Attacco hacker a InfoCert, milioni di dati sensibili in vendita sul dark web

04/01/2025 ECONOMIA Preferisci Informazione.News su Google

Redazione Economia   -   Il 27 dicembre 2024, InfoCert, noto provider italiano di identità digitali SPID, ha subito un grave attacco hacker che ha portato alla sottrazione di milioni di dati sensibili. Gli aggressori, sfruttando una vulnerabilità di un fornitore terzo che gestisce una piattaforma di assistenza clienti utilizzata dal customer care di InfoCert, sono riusciti a ottenere 1,1 milioni di numeri di telefono e 2,5 milioni di indirizzi e-mail. Questi dati, ora in vendita sul dark web per 1.500 dollari a transazione, rappresentano una minaccia significativa per la privacy degli utenti coinvolti.

L'incidente è stato reso pubblico da InfoCert lo stesso giorno, dopo che, circa sei ore prima, un utente di un noto forum per la vendita di dati rubati aveva messo a disposizione 5,5 milioni di record sottratti. L'azienda ha confermato l'accaduto, precisando che l'attacco non ha compromesso le credenziali di accesso ai suoi servizi, ma ha coinvolto esclusivamente il fornitore terzo.

La sicurezza informatica, tema sempre più centrale nel mondo digitale, è stata messa a dura prova da questo attacco. InfoCert, impegnata nella gestione di identità digitali con soluzioni che garantiscono un alto livello di sicurezza, si trova ora a dover affrontare le conseguenze di un furto di dati che ha esposto milioni di utenti a potenziali rischi. La protezione delle informazioni personali è diventata una priorità assoluta, poiché ogni giorno siamo più connessi e, di conseguenza, più vulnerabili a minacce di questo tipo.

L'annuncio di InfoCert ha destato preoccupazione tra gli utenti, che si affidano ai servizi online per svolgere attività quotidiane. La consapevolezza delle minacce che possiamo incontrare è fondamentale per proteggere la nostra privacy.