tiglui96 Basta ottenere le credenziali VPN o avere accesso ad un pc di uno dei dipendenti autorizzati ad accedere ai DB ed il gioco è fatto!
Però questo non spiegherebbe perché sono assenti dati come hash della password, carta di credito o comunque altri dati che non vengono inviati al browser quando accedi all'area clienti (mi sembrano anche nello stesso identico ordine).
Quindi se il tutto si rivelasse vero, per me le ipotesi più probabili sono due, o hanno rubato (o creato) 10 account ho-mobile e recuperato quei dati da quell'api o hanno abusato in qualche modo di quell'api
Ovviamente sono tutte supposizioni basate sul nulla (cioè quei due tweet) e fino a prova contraria è tutta una grossa bufala
