OSINT dai social media e ricerca di persone

Le piattaforme di social media sono ricche fonti di intelligence: i dipendenti rivelano titoli professionali, progetti, colleghi, sedi degli uffici, stack tecnologici e struttura organizzativa, spesso senza volerlo. LinkedIn da solo può ricostruire la gerarchia di un'intera organizzazione.

LinkedIn rivela:

• Nomi, ruoli e dipartimenti dei dipendenti
• Stack tecnologico (dagli annunci di lavoro e dalle competenze)
• Struttura organizzativa e linee gerarchiche
• Assunzioni recenti (nuova superficie di attacco)
• Dipendenti che hanno lasciato l'organizzazione (potenziali insider scontenti)

I dipendenti tecnici condividono spesso:

• Nomi degli strumenti interni e indicazioni sull'architettura su Twitter
• Codice con credenziali hardcoded o nomi host interni su GitHub
• Slide di conferenze con diagrammi dei sistemi interni
• Stack trace con dettagli sull'infrastruttura nelle segnalazioni pubbliche di bug

Cercare su GitHub segreti relativi all'organizzazione:

I data broker aggregano i registri pubblici in profili personali: nome, indirizzo, telefono, familiari e cronologia dei datori di lavoro. Siti come Spokeo, BeenVerified e Intelius raccolgono queste informazioni affinché chiunque possa cercarle. Gli operatori di social engineering le usano per creare pretesti convincenti.

La combinazione delle fonti dei social media crea profili dettagliati:

1. LinkedIn: ruolo attuale, datore di lavoro, colleghi
2. Twitter: interessi, opinioni, attività recenti
3. Facebook: vita privata, luoghi visitati
4. GitHub: competenze tecniche, progetti, email
5. Ricerca di persone: indirizzo di casa, telefono, familiari

Maltego è una piattaforma OSINT che visualizza le relazioni tra entità: domini, IP, persone, account social e organizzazioni. Automatizza la raccolta di dati da più fonti e mostra il grafo delle relazioni, facendo emergere collegamenti che non sarebbero evidenti da singole ricerche.

Individuazione degli indirizzi email:

• Hunter.io — pattern degli indirizzi email per i domini
• theHarvester — strumento per la raccolta di email
• Profili LinkedIn con informazioni di contatto visibili
• Atti di conferenze — email degli autori

Difese organizzative:

• Formare i dipendenti sui rischi della divulgazione di informazioni
• Esaminare gli annunci di lavoro per evitare dettagli tecnici eccessivi
• Usare titoli di ruolo generici pubblicamente quando possibile
• Monitorare eventuali menzioni di dati sensibili su Pastebin, dark web e GitHub

Usi legittimi dell'OSINT per la ricerca di persone:

• Verifica dei precedenti per le risorse umane
• Due diligence sui partner commerciali
• Indagini sulle frodi
• Giornalismo e informazione per la trasparenza

Le leggi sulla privacy variano a seconda della giurisdizione: è necessario conoscere le normative applicabili (GDPR, CCPA) prima di raccogliere dati personali.

I ricercatori di sicurezza creano account sock puppet (false identità) per svolgere attività OSINT senza rivelare la propria identità né allertare il bersaglio. Questi account devono essere gestiti con grande attenzione: qualsiasi collegamento con l'identità reale ne vanifica lo scopo.

Un red teamer scopre lo stack tecnologico dell'azienda bersaglio cercando tra gli annunci di lavoro. Di quale tipo di raccolta di informazioni si tratta?

I social media e i siti per la ricerca di persone espongono la struttura delle organizzazioni, i dati dei dipendenti, gli stack tecnologici e le informazioni personali. LinkedIn, GitHub, Twitter e i siti dei data broker contribuiscono insieme a creare profili completi dei bersagli. Strumenti: Maltego (grafici delle relazioni), theHarvester, Hunter.io. Difesa: formazione dei dipendenti, attenzione alle informazioni contenute negli annunci di lavoro e monitoraggio delle menzioni di dati sensibili.