Nomi e email pubbliche rendono credibili i phishing mirati
Quando un elenco di nomi e indirizzi di lavoro finisce fuori, il danno non è solo la divulgazione: diventa più facile impersonare colleghi, helpdesk e uffici noti. Per un bersaglio pubblico come polizia e giustizia, la differenza tra spam generico e phishing credibile la fa proprio la disponibilità di identità reali da usare come esca.
PNLD ha confermato un leak del 26 luglio che ha esposto nomi, organizzazioni e email di contatto di personale di polizia, professionisti della giustizia, partner governativi e alcuni utenti di Ask the Police. L’ente dice di non avere evidenza che password o altre credenziali siano state sottratte; resta però l’esposizione di dati sufficienti a costruire richieste di accesso o di verifica molto convincenti.
Per i team che gestiscono posta, helpdesk e sensibilizzazione, il rischio non è la compromissione iniziale ma l’uso dei dati pubblicati per raccogliere credenziali o spingere richieste fraudolente contro persone nominativamente identificabili. Il problema si allarga a tutte le organizzazioni che rendono pubblici nomi e email di lavoro su servizi raggiungibili dall’esterno.