Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

I dati di 1,5 milioni di utenti italiani delle farmacie online sono stati compromessi

Redazione RHC : 31 Gennaio 2023 11:32

Una segnalazione su Telegram da un ricercatore di sicurezza anonimo, ci ha informato di alcune vulnerabilità rilevate all’interno della soluzione di ecommerce commercializzata da migliorshop[.]it.

Avevamo già riportato in precedenza della violazione di “semprefarmacia.it”, ma la situazione da quanto sembra risulta essere più grave del previsto, in quanto è il cloud service provider ad essere stato violato e quindi anche tutte le istanze delle farmacie a lui stesso connesse.

Il ricercatore di sicurezza riporta quanto segue:

Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

  • Creare Un Sistema Ai Di Visual Object Tracking (Hands on)
  • Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake
  • Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?
  • Come Hackerare Un Sito WordPress (Hands on)
  • Il Cyberbullismo Tra Virtuale E Reale
  • Come Entrare Nel Dark Web In Sicurezza (Hands on)

  • Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
    Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


    Supporta RHC attraverso:


    Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

    L'azienda "migliorshop.it" che fa parte della società sfera design non dà importanza alla sicurezza dei propri clienti, è stata contattata il 16/01/2023 da un team di ricercatori di sicurezza che hanno scoperto numerose vulnerabilità sulle loro piattaforme che danno accesso a chiunque a tutti i dati delle farmacie che gestiscono e a quelli dei loro clienti. Ma non hanno risposto e non hanno risolto alcuna vulnerabilità.

    “Migliorshop è la prima web agency in Italia specializzata nella creazione e consulenza di siti e-commerce per la farmacia e la parafarmacia”, si legge sul suo sito. “Da sempre siamo al fianco delle migliori farmacie italiane sul web. I nostri clienti hanno raccolto più di 100.000.000 di ordini diventando così punti di riferimento del settore.”

    Il ricercatore di sicurezza riporta anche una lunga lista delle farmacie che sembrerebbero essere state compromesse, in quanto istanze dello stesso CMS e la lista a quanto pare è molto lunga.

    Il ricercatore riporta anche alcune informazioni tecniche sulla configurazione dell’ambiente Windows di esercizio del sistema hackerato:

    Prendiamo come esempio: farmaciacontinua.it. Possiamo fare lo stesso esempio per tutte le farmacie che gestite. "Basta chiedere a noi" web server operating system: Windows 8.1 or 2012 R2 web application technology: ASP.NET, Microsoft IIS 8.5, ASP back-end DBMS: Microsoft SQL Server 2014 Database Name: CONT Tables Number: [55 tables]

    E mostra anche lo schema del database, e quindi la lista delle tabelle SQL presenti nel DBMS SQL Server 2014

    Per attestare la veridicità della falla di sicurezza, il ricercatore riporta su Telegram anche moltissimi record di potenziali clienti violati, con le seguenti informazioni:

    • Codice di avviamente postale
    • Nome
    • Cognome
    • Indirizzo
    • Provincia
    • Numero di telefono cellulare
    • Email
    • password (in formato MD5)
    • Data ultima spedizione
    • Indirizzo IP
    • Codice Fiscale
    Un samples dei dati dei clienti di una nota farmacia online
    Un samples con una serie di utenti in chiaro riportati all’interno del forum

    Ed inoltre vengono riportati anche dei samples con dei dati afferenti ad alcune farmacie.

    Il ricercatore denuncia che sono state inviate moltissime mail a migliorshop, ma che queste sono state ignorate, infatti riportano quanto segue:

    I database contengono le informazioni di 1,5 milioni di clienti italiani, quindi non è chiaro perché Migliorshop continui a mentire ai suoi clienti. Possiamo fornire gratuitamente tutti i database a chiunque sia interessato. Solo per smantellare "MIGLIORSHOP".
    
    Abbiamo inviato una dozzina di e-mail a "Megliorshop" per avvisarli e abbiamo cercato di collaborare con loro, ma ci hanno semplicemente ignorato.
    
    Le e-mail utilizzate per l'account sono le seguenti:  
    [email protected]
    [email protected]
    [email protected]
    [email protected]
    [email protected]
    
    Inoltre usano MD5 come metodo di crittografia per le password, è un peccato, quasi il 75% del database è stato decifrato.

    In effetti, abbiamo provato a fare qualche prova utilizzando qualche hash e la conversione è stata possibile con molta facilità.

    Account utente e hash con le rispettive password

    Il ricercatore, ha pubblicato anche un deface su una pagina di una farmacia online che a quanto pare è stato fatto per far comprendere che il sistema era stato violato. Il ricercatore ha aggiunto: “Abbiamo anche lasciato un piccolo messaggio su uno dei siti web delle farmacie gestite da “Migliorshop”, ma l’hanno rapidamente cancellato. ecco uno screenshot”

    Deface effettuato su una istanza di una farmacia online

    A questo punto, visto che stiamo parlando di circa 1,5 milioni di italiani, chiediamo a migliorshop di farci sapere la propria versione dei fatti e quali siano state le mitigazioni che sono state messe in atto a seguito dell’incidente informatico.

    RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Nel caso in cui l’azienda voglia fornire una dichiarazione a RHC, saremo lieti di pubblicarla con uno specifico articolo dando risalto alla questione.

    Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Articoli in evidenza

    Una PE in Microsoft Windows sfruttata da 2 anni Nel Patch Tuesday. Aggiornare avverte CISA e ACN

    All’interno del Patch Tuesday di marzo è stata inclusa la CVE-2025-24983, una Vulnerabilità di elevazione dei privilegi del sottosistema kernel Win32 di Microsoft Windows. La Cybersec...

    Ragazzi, Pronti per i Workshop della RHC Conference? Scopriamo assieme Deepfake, AI, Darkweb, Ethical Hacking, Doxing e Cyberbullismo

    Giovedì 8 maggio, la Red Hot Cyber Conference 2025 ospiterà un’intera giornata dedicata ai ragazzi con i Workshop Hands-on (organizzati in collaborazione con Accenture Italia). Si tra...

    Arriva NightSpire! Un Nuovo Attore nel Panorama del Ransomware

    Nelle ricognizioni nel mondo dell’underground e dei gruppi criminali svolte dal laboratorio di intelligence delle minacce DarkLab di Red Hot Cyber, ci siamo imbattuti all’interno di un D...

    FUNKSEC rivendica un attacco Informatico All’Università di Modena e Reggio Emilia. Scopri i dettagli

    Nella giornata di oggi, la banda di criminali informatici di FUNKSEC rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico all’università italiana di Modena ...

    Attacco a X: Scovato il Responsabile? Le Indagini Puntano in una Direzione Inattesa!

    L’attacco informatico a X, il social network di Elon Musk, ha scatenato una vera e propria caccia ai responsabili. Dopo le dichiarazioni dello stesso Musk, che ha attribuito l’attacco a ...