Risposta breve
Un data breach significa che un’azienda ha perso dati che includevano i tuoi: quasi sempre l’e-mail, a volte una password, il telefono o l’indirizzo di casa. Verifica cosa è stato esposto (l’avviso dell’azienda, Have I Been Pwned, il Controllo password di Google o i Consigli sulla sicurezza di Apple). Poi, in quest’ordine: cambia la password esposta e quella di ogni account in cui l’hai riutilizzata, partendo dall’e-mail; attiva la verifica in due passaggi o una passkey; e aspettati phishing di follow-up: l’NCSC britannico avverte che i messaggi truffa arrivano spesso settimane dopo l’annuncio della violazione. Se sono trapelati documenti o dati della carta, controlla gli estratti conto e avvisa la banca.
Prima scopri cosa è trapelato
| Cosa è trapelato | Il rischio | Cosa fare |
|---|---|---|
| Solo l’e-mail | Phishing e spam che sembrano personali | Diffida dei messaggi «sulla violazione» e dei loro link |
| Password | Furto dell’account, soprattutto dove è riutilizzata | Cambiala ovunque l’hai usata; attiva la 2FA |
| Numero di telefono | SMS e chiamate truffa, tentativi di SIM swap | Chiedi un PIN all’operatore — vedi SIM swap |
| Indirizzo, data di nascita | Truffe mirate che «verificano» i tuoi dati | Diffida di chi chiama e li conosce già |
| Documento o numero di carta | Frodi e conti aperti a tuo nome | Chiama la banca e blocca la carta se serve |
Cambia le password nell’ordine giusto
- Prima l’account e-mail: tutti i ripristini passano da lì.
- Il servizio che ha subito la violazione.
- Ogni account in cui hai usato la stessa password o una simile: gli aggressori provano automaticamente le password rubate su altri siti.
- Banca, pagamenti, acquisti e social network.
Usa una password diversa per ogni account — un gestore di password lo rende fattibile — e, dove disponibile, una passkey elimina del tutto la password.
Strumenti che ti dicono se sei esposto
- Have I Been Pwned (haveibeenpwned.com): ricerca gratuita nelle violazioni pubbliche tramite indirizzo e-mail. L’NCSC britannico la consiglia.
- Controllo password di Google: su passwords.google.com segnala le password salvate esposte, riutilizzate o deboli.
- Password di Apple: i Consigli sulla sicurezza segnalano password trapelate, riutilizzate e deboli su iPhone, iPad e Mac.
Attenzione alla truffa successiva
Alle violazioni seguono e-mail, SMS e chiamate che usano i dati rubati per sembrare autentici: «il tuo account è compromesso, clicca qui», un «rimborso per la violazione», o qualcuno che conosce già il tuo indirizzo. L’NCSC consiglia di contattare l’azienda dal suo sito o dalla sua app ufficiale, mai tramite link o numeri del messaggio. Non dare mai un codice o una password a chi ti ha contattato. Segnala ciò che ricevi — vedi come segnalare il phishing.
Se sono trapelati dati di identità o finanziari
- Avvisa la banca e controlla gli estratti conto per pagamenti che non riconosci.
- Negli Stati Uniti il congelamento del credito è gratuito e va chiesto a ciascuna delle tre agenzie; un primo avviso di frode dura un anno ed è rinnovabile, secondo la FTC.
- Altrove, chiedi alla banca o al servizio antifrode nazionale quali tutele esistono — vedi dove denunciare le frodi online per Paese.
Domande frequenti
Nel data breach c’è solo la mia e-mail. Devo fare qualcosa?
Niente di urgente, ma aspettati phishing più mirato. Se il sito colpito conservava anche la password, cambiala lì e ovunque l’hai riutilizzata.
Have I Been Pwned è sicuro?
Sì. È un servizio gratuito molto usato a cui rimanda anche l’NCSC britannico, e inserisci solo un indirizzo e-mail, mai una password.
Devo cancellare l’account colpito?
Se non lo usi più, chiuderlo riduce il rischio futuro. Cambia prima la password, poi elimina l’account dalle impostazioni ufficiali del servizio.
Quanto dura un avviso di frode negli Stati Uniti?
Secondo la FTC, un primo avviso di frode dura un anno ed è rinnovabile. Il congelamento del credito resta attivo finché non lo revochi; attivarlo e revocarlo è gratuito.
Fonti: NCSC — violazioni di dati: indicazioni per privati e famiglie, Have I Been Pwned, Guida dell’Account Google — cambiare le password compromesse (Controllo password), Manuale dell’iPhone — modificare password deboli o compromesse, FTC — congelamento del credito e avvisi di frode