Attacco hacker a InfoCert, rubati milioni di dati sensibili

01/01/2025 ECONOMIA Preferisci Informazione.News su Google

Redazione Economia   -   Il 27 dicembre 2024, InfoCert, noto provider italiano di identità digitali SPID, ha subito un grave attacco hacker che ha portato alla sottrazione di milioni di dati sensibili. Gli aggressori, penetrati nei sistemi di un fornitore terzo, hanno rubato 1,1 milioni di numeri di telefono e 2,5 milioni di indirizzi e-mail, ora in vendita sul dark web per 1.500 dollari. L'azienda ha confermato l'accaduto, precisando che le credenziali di accesso ai suoi servizi non sono state compromesse.

L'incidente è stato reso pubblico da InfoCert circa sei ore dopo che un utente di un noto forum per la vendita di dati rubati aveva messo a disposizione, a 1.500 dollari a transazione, 5,5 milioni di record sottratti. InfoCert ha rivelato che le informazioni sono state sottratte al suo fornitore che gestisce una piattaforma di assistenza clienti utilizzata dal customer care dell'azienda.

Gli attacchi informatici, ad opera di cyber-criminali intenti ad impossessarsi delle informazioni personali degli utenti, non sono una novità. Questa volta, nel mirino degli hacker è finita InfoCert, azienda impegnata nella gestione di identità digitali con soluzioni che garantiscono un alto livello di sicurezza. Tuttavia, l'attacco ha coinvolto un fornitore esterno responsabile della piattaforma di assistenza clienti, utilizzata per gestire le richieste degli utenti.

L'annuncio di InfoCert ha destato preoccupazione tra gli utenti, poiché l'azienda ha subito un furto di dati che sono finiti sul dark web.