Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
TM RedHotCyber 970x120 042543
TM RedHotCyber 320x100 042514
Il green pass di Bettino Craxi è in rete, ma emesso in Polonia.

Il green pass di Bettino Craxi è in rete, ma emesso in Polonia.

4 Novembre 2021 15:19

Sul noto forum underground RaidForums (dove nelle giornate scorse è stato scritto un post sul presunto incidente al ministero della salute), oggi è apparso il QRcode del green-pass di Bettino Craxi.

Abbiamo verificato con l’App mobile VerificaC19 la sua autenticità, e risulta rilasciato appunto a Bettino Craxi, nato il 24/02 del 1934 così come riportato all’interno degli allegati del post.

B939cf 9c76a9a743094eaf885978a1f2c3dddd Mv2

L’utente ipv752, ha descritto diversi punti interessanti, dove come antipasto ci viene riportata la violazione di diverse infrastrutture sanitarie europee:

Avevamo già violato metà delle infrastrutture sanitarie di alcuni paesi europei, qualcuno voleva premere un pulsante e fottere dei soldi (sai come baby) HSR.it

Grandi mercati in Italia e Francia? vero? quanti stronzi italiani vorrebbero convalidare un green pass?

B939cf A2dbeef329f141aba00577253da2b533 Mv2
Il post su RaidForums del 04/11/2021

Poi continua riportando un chiaro cenno di disprezzo:

“Veniamo al punto, devi combattere! non andare d’accordo con il sistema. Fanculo Europa. Non lo fai con le bandiere e le mani in alto mentre un idiota parla al megafono, non lo fai accedendo a un fottuto forum in cerca di un pass, lo fai con forza, coraggio e la tua dignità di essere umano.”

Inoltre viene riportato questo passo interessante, ovvero che le chiavi di cifratura per l’emissione del certificato di Craxi, provengono dalle infrastrutture di backend della regione Lazio.

“Francia Germania Macedonia. Direi anche Italia, ma non abbiamo visto un pass italiano con un nome di fantasia. Vale ancora troppo. Le chiavi private rubate all’Italia provengono dai backend del Lazio, lo sanno anche i giornali ma mischiano poche parole e compongono articoli a sensazione. Posso dimostrare a qualsiasi giornalista serio con documenti, prove. Che abbiamo introdotto persone non vaccinate nel sistema sanitario e a condizione di pass vaccinali verdi da una piattaforma accessibile con browser tor.”


B939cf Fdb6b46b640849edb4f30fd024ef254c Mv2

Le analisi del QR Code

Abbiamo quindi scaricato il QR Code riportato su RaidForums di Bettino Craxi che riportiamo di seguito.

B939cf A0a4fbef0a8c4c37a2180f7e3cc10ff0 Mv2
QRcode riportato nel post di RaidForums

E lo abbiamo aperto con Green Pass Decoder (potete farlo voi con delle applicazioni online),e il JSON prodotto risulta il seguente:

{ “4”:1685101990, “6”:1635960252, “1”:”PL”, “-260”:{ “1”:{ “v”:[ { “dn”:1, “ma”:”ORG-100001417″, “vp”:”J07BX03″, “dt”:”2021-10-01″, “co”:”PL”, “ci”:”URN:UVCI:01:PL:1/2A992C33754A4D379A7F61089485BB75″, “mp”:”EU/1/20/1525″, “is”:”Centrum e-Zdrowia”, “sd”:1, “tg”:”840539006″ } ], “nam”:{ “fnt”:”CRAXI”, “fn”:”Craxi”, “gnt”:”BETTINO”, “gn”:”Bettino” }, “ver”:”1.0.0″, “dob”:”1934-02-24″ } }}

Ma visto che l’issuer risulta lo stesso, ci siamo chiesti se ci fossero delle relazioni con il QR Code del green-pass di Adolf Hitler, pubblicato in due diversi QR Code qualche tempo fa.

Infatti vennero prodotti 2 codici QR differenti, ed andando ad esploderli, uno dei due ha molte somiglianze con il green-pass di Bettino Craxi.

