vita. Oggi sta muovendo i primi passi a casa, con la sua famiglia al suo fianco. Quest...

Immagine del sito
Vulnerabilità critica in FreeBSD: eseguibile codice arbitrario via IPv6
Redazione RHC - 19/12/2025

Una nuova vulnerabilità nei componenti FreeBSD responsabili della configurazione IPv6 consente l’esecuzione remota di codice arbitrario su un dispositivo situato sulla stessa rete locale dell’agg...

Immagine del sito
Navigare nel Dark Web: distinzioni concettuali e il paradosso dell’anonimato
Paolo Galdieri - 19/12/2025

Dopo aver approfondito i delicati equilibri che vincolano gli operatori di Cyber Threat Intelligence(CTI) tra il GDPR e il rischio di Ricettazione, è fondamentale rivolgere l’attenzione a chiunque,...