Il mondo FQ

Gruppo hacker ruba oltre 70mila documenti d’identità da alberghi italiani: in vendita nel dark web

Il gruppo Mydocs ha rubato le scansioni dei documenti usati per i check-in. Agenzia per l'Italia Digitale: "Utilizzati per diverse truffe. Come la creazione di documenti falsi, l'apertura di conti bancari o linee di credito fraudolente, ma anche per le attività di social engineering"
Gruppo hacker ruba oltre 70mila documenti d’identità da alberghi italiani: in vendita nel dark web
Icona dei commenti Commenti

Migliaia di documenti di identità sono stati hackerati dai siti di alcuni alberghi italiani e sono stati messi in vendita nel dark web. Il responsabile è il gruppo di cyber criminali ‘Mydocs‘, che ha iniziato con i blitz nel giugno scorso. Secondo quanto riportato dall’Agenzia per l’Italia Digitale (Agid), sono state rubate migliaia di scansioni ad alta risoluzione di passaporti, carte d’identità e altri documenti di riconoscimento utilizzati dai clienti al check-in.

Durante il fine settimana il gruppo hacker ha pubblicato dei post con i quali ha messo in vendita, al prezzo di 10mila euro (negoziabili), oltre 70 mila documenti estratti dagli archivi digitali di almeno quattro differenti strutture alberghiere. Si tratterebbe di due hotel di Milano, uno di Rimini e uno di Bardonecchia (Torino). C’è anche una struttura di Ischia tra quelle colpite. È l’Albergo della Regina Isabella di Lacco Ameno, costruito dal produttore cinematografico Angelo Rizzoli a fine anni ’50. La struttura sta collaborando attivamente con la polizia postale per ricostruire l’accaduto e adottare tutte le contromisure per impedire che possano verificarsi episodi analoghi in futuro: “Siamo costernati per quanto è successo ma siamo anche noi vittime di questa vicenda: l’hackeraggio non è avvenuto sui nostri server ma su quello dell’azienda che ci aveva fornito il software”, commenta Giancarlo Carriero, proprietario dell’albergo. “Da qualche tempo avevamo installato un sistema informatico per la digitalizzazione automatizzata dei documenti d’identità per velocizzare le procedure di check-in; qualche settimana fa ci eravamo però accorti che c’erano dei problemi. Abbiamo denunciato subito la cosa alle autorità”, conclude.

L’Agid spiega che i documenti personali possono “rappresentare un asset di grande valore” per le organizzazioni criminali che operano nel web. I documenti che finiscono sul “mercato” possono, infatti, essere utilizzati per diverse tipologie di truffe: “Creazione di documenti falsi – spiega l’agenzia – basati su identità reali, apertura di conti bancari o linee di credito fraudolente, ma anche per le cosiddette attività di social engineering, volte a colpire le vittime o le loro cerchie personali e professionali”. Alla luce di questi attacchi, che hanno per obiettivo strutture ricettive anche di altissimo livello come dimostrato dalle ultime incursioni cyber, l’Agenzia afferma che è “fondamentale”, per chi raccoglie e gestisce documenti d’identità, “adottare misure rigorose per la protezione e la sicurezza delle informazioni, garantendo non solo un corretto trattamento dei dati, ma anche la salvaguardia dei propri sistemi e portali digitali da accessi non autorizzati”.

Gentile lettore, la pubblicazione dei commenti è sospesa dalle 20 alle 9, i commenti per ogni articolo saranno chiusi dopo 72 ore, il massimo di caratteri consentito per ogni messaggio è di 1.500 e ogni utente può postare al massimo 150 commenti alla settimana. Abbiamo deciso di impostare questi limiti per migliorare la qualità del dibattito. È necessario attenersi Termini e Condizioni di utilizzo del sito (in particolare punti 3 e 5): evitare gli insulti, le accuse senza fondamento e mantenersi in tema con la discussione. I commenti saranno pubblicati dopo essere stati letti e approvati, ad eccezione di quelli pubblicati dagli utenti in white list (vedere il punto 3 della nostra policy). Infine non è consentito accedere al servizio tramite account multipli. Vi preghiamo di segnalare eventuali problemi tecnici al nostro supporto tecnico La Redazione