
Sul noto forum underground RaidForums, circa 5 ore fa, è apparso un post che mette in vendita una serie di selfie con documenti di identità provenienti da molti paesi, tra i quali l’Italia.
Vengono riproposti dei sample all’interno del post che mostrano diverse foto, le quali sono autentiche e risultano fronte retro e di buona qualità.

RHC ha contattato gli hacker attraverso il loro canale Telegram, chiedendo il costo dei singoli passaporti, i quali vengono venduti a 25 dollari l’uno ed il gruppo riporta che per l’Italia, ne hanno a disposizione oltre 400.
Ma l’Italia è solo una piccola parte del numero dei passaporti messi a disposizione.
Nel loro canale Telegram, viene riportato che i passaporti provengono da moltissime nazionalità, che elenchiamo di seguito, e abbiamo chiesto, visto l’eterogeneità, da quale sito li abbiano acquisiti:
La loro risposta è stata la seguente:
From Gov sitesand Bookings..:)is Random bro

Ovvero da siti governativi e da siti di Bookings.
I portali di Bookings, hanno in molti casi un interesse globale con persone da tutto il mondo che utilizzano i loro servizi.
In molte circostanze, tali portali possono richiedere dei selfie con un codice di riconoscimento, soprattutto nelle extranet, dedicate alle strutture.
A questo punto non ci rimane altro che attendere se per caso qualche portale di Bookings abbia rilevato qualche fuoriuscita di informazioni e se stia lavorando alle indagini forensi.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

DirittiNel precedente contributo abbiamo esplorato come la posizione di garanzia del professionista della cybersecurity si scontri con fattispecie classiche come l’accesso abusivo. Tuttavia, nella mia esperienza professionale e accademica, riscontro spesso una zona d’ombra ancora…
Cyber NewsAncora una volta Microsoft si è vista obbligata ad effettuare una rapida correzione di alcune falle. L’azienda ha rilasciato patch non programmate per Microsoft Office, risolvendo una pericolosa vulnerabilità zero-day già sfruttata in attacchi informatici.…
Cyber NewsLa recente scoperta di una vulnerabilità nella piattaforma AI di ServiceNow ha scosso profondamente il settore della sicurezza informatica. Questa falla, caratterizzata da un punteggio di gravità estremamente elevato, ha permesso ad aggressori non autenticati…
Cyber NewsLa scoperta è avvenuta casualmente: navigando sulla versione web mobile di Instagram, Jatin Banga ha notato che i contenuti di alcuni profili privati erano visibili senza alcuna autorizzazione. Analizzando il traffico dati, ha individuato la…
Cyber NewsUn recente leak ha rivelato 149 milioni di login e password esposti online, tra cui account di servizi finanziari, social, gaming e siti di incontri. La scoperta è stata fatta dal ricercatore Jeremiah Fowler e…