Hakerska grupa pod nazivom Mydocs provela je ciljane napade na hotele diljem Italije, posebno na luksuzne četverozvjezdane objekte, kako bi ukrala skenirane podatke iz putnih isprava gostiju. Prema izvješću talijanske policije, tijekom prijave u hotelu kibernetički kriminalci presretali su visokorezolucijske skenove putovnica i osobnih iskaznica nesvjesnih turista.

Prema talijanskoj agenciji za digitalnu sigurnost AgID, napadi su započeli u lipnju, a prošlog vikenda hakeri su na dark webu objavili ponudu za prodaju više od 70.000 ukradenih dokumenata iz raznih hotela.

Podaci prodavani za 800 do 10.000 eura
Među pogođenim objektima nalazi se i luksuzni hotel Ca’ dei Conti u Veneciji, iz kojeg je u srpnju odneseno oko 38.000 datoteka s osobnim dokumentima gostiju. U hotelu Continentale u Trstu ukradeno je 17.000 dokumenata, a napadi su zabilježeni i u hotelima u Milano Marittimi te na otoku Ischia.

Iako su neki od objavljenih dokumenata bili djelomično zamućeni, na internetskim platformama za ilegalnu prodaju ponuđeni su za iznose od 800 do 10.000 eura – ovisno o količini i kvaliteti podataka.

Visok rizik od zlouporabe
AgID upozorava kako su osobni dokumenti na internetu izuzetno vrijedna roba za kriminalne mreže. Ukradeni podaci mogu se koristiti za krađu identiteta, izradu lažnih isprava, otvaranje bankovnih računa i kreditnih linija, ali i za tzv. social engineering napade, pri kojima se ciljano manipulira žrtvama i njihovim okruženjem.