Una vasta operazione di furto di dati ha messo in allarme le autorità internazionali.
Hacker non identificati sono riusciti a sottrarre migliaia di passaporti e altri documenti di identità dai sistemi informatici di diversi hotel, mettendo a rischio la sicurezza e la privacy di migliaia di persone. I documenti rubati, che includono passaporti, carte d’identità e patenti di guida, sono ora in vendita sul dark web a prezzi che variano a seconda del tipo di documento e della nazionalità.
Secondo le prime indagini, il furto è stato perpetrato attraverso attacchi di phishing e malware mirati alle reti interne degli alberghi.
Gli hacker hanno sfruttato vulnerabilità nei sistemi di gestione dei dati dei clienti, spesso meno protetti rispetto a quelli di grandi aziende o banche. In molti casi, i dati sono stati acquisiti quando i clienti hanno fornito i propri documenti per il check-in. Questi dati, anziché essere cancellati dopo la registrazione, sono stati archiviati in server non sufficientemente sicuri, rendendoli un bersaglio facile per i cybercriminali.
I rischi per le vittime
La vendita di questi documenti sul dark web rappresenta un grave pericolo. I dati personali rubati possono essere utilizzati per una serie di attività illecite, tra cui:
* Furto d’identità: I cybercriminali possono usare i passaporti rubati per aprire conti bancari fraudolenti, richiedere prestiti o carte di credito a nome delle vittime.
Viaggi illegali: I documenti possono essere falsificati e utilizzati da persone che cercano di attraversare le frontiere illegalmente.
Truffe finanziarie: I dati possono essere usati per creare profili falsi su siti di e-commerce o social media, truffando altre persone.
Consigli per proteggersi
Per minimizzare i rischi, gli esperti di sicurezza informatica raccomandano alcune precauzioni:
Verificare le politiche sulla privacy: Prima di soggiornare in un hotel, è consigliabile informarsi su come vengono gestiti e protetti i dati personali dei clienti.
Utilizzare copie digitali: Se possibile, fornire copie digitali protette da password dei documenti, piuttosto che l’originale.
Monitorare i propri conti: Controllare regolarmente gli estratti conto bancari e le attività online per rilevare eventuali transazioni sospette.
Cambiare le password: Utilizzare password complesse e uniche per ogni servizio online, soprattutto per quelli legati a dati sensibili.
Le forze dell’ordine e le agenzie di sicurezza informatica stanno lavorando per identificare i responsabili e per bloccare la vendita dei documenti sul dark web. L’episodio ha sollevato nuovamente il dibattito sulla necessità di normative più stringenti e di maggiori investimenti nella sicurezza informatica, specialmente per le aziende che gestiscono dati sensibili dei clienti, come gli hotel.
La speranza è che questo allarme serva da monito per tutti, spingendo a una maggiore consapevolezza e a una protezione più rigorosa dei dati personali.
