Raccolta Nomi Dipendenti: Employee Names (T1589.003)
La raccolta dei nomi dei dipendenti è una tecnica di ricognizione che rientra nella tattica TA0043 (Reconnaissance), la fase preliminare in cui l'attaccante costruisce un quadro dettagliato del bersaglio prima di sferrare qualsiasi azione ostile. Conoscere chi lavora in un'organizzazione sembra un dettaglio banale, ma è la materia prima da cui derivano operazioni ben più incisive.
Un semplice elenco di nomi e cognomi permette di inferire indirizzi email applicando i pattern aziendali comuni (nome.cognome, iniziale+cognome), di mappare la struttura gerarchica e di individuare i profili più esposti o più preziosi. Da qui l'avversario può orchestrare campagne di phishing mirato, tentativi di credential stuffing su account riutilizzati, oppure ulteriori attività di Search Open Websites/Domains e Phishing for Information.
La peculiarità di questa tecnica è che si svolge quasi interamente fuori dal perimetro difensivo: i nomi sono spesso pubblicati volontariamente su LinkedIn, comunicati stampa, pagine "chi siamo", firme email e annunci di lavoro. Ciò rende la raccolta economica per l'attaccante e difficile da rilevare per il difensore.
L'impatto non è immediato ma abilitante: alimenta le fasi successive della kill chain, dall'Initial Access tramite Phishing o Valid Accounts fino alla prioritizzazione degli obiettivi post-compromissione. Nei dati MITRE la tecnica è associata a 3 gruppi APT e a 1 mitigazione di tipo pre-compromise, a conferma che la difesa passa più dalla riduzione dell'esposizione che da controlli tecnici reattivi.
In un ingaggio red team la raccolta dei nomi è la prima attività OSINT, propedeutica alla costruzione della lista bersagli. L'obiettivo è replicare, in modo lab-safe e autorizzato, ciò che un avversario reale farebbe partendo da fonti pubbliche.
Il punto di partenza tipico è LinkedIn, insieme a pagine istituzionali, comunicati e annunci di lavoro. Per automatizzare la raccolta si usano framework OSINT consolidati:
- theHarvester (open source): aggrega nomi, email e sottodomini da motori di ricerca e fonti pubbliche. Un invocazione tipica è theHarvester -d dominio-bersaglio -b all.
- Recon-ng (open source): framework modulare in stile Metasploit; moduli come recon/domains-contacts popolano un database interrogabile.
- SpiderFoot (open source, con tier cloud a pagamento): automatizza decine di sorgenti e correla nomi a profili social ed email.
- Maltego (freemium): utile per visualizzare le relazioni tra persone, ruoli e domini tramite grafi.
Una volta ottenuti i nomi, la fase successiva è la derivazione degli indirizzi email. Si identifica il pattern aziendale (ad esempio nome.cognome@) verificando poche email note, poi si generano permutazioni. Strumenti come linkedin2username (open source) producono liste di username partendo dai dipendenti, mentre la validazione avviene con tecniche di verifica SMTP o servizi come Hunter (freemium), che stima il formato email dominante di un'organizzazione.
Le catene d'attacco simulate proseguono così: dai nomi si costruisce il target set, si preparano lure di spear phishing credibili citando colleghi e ruoli reali, e si tentano accessi con credenziali esposte in data breach. In laboratorio, controllare la propria superficie con dataset come quelli di Have I Been Pwned (freemium via API) mostra quali dipendenti compaiono in leak noti.
Per un red team, la qualità della ricognizione determina il successo del pretexting. Un elenco accurato di nomi, ruoli e relazioni gerarchiche consente lure mirate a figure specifiche — dall'ufficio HR al finance per frodi BEC. Tra i gruppi che i dati MITRE associano a questa tecnica, Silent Librarian ha costruito liste di individui da organizzazioni bersaglio proprio per alimentare campagne di credential harvesting su larga scala.
Regola operativa: mantenere sempre la raccolta entro il perimetro di scope autorizzato e documentare le fonti, poiché anche dati "pubblici" possono ricadere sotto normative privacy.
Vuoi diventare un Ethical Hacker ma non sai da dove iniziare?
Accedi alle lezioni gratuite e segui il percorso corretto fin dal primo passo