Negozi online, app, social network, compagnie telefoniche: ogni settimana qualche servizio subisce un furto di dati, e milioni di indirizzi email, password e numeri di telefono finiscono in vendita nei forum dei criminali. Spesso non lo sai nemmeno, finché non ricevi un’email di phishing stranamente precisa o qualcuno prova a entrare nei tuoi account. La buona notizia è che controllare è facile e gratuito. Ecco come fare e cosa fare subito se la tua email compare in un data breach.

Cos’è un data breach e perché ti riguarda

Un data breach è una violazione in cui qualcuno sottrae i dati degli utenti di un servizio. A volte escono solo indirizzi email, altre volte anche password, nomi, indirizzi di casa, date di nascita o dati di pagamento. Il rischio principale è il riutilizzo delle password: se usi la stessa password su più siti, chi la trova in un furto la prova automaticamente anche su email, social e negozi online. Il secondo rischio sono le truffe su misura, che sfruttano i tuoi dati veri per sembrare credibili.

1. Have I Been Pwned

È il servizio di riferimento, creato dal ricercatore di sicurezza Troy Hunt e usato anche da governi e aziende. Su haveibeenpwned.com inserisci la tua email e vedi l’elenco dei furti di dati in cui compare, con la data e il tipo di dati esposti.

  • Le violazioni più delicate vengono mostrate solo dopo che hai confermato di essere il titolare dell’indirizzo.
  • Con la funzione di notifica ricevi un avviso quando la tua email compare in un nuovo furto. L’avviso arriva solo all’indirizzo controllato.
  • La sezione Pwned Passwords ti dice se una password è già comparsa in qualche furto. Il controllo è anonimo: al servizio arriva solo un frammento cifrato della password, non la password vera.

2. Mozilla Monitor

monitor.mozilla.org, di Mozilla, usa i dati di Have I Been Pwned e ti avvisa gratis dei nuovi furti per un massimo di 20 indirizzi email. Ha un’interfaccia più semplice e in italiano. La versione a pagamento, Monitor Plus, che prometteva di cancellare i tuoi dati dai siti di data broker, ha chiuso a dicembre 2025, ma gli avvisi restano gratuiti.

3. Il controllo password di Google

Se salvi le password in Chrome o su Android, Google le controlla per te. Vai