Green Pass falsi, violati i sistemi sanitari di 6 regioni: credenziali di accesso sottratte alle farmacie per generare i certificati

Green pass falsi acquistati da oltre 120 persone, che non avevano mai ricevuto alcun vaccino né eseguito alcun tampone, aggirando i presidi di sicurezza informatica dei sistemi sanitari di Campania, Lazio, Puglia, Lombardia, Calabria e Veneto, attraverso intrusioni illegali. È quanto emerge dalle indagini della Procura di Napoli, che hanno portato a perquisizioni in tutta Italia da parte della polizia postale. Le false certificazioni erano perfettamente funzionanti e impossibili da riconoscere perché ottenute sfruttando i canali di accesso messi a disposizione delle farmacie per inserire i codici dei tamponi e dei vaccini effettuati e così generare il green pass. La complessa struttura criminale era infatti in grado, pur non violando in via diretta i sistemi informatici, di generare Green Pass, utilizzando le credenziali di accesso precedentemente sottratte alle farmacie con sofisticate tecniche di phishing.

Nel dettaglio, il gruppo utilizzava email che simulavano quelle istituzionali del sistema sanitario, inducendo i titolari a collegarsi ad un sito web, anch’esso falso, perfettamente identico a quello del sistema sanitario. In altri casi, i falsi Green Pass venivano prodotti ricorrendo a servizi di chiamata VoIP internazionali, capaci di camuffare il vero numero di telefono del chiamante e simulare quello del sistema sanitario regionale. In tali casi, il simulato agente di servizi di supporto tecnico della Regione interessata induceva il farmacista ad installare nel proprio sistema un software di assistenza a distanza, che consentiva di assumere il controllo da remoto del computer e rubare così le credenziali di accesso ai sistemi informativi regionali. Quando l’accesso ai sistemi regionali richiedeva le credenziali SPID della farmacia, l’ostacolo risulta essere stato aggirato con sofisticate tecniche di vishing (voice-phishing), smishing (SMS-phishing) e l’impiego di siti-clone.

Le indagini – basate sull’analisi dei dati di connessione, di tabulati telefonici, delle caselle email e delle altre tracce lasciate dai traffici illeciti – hanno consentito di verificare che le tecniche criminose appena indicate sono state messe in campo anche per produrre i cosiddetti Super green pass, a fronte di vaccini mai effettuati. Le perquisizioni, operate dai vari Reparti della Polizia Postale e delle Comunicazioni interessati sul territorio nazionale hanno riguardato le 15 persone già sottoposte ad indagini quali ipotetici appartenenti all’associazione criminale che risulta aver assicurato la regia degli accessi abusivi ai sistemi informatici e delle conseguenti falsificazioni, ma anche di 67 loro clienti. Con la collaborazione del Ministero della Salute, i falsi Green pass individuati sono stati subito disabilitati, in modo da impedirne ogni ulteriore utilizzo.