Dai confini oscuri del Dark Web alle pagine di Trustpilot: Breach di Dati a Luce Piena

Il panorama delle minacce informatiche è in continuo mutamento, sfornando strategie sempre più avanzate e spregiudicate. In questa nuova ondata di attacchi, la piattaforma di e-commerce italiana SferaUfficio.com ha subito un duro colpo ad opera dei cybercriminali. Il gruppo conosciuto come Alpha Team ha rivendicato il cyber attacco, pubblicando i dati personali esfiltrati direttamente sulla piattaforma di recensioni Trustpilot.

Il mattino di venerdì 25 ottobre 2024, la sezione di Trustpilot dedicata a SferaUfficio.com è stata improvvisamente aggiornata con post e commenti che delineano i dettagli dell’incursione informatica.

Nota Bene: Le informazioni di questo articolo derivano da azioni di threat intelligence e devono essere interpretate come tali. Non è stato possibile verificare l’autenticità di tali dati né ottenere conferme dall’azienda interessata. Le informazioni qui esposte riflettono dunque solo le dichiarazioni e i contenuti pubblicamente diffusi dal presunto attaccante.

I post su Trustpilot non solo evidenziano il furto di dati, ma accusano anche l’azienda di non attenersi al GDPR, denunciando la mancanza di crittografia nel salvataggio dei dati: “Ecco cosa Sferaufficio.com vi nasconde. I vostri dati sensibili sono stati persi e non rispettano le normative GDPR; i dati vengono conservati senza adeguata protezione.”

Dopo poche ore, il database completo e tutti i file del server di Sferaufficio erano già messi in vendita su un noto forum del dark web, probabilmente con l’invito a contattare privatamente per proposte di acquisto. I dati includevano l’intero database e tutti i file del server.

Successivamente, tali post sono stati rimossi e poi nuovamente pubblicati nel forum underground.

Mancanze evidenti riguardano anche la sicurezza delle password. Queste, crittografate in modo insufficiente, rischiano di essere facilmente violabili tramite attacchi di brute force o tecniche di cracking. Tale omissione mette ancor più in risalto l’urgenza di implementare politiche che rafforzino la sicurezza informatica, tra cui crittografia avanzata e password complesse.

Il Profilo di Alpha Team è ben noto nella sfera underground, dove gode di una reputazione eccellente supportata da numerose recensioni positive, elevando la credibilità delle sue affermazioni.

Impatto sulla vittima: Sferaufficio.com, nonostante sia una piattaforma verificata con valutazioni positive su Trustpilot (più di 4.000 recensioni con un giudizio Molto Buono), ora deve affrontare l’impatto devastante sulla fiducia dei suoi clienti a causa della manifesta esposizione di vulnerabilità.

Conclusioni

Questo caso riflette una crescente tendenza tra i cybercriminali di utilizzare piattaforme pubbliche per massimizzare il danno reputazionale contro le aziende colpite, oltre al semplice furto di dati. L’emersione di queste tattiche richiede un ripensamento della sicurezza informatica e delle strategie di gestione delle crisi per proteggere sia i dati sia l’immagine aziendale.

Viene, dunque, enfatizzata la necessità per le aziende di adottare misure di sicurezza robuste, monitoraggio proattivo e formazione continua del personale, per prevenire e rispondere efficacemente a simili situazioni, che non si limitano più al solo dark web ma si spostano prepotentemente sotto gli occhi di tutti, aumentando esponenzialmente l’impatto della violazione.

Per rimanere aggiornati su sviluppi futuri di questa e altre vicende simili, il nostro team continua a seguire da vicino le dynamische della cybersecurity. Invitiamo chiunque fosse in possesso di ulteriori dettagli da condividere in modo anonimo a utilizzare il nostro contatto sicuro.