
Sul noto forum underground RaidForums, circa 5 ore fa, è apparso un post che mette in vendita una serie di selfie con documenti di identità provenienti da molti paesi, tra i quali l’Italia.
Vengono riproposti dei sample all’interno del post che mostrano diverse foto, le quali sono autentiche e risultano fronte retro e di buona qualità.

RHC ha contattato gli hacker attraverso il loro canale Telegram, chiedendo il costo dei singoli passaporti, i quali vengono venduti a 25 dollari l’uno ed il gruppo riporta che per l’Italia, ne hanno a disposizione oltre 400.
Ma l’Italia è solo una piccola parte del numero dei passaporti messi a disposizione.
Nel loro canale Telegram, viene riportato che i passaporti provengono da moltissime nazionalità, che elenchiamo di seguito, e abbiamo chiesto, visto l’eterogeneità, da quale sito li abbiano acquisiti:
La loro risposta è stata la seguente:
From Gov sitesand Bookings..:)is Random bro

Ovvero da siti governativi e da siti di Bookings.
I portali di Bookings, hanno in molti casi un interesse globale con persone da tutto il mondo che utilizzano i loro servizi.
In molte circostanze, tali portali possono richiedere dei selfie con un codice di riconoscimento, soprattutto nelle extranet, dedicate alle strutture.
A questo punto non ci rimane altro che attendere se per caso qualche portale di Bookings abbia rilevato qualche fuoriuscita di informazioni e se stia lavorando alle indagini forensi.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeNelle prime ore del mattino del 13 gennaio, uno dei principali ospedali del Belgio si è trovato improvvisamente quasi paralizzato. L’AZ Monica, con sedi ad Anversa e Deurne, è stato colpito da un attacco informatico…
CyberpoliticaIl CEO di Cloudflare, Matthew Prince, ha minacciato di chiudere le attività dell’azienda in Italia dopo che l’autorità di regolamentazione delle telecomunicazioni del Paese le ha imposto una multa pari al doppio del suo fatturato…
CybercrimeUn’analisi approfondita sulle connessioni infrastrutturali del gruppo emergente Orion Leaks e il suo possibile legame con l’ex gigante LockBit RaaS. Negli ultimi mesi, a seguito dell’Operazione Cronos, condotta da agenzie internazionali per smantellare l’infrastruttura e…
CybercrimeNegli ultimi mesi si sta parlando sempre più spesso di un cambio di paradigma nel cybercrime. Quello che per anni è stato percepito come un ecosistema prevalentemente digitale — fatto di frodi, furti di identità,…
CybercrimeA volte, per disattivare la protezione di Windows non è necessario attaccare direttamente l’antivirus. È sufficiente impedirne il corretto avvio. Un ricercatore che si fa chiamare Two Seven One Three (TwoSevenOneT) ha pubblicato su GitHub…