{ “4”:1685101990, “6”:1635098906, “1”:”PL”, “-260”:{ “1”:{ “v”:[ { “dn”:1, “ma”:”ORG-100001417″, “vp”:”J07BX03″, “dt”:”2021-07-11″, “co”:”PL”, “ci”:”URN:UVCI:01:PL:1/AF2AA5873FAF45DFA826B8A01237BDC4″, “mp”:”EU/1/20/1525″, “is”:”Centrum e-Zdrowia”, “sd”:1, “tg”:”840539006″ } ], “nam”:{ “fnt”:”HITLER”, “fn”:”Hitler”, “gnt”:”ADOLF”, “gn”:”Adolf” }, “ver”:”1.0.0″, “dob”:”1930-01-01″ } }}

Andando ad effettuare delle comparazioni, troviamo dei punti in comune, che riportiamo di seguito.


4:1685101990,1:”PL”,”is”:”Centrum e-Zdrowia”,

E’ possibile quindi asserire che:

  1. 4:1685101990: Il Key ID è lo stesso
  2. 1:”PL”: Il paese di vaccinazione è lo stesso
  3. “is”:”Centrum e-Zdrowia”: l’ente emittente del certificato di vaccinazione è lo stesso

Questo di fatto fa comprendere (oltre al fatto che l’issuer è lo stesso come riportavamo in precedenza) che quanto è stato dichiarato non sembra essere vero in quanto il certificato di emissione non è della Regione Lazio, ma della Polonia (Varsiavia Centrum e-Zdrowia).

B939cf 8da815983de847378233e174c6a54aef Mv2

Conclusioni

In questa situazione in costante evoluzione, tenendo conto quanto abbiamo analizzato ieri sulla presunta violazione del ministero della salute attraverso il sito nsis.sanita.it e quanto riportato da questo nuovo post su RaidForum che pubblica un green-pass di Bettino Craxi, ad un occhio non esperto si potrebbe subito pensare ad una violazione del sistema sanitario nazionale e conseguente esfiltrazione della chiave privata di generazione dei green-pass.

Come abbiamo riportato ieri relativamente al post di RaidForums scritto dall’utente “ItalyIsMafia”, è auspicabile che il ministero della salute faccia un passo avanti e emetta un comunicato stampa sulla questione in quanto la situazione si sta facendo ora dopo ora sempre più torbida.

Ma è anche vero che visto lo spaccamento sul tema del Green Pass da parte degli Italiani, per i black hacker, aver pubblicato un post di questo tipo, permette di avere una grande risonanza mediatica sulla produzioni di Pass, oltre che per altre sanità, anche per quella italiana.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoCybercrime
ShinyHunters attacca Resecurity, ma era una HoneyPot creata ad arte per prenderli
Redazione RHC - 04/01/2026

Il gruppo, che si fa chiamare Scattered Lapsus$ Hunters, afferma di aver compromesso Resecurity come risposta diretta alle attività di analisi e di studio condotte nei suoi confronti, in particolare attraverso tecniche di ingegneria sociale.…

Immagine del sitoCybercrime
7 anni di inganni e 9 milioni di dispositivi infettati. Il più grande attacco ai browser mai visto
Redazione RHC - 04/01/2026

Un gruppo di hacker che opera sotto il nome di DarkSpectre ha infettato sistematicamente i computer degli utenti dei browser Chrome, Edge e Firefox nel corso di sette anni. Secondo Koi Security , hanno preso…

Immagine del sitoCybercrime
Dati sensibili delle reti elettriche USA in vendita sul dark web: 6,5 Bitcoin il loro prezzo
Redazione RHC - 04/01/2026

Un aggressore sconosciuto afferma di aver hackerato Pickett and Associates (Pickett USA), uno studio di ingegneria con sede in Florida, e ora sta vendendo un’ampia quantità di dati ingegneristici relativi a progetti gestiti da importanti…

Immagine del sitoCultura
Buon compleanno Bitcoin! 3 gennaio 2009: il giorno in cui un blocco ha cambiato il mondo
Massimiliano Brolli - 03/01/2026

La vera identità del creatore di Bitcoin è uno dei più grandi misteri del mondo tecnologico. Nel corso degli anni sono emerse molte teorie su chi sia veramente Satoshi Nakamoto, che spaziano tra un viaggiatore…

Immagine del sitoVulnerabilità
Le AI stanno diventando “vettori Zero-Day”! il 2026 sarà l’anno del caos digitale?
Redazione RHC - 02/01/2026

Fino a poco tempo fa, le vulnerabilità zero-day sembravano artefatti esotici provenienti dal mondo delle operazioni speciali e dello spionaggio. Ora sono uno strumento comune per hackerare le reti aziendali, e non solo perché gli…