Un database contenente i dettagli personali di oltre 2,3 milioni di abbonati a WIRED è stato violato sul nuovo forum BreachForums, con la società di sicurezza Hudson Rock che conferma l’autenticità dei dati. La violazione, presumibilmente parte di un attacco più ampio alla società madre Condé Nast, potrebbe precedere una violazione ancora più grande che coinvolge fino a 40 milioni di record in diverse pubblicazioni di alto profilo.
Dettagli della violazione
I dati violati sono stati pubblicati il 26 dicembre 2025 da un utente e moderatore del forum noto come “Tanaka”, che ha etichettato il file come “2,3M wired.com Database”. Il database, in formato JSON, include indirizzi e-mail, nomi degli abbonati, indirizzi di casa, numeri di telefono e metadati come le date di creazione degli account e gli ultimi timestamp di accesso. Gli ultimi elementi nel dataset sono datati 8 settembre 2025, suggerendo che la violazione sia recente e possibilmente ancora in corso.
Risposta della società
La società di sicurezza Hudson Rock, guidata dal co-fondatore Alon Gal, ha verificato i dati incrociandoli con i log ottenuti da infezioni di malware, confermando la legittimità della violazione senza richiedere l’accesso diretto all’infrastruttura di WIRED. Condé Nast, la società madre di WIRED, non ha ancora rilasciato una risposta pubblica o una notifica agli utenti interessati. La violazione potrebbe essere collegata a vulnerabilità nel sistema di gestione delle identità e degli abbonamenti della società.
