Un giro d’affari di 2 milioni per la vendita di password rubate: è quanto scoperto attraverso una indagine internazionale di investigatori di diversi Paesi, tra cui l’Italia dove sono state compiute 37 perquisizioni, alcune delle quali in Umbria. Si tratta prevalentemente di persone che avrebbero acquistato identità rubate per scopi illeciti, dal grande mercato nero di Genesis Market, specializzato nella vendita di credenziali di accesso e identità virtuali rubate. Sono stati compiuti sequestri i tutta Europa di server sui quali poggiava l’infrastruttura informatica.
La cronaca In Italia, risultano coinvolte migliaia di credenziali, individuate dagli specialisti. Si tratta di spazi informatici della vita privata di comuni cittadini (email, social network, account di e-commerce, ecc.), sia password in grado di garantire l’accesso illecito a spazi informatici istituzionali della pubblica amministrazione, nonché a spazi appartenenti a banche e grandi imprese nazionali, erogatrici di servizi pubblici essenziali. Oltre all’Umbria, l’indagine vede coinvolte le regioni Campania, Basilicata, Molise, Lazio, Lombardia, Puglia, Emilia Romagna, Calabria, Veneto, Sicilia Occidentale, Abruzzo, Friuli Venezia Giulia, Liguria, Toscana e Trentino-Alto Adige. Qui clienti della piattaforma, hanno acquistato nel corso del tempo, migliaia di credenziali di accesso. Tra gli indagati figurano sia persone già note alle forze dell’ordine che incensurati. Le perquisizioni hanno condotto al sequestro di diversi dispositivi informatici, l’analisi dei quali consentirà ora agli investigatori di comprendere con esattezza quale sia stato l’utilizzo, da parte degli indagati delle credenziali illecite acquistate, e che tipo di informazioni riservate – ed a quale livello di segretezza – siano state compromesse.