Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Banner Ancharia Desktop 1 1
Enterprise BusinessLog 320x200 1
Rivendicato un attacco informatico all’italiana Rada. 25k clienti in possesso del threat actors

Rivendicato un attacco informatico all’italiana Rada. 25k clienti in possesso del threat actors

20 Giugno 2023 07:59

Come abbiamo riportato qualche giorno fa, il celebre forum underground chiamato Breach Forums è rinato. Ma nella giornata di ieri sono stati pubblicati vari post su altri forum/canali telegram che il suo database è stato violato.

All’interno di Breach Forums, è apparso recentemente un post da parte di un criminale informatico che rivendica un attacco informatico all’azienda di moda italiana Rada nel quale sostiene di essere in possesso dei suoi dati.

Ancora non sappiamo se tali dati risultano di proprietà dell’azienda, anche perché sul loro sito non c’è ancora un comunicato stampa. Intanto il criminale informatico nel post afferma di essere in possesso di 25.000 occorrenze del database interno del sito e che il record risulta così composto:

  • ID,
  • Purchase
  • Point,
  • Purchase Date,
  • Bill-to Name,
  • Ship-to Name,
  • Grand Total (Base),
  • Grand Total (Purchased),
  • Status,
  • Billing Address,
  • Shipping Address,
  • Shipping Information,
  • Customer Email,
  • Customer Group,
  • Subtotal,
  • Shipping and Handling,
  • Customer Name,
  • Payment Method,
  • Total Refunded,
  • Delivery Date,
  • Signifyd Guarantee Decision

Cyber Offensive Fundamentale Ethical Hacking 02

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Come nostra consuetudine, lasciamo spazio ad una dichiarazione dell’azienda. Qualora voglia darci degli aggiornamenti su questa vicenda, saremo lieti di pubblicarla con uno specifico articolo dando risalto alla questione.

RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.

Cosa sono i forum underground. Da Raid Forums a Breach forums

Il forum underground Raid Forums – successivamente noto come Breach Forums – era una piattaforma online che ha operato come punto di ritrovo per il cybercrime. Individui interessati all’hacking e alla violazione dei dati hanno utilizzato tale forum come mezzo di comunicazione, il quale ha garantito loro il pieno anonimato.

La storia di Raid Forums ha radici lontane. Questa piattaforma forniva uno spazio anonimo in cui gli utenti potevano discutere di varie attività malevole, come scambiare informazioni e vendere o scambiare dati rubati. Raid Forums ha guadagnato popolarità nella comunità underground, diventando un punto di riferimento per gli hacker criminali. Ma anche per le forze dell’ordine e per i ricercatori di sicurezza tale forum è diventato un punto focale per comprendere le minacce.

Tuttavia, l’attenzione delle autorità governative e della polizia internazionale si è concentrata sempre più sulle attività criminali online. A causa della crescenti pressioni legali, molti di questi forum hanno subito azioni legali e sono stati chiusi.

Nel caso specifico di Raid Forums, è stata preso di mira dalle ad aprile del 2022 in un’operazione congiunta tra le autorità di diversi paesi. I dettagli esatti non sono pienamente noti, ma le azioni hanno portato alla chiusura del forum e all’arresto degli amministratori e dei membri chiave.

Successivamente, alcuni degli utenti di Raid Forums sono migrati verso una nuova piattaforma denominata Breach Forums. Questo nuovo forum ha continuato a fungere da punto di incontro per coloro interessati alla violazione dei dati e al traffico di informazioni sensibili.

Tuttavia, anche Breach Forums è stato oggetto di un’operazione delle forze dell’ordine a marzo del 2023. La polizia arrestò Brian Fitzpatrick, il suo amministratore conosciuto come PomPomPurin, un ragazzo di 20 anni. Le autorità hanno indagato sulle attività illecite che si svolgevano sulla piattaforma e hanno preso azioni legali per porre fine alle attività criminali in corso. Ciò ha portato alla chiusura di Breach Forums e all’arresto di individui coinvolti nella gestione del forum o nell’esecuzione di attività illegali.

Successivamente, il crimine informatico si è ritrovato orfano di un punto di aggregazione complessivo. Infatti molti forum underground hanno tentato di poter occupare tale posto, come ad esempio la cybergang ARES con LeackBase. Altri forum come Exposed e Leakbase (questa volta lingua russa da non confondere con il precedente), stavano tentando il colpo. Ma in data 12 giugno 2023 è apparsa una nuova istanza di Breach Forums.

È importante sottolineare che le attività dei forum underground come Raid Forums e Breach Forums sono illegali e dannose. Le forze dell’ordine lavorano costantemente per contrastare tali comportamenti illegali e per proteggere gli utenti online da violazioni dei dati e altre forme di cybercriminalità.

In conclusione, Raid Forums, Breach Forums e gli altri forum underground sono stati forum underground focalizzati sulla violazione dei dati e le attività criminali online. Entrambi i forum sono stati chiusi dalle forze dell’ordine in operazioni volte a contrastare la cybercriminalità e garantire la sicurezza digitale.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Chiara Nardini 2025 3 300x300
Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.
Aree di competenza: Cyber threat Intelligence, Incident Response, sicurezza nazionale, divulgazione

Articoli in evidenza

Immagine del sitoVulnerabilità
Una falla su WhatsApp viene corretta silenziosamente, ma la community non ci sta
Redazione RHC - 06/01/2026

WhatsApp, l’app di messaggistica di Meta con oltre 3 miliardi di utenti attivi mensili, ha iniziato a introdurre modifiche tecniche per mitigare alcune vulnerabilità legate alla privacy dei dispositivi degli utenti. Le correzioni, individuate tramite…

Immagine del sitoCyber Italia
Smishing INPS 2026: rubano IBAN, documenti e selfie. Il CERT-AGID lancia l’allerta
Redazione RHC - 05/01/2026

Il CERT-AGID ha individuato una nuova campagna di smishing che utilizza il nome dell’INPS come esca per sottrarre informazioni personali e documenti sensibili ai cittadini. L’operazione fraudolenta è stata rilevata nei primi giorni di gennaio…

Immagine del sitoHacking
PlayStation 5 violata alla radice: trapela la chiave segreta che protegge l’intera console
Redazione RHC - 05/01/2026

Un recente evento ha visto un hacker anonimo rendere pubblica una chiave di sicurezza cruciale, impiegata da Sony per salvaguardare l’integrità della catena di trust nella console PlayStation 5. Questa chiave di sicurezza, conosciuta con…

Immagine del sitoInnovazione
GH05TCREW realizza PentestAgent: il tool open source basato su AI per il pentest
Redazione RHC - 05/01/2026

PentestAgent è un altro nuovo progetto open source sviluppato dal gruppo GH05TCREW che mira a supportare le attività di penetration testing attraverso l’uso di agenti basati su modelli linguistici. Il tool è progettato per funzionare…

Immagine del sitoCybercrime
Spyware: gli USA rimuovono le sanzioni agli sviluppatori dello spyware Predator
Redazione RHC - 05/01/2026

Il Dipartimento del Tesoro degli Stati Uniti ha inaspettatamente rimosso dalla sua lista di sanzioni tre individui precedentemente accusati di legami con Intellexa, lo sviluppatore dello spyware Predator. La decisione è stata presa a seguito…