
Sul noto forum underground RaidForums, circa 5 ore fa, è apparso un post che mette in vendita una serie di selfie con documenti di identità provenienti da molti paesi, tra i quali l’Italia.
Vengono riproposti dei sample all’interno del post che mostrano diverse foto, le quali sono autentiche e risultano fronte retro e di buona qualità.

RHC ha contattato gli hacker attraverso il loro canale Telegram, chiedendo il costo dei singoli passaporti, i quali vengono venduti a 25 dollari l’uno ed il gruppo riporta che per l’Italia, ne hanno a disposizione oltre 400.
Ma l’Italia è solo una piccola parte del numero dei passaporti messi a disposizione.
Nel loro canale Telegram, viene riportato che i passaporti provengono da moltissime nazionalità, che elenchiamo di seguito, e abbiamo chiesto, visto l’eterogeneità, da quale sito li abbiano acquisiti:
La loro risposta è stata la seguente:
From Gov sitesand Bookings..:)is Random bro

Ovvero da siti governativi e da siti di Bookings.
I portali di Bookings, hanno in molti casi un interesse globale con persone da tutto il mondo che utilizzano i loro servizi.
In molte circostanze, tali portali possono richiedere dei selfie con un codice di riconoscimento, soprattutto nelle extranet, dedicate alle strutture.
A questo punto non ci rimane altro che attendere se per caso qualche portale di Bookings abbia rilevato qualche fuoriuscita di informazioni e se stia lavorando alle indagini forensi.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeDopo un lungo periodo di silenzio, il malware downloader Gootloader è tornato alla ribalta. Lo scorso novembre il team di Huntress ha rilevato una nuova campagna che indicava il ritorno di uno sviluppatore precedentemente associato…
CybercrimeNel corso di un’audizione al Senato francese, il ministro dell’Interno Laurent Nuñez ha illustrato in modo dettagliato le modalità del cyberattacco che ha colpito il suo dicastero, precisando fin da subito che parte delle informazioni…
VulnerabilitàCisco ha confermato che una falla critica di sicurezza zero-day, che consente l’esecuzione remota di codice, è attualmente oggetto di sfruttamento attivo nei suoi dispositivi Secure Email Gateway e Secure Email and Web Manager. Questa…
InnovazioneQuesta settimana ha segnato la fine di un’era: Microsoft ha finalmente terminato il supporto per Windows Server 2008, il sistema operativo basato su Windows Vista. Il sistema operativo server, nome in codice Longhorn Server, è…
CyberpoliticaL’articolo pubblicato ieri su Red Hot Cyber ha raccontato i fatti: la multa, le dichiarazioni durissime di Matthew Prince, le minacce di disimpegno di Cloudflare dall’Italia, il possibile effetto domino su Olimpiadi, investimenti e servizi…