Ciberataque en Italia: Hackers roban más de 70,000 documentos de identidad de hoteles y los venden en la Dark Web

Un grupo de ciberdelincuentes conocido como Mydocs ha perpetrado un importante robo de datos en Italia, sustrayendo más de 70,000 documentos...

Un grupo de ciberdelincuentes conocido como Mydocs ha perpetrado un importante robo de datos en Italia, sustrayendo más de 70,000 documentos de identidad de clientes alojados en hoteles de las ciudades de Venecia, Trieste e Isquia. Según un informe reciente de la Agencia para la Italia Digital (AGID), los documentos comprometidos incluyen pasaportes, carnés de identidad y otros documentos personales, que ahora están siendo comercializados en la dark web, con precios que oscilan entre los 800 y los 20,000 euros, dependiendo de la calidad y sensibilidad de la información.

El ataque, que ha generado alarma en el sector turístico italiano, pone de manifiesto las vulnerabilidades en los sistemas de gestión de datos de los hoteles, muchos de los cuales recopilan copias de documentos de identidad de sus huéspedes como parte de los procedimientos de registro. Los hackers, presuntamente, explotaron fallos en los sistemas informáticos de estos establecimientos para acceder a bases de datos que contenían información sensible.

La AGID, en colaboración con las autoridades italianas, está investigando el alcance del incidente y trabajando para identificar a los responsables. Además, se ha alertado a los hoteles afectados para que refuercen sus medidas de ciberseguridad y notifiquen a los clientes cuyas identidades podrían haber sido comprometidas. Este tipo de ataques no solo representa una amenaza para la privacidad de los individuos, sino que también puede facilitar actividades delictivas como el robo de identidad, el fraude financiero y el tráfico de datos personales.

Las autoridades han instado a los ciudadanos a estar atentos a posibles usos indebidos de su información personal y han recomendado a los hoteles adoptar protocolos más estrictos para la protección de datos, como el cifrado de bases de datos y la minimización de la retención de documentos de identidad. Este incidente pone de relieve la creciente sofisticación de los grupos cibercriminales y la necesidad urgente de mejorar la ciberseguridad en sectores clave como el turismo.

Por el momento, no se han revelado detalles sobre el método exacto utilizado por Mydocs para perpetrar el robo ni sobre el número exacto de personas afectadas. Sin embargo, se espera que las investigaciones en curso proporcionen más claridad sobre el impacto de este ciberataque y las medidas necesarias para prevenir futuros incidentes de esta magnitud.