In Breve

• I dati di 40.000 clienti di un’azienda italiana di salute e bellezza sono stati messi in vendita sul dark web.
• I dati rubati includono nomi, email, indirizzi, numeri di telefono e password cifrate.
• La ripetuta vendita di questi database indica vulnerabilità persistenti nella sicurezza dell’e-commerce.
• Dopo queste violazioni, aumentano sensibilmente i rischi di credential stuffing e phishing.
• Gli esperti raccomandano una crittografia robusta, aggiornamenti regolari e l’autenticazione a più fattori per difendersi.

Un Mercato dell’Identità: Il Bazar Digitale

Immaginate un mercato di strada brulicante, ma invece di frutta fresca o souvenir, i venditori offrono migliaia di identità rubate sotto luci al neon tremolanti. Questa è la realtà del dark web, dove la scorsa settimana è comparso un nuovo annuncio con i dati personali di 40.000 clienti di un’azienda italiana di e-commerce nel settore salute e bellezza. Il venditore, già noto su questi forum, è riapparso per piazzare un altro bottino - alimentando un’economia sotterranea fiorente, fondata sulla fiducia compromessa.

I dati esposti, secondo screenshot che circolano tra i ricercatori di cybersicurezza, includono ID cliente, nomi completi, indirizzi email, numeri di telefono e dati parziali delle password (spesso sotto forma di hash crittografici). Sebbene le password hashate non siano immediatamente leggibili, non sono immuni - soprattutto se vengono usati algoritmi deboli o password poco sicure. Il rischio non è solo teorico: i criminali usano regolarmente questi dettagli per il “credential stuffing”, in cui bot automatizzati provano le credenziali rubate su innumerevoli altri siti, sperando in una corrispondenza.

Perché Salute e Bellezza? Un Bersaglio in Crescita

Il settore salute e bellezza è diventato un obiettivo sempre più appetibile per i cybercriminali. Queste aziende raccolgono una miniera d’oro di informazioni personali tramite vendite online e programmi di fidelizzazione. Secondo un rapporto 2024 dell’Agenzia dell’Unione Europea per la Cybersicurezza (ENISA), le piattaforme e-commerce in Europa - soprattutto quelle che trattano dati sanitari - hanno visto un aumento del 35% delle violazioni negli ultimi due anni. La combinazione tra dati di valore e pratiche di sicurezza talvolta carenti crea la tempesta perfetta.

Questo episodio richiama alla mente precedenti violazioni di alto profilo, come l’attacco del 2023 a un grande rivenditore di cosmetici nel Regno Unito, in cui milioni di record sono apparsi sui forum degli hacker. Ogni violazione non solo mette a rischio i clienti, ma danneggia la reputazione aziendale, attira l’attenzione delle autorità e può portare a multe pesanti secondo normative come il GDPR dell’UE.

Come Avviene - e Come Difendersi

I cybercriminali sfruttano i punti deboli - software obsoleti, plugin non aggiornati o database poco protetti - per penetrare nei sistemi. Una volta dentro, possono scaricare interi database clienti, che poi vengono cifrati, copiati e messi in vendita. A volte, gli stessi dati riemergono mesi dopo, sia perché l’azienda non ha risolto la falla, sia perché sono stati rubati anche gli archivi di backup.

Gli esperti sottolineano l’importanza delle basi: cifrare tutti i dati sensibili con algoritmi robusti, imporre l’autenticazione a due fattori (così la sola password non basta) e mantenere ogni componente aggiornato. Limitare l’accesso al database solo a chi ne ha davvero bisogno e monitorare eventuali attività sospette può fare la differenza. Per i clienti, usare password uniche per ogni sito - e diffidare delle email sospette - sono le migliori difese. Dopo una violazione, cambiare subito le password e prestare attenzione a possibili tentativi di phishing è fondamentale.

WIKICROOK

• Dark Web: La Dark Web è la parte nascosta di Internet, accessibile solo con software speciali, dove spesso si svolgono attività illegali e si garantisce l’anonimato.
• Credential Stuffing: Il credential stuffing è una tecnica in cui gli aggressori usano nomi utente e password rubati da un sito per tentare di accedere ad account su altri siti.
• Encryption: La crittografia trasforma i dati leggibili in testo cifrato per impedire accessi non autorizzati, proteggendo le informazioni sensibili da minacce informatiche e occhi indiscreti.
• Multi: Multi si riferisce all’uso combinato di diverse tecnologie o sistemi - come satelliti LEO e GEO - per migliorare affidabilità, copertura e sicurezza.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link malevoli.