Amazon Spagna nega che i cinque milioni di dati trapelati sul dark web appartengano ai suoi utenti.

Amazon Spagna nega che i cinque milioni di punti dati scambiati sul dark web appartengano agli utenti dell'azienda. Solo poche ore fa, un criminale informatico ha pubblicato sul dark web un post in cui affermava di star scambiando dati appartenenti a migliaia di clienti di un'azienda tecnologica in Spagna . Tra questi, secondo il criminale che si fa chiamare "vaquilla", ci sono il nome utente, il documento d'identità, l'indirizzo e-mail, l'indirizzo di casa e il numero di telefono . L'esistenza di questo database è stata condivisa sui social media dall'account HackManac, dedicato alla condivisione di fughe di notizie di questo tipo sul dark web.

ABC ha contattato Amazon per scoprire se l'azienda ha subito violazioni della sicurezza. L'azienda tecnologica spagnola afferma di aver indagato sulla fuga di notizie e che i dati non provengono dall'azienda; Al contrario, ciò indica che le informazioni potrebbero essere state rubate da un'altra azienda intorno al 2020. Il colosso delle vendite online sottolinea che il criminale afferma di scambiare i dati d'identità degli utenti, informazioni che l'azienda non chiede ai propri clienti.

Anche se il pacchetto dati non appartiene ad Amazon, se è autentico, i criminali informatici che lo acquisiscono potrebbero usarlo per organizzare grandi campagne di truffa personalizzate contro gli utenti interessati . Per riuscirci, effettuavano telefonate impersonando terze parti o inviavano SMS o e-mail dannosi che avrebbero potuto tentare di indurre gli utenti di Internet a fornire informazioni sensibili, come password o credenziali di online banking. I messaggi potrebbero contenere anche codice dannoso progettato per estrarre questo tipo di dati dai dispositivi infetti.

Gli esperti di sicurezza informatica raccomandano sempre di prestare particolare attenzione a qualsiasi comunicazione che abbia lo scopo di allertarti e che suoni sospetta. Prima di condividere qualsiasi informazione, sia tramite e-mail, SMS o telefonata, è meglio chiarire ogni dubbio sulla sua veridicità; qualcosa che può essere fatto contattando l'azienda o l'istituzione che presumibilmente ti ha contattato tramite altri mezzi.