⁣🦠 Dati COVID-19 messi in vendita sul Dark Web

Resecurity, una società di sicurezza informatica con sede in California che protegge Fortune 500, ha identificato informazioni personali trapelate rubate dal Dipartimento di scienze mediche della Thailandia contenenti informazioni sui cittadini con sintomi di COVID-19.

L'incidente è stato scoperto la scorsa settimana e condiviso con Thai CERT.

I dati sono stati messi in vendita su diversi mercati del Dark Web ed erano disponibili per ulteriori acquisti tramite un canale Telegram creato dai protagonisti delle minacce.

Sulla base dei campioni acquisiti e di ulteriori approfondimenti relativi all'incidente di sicurezza, i malintenzionati sono stati in grado di ottenere un accesso non autorizzato al portale del governo consentendo loro di gestire utenti e dati illegalmente.

L'accesso è stato possibile a causa di una vulnerabilità di SQL injection attiva in un modulo di autorizzazione della WEB-app utilizzata per i sondaggi online.

La Thailandia non è l'unica regione in cui i criminali informatici cercano dati personali e medici. Quest'anno incidenti simili si sono verificati anche in Indonesia e in India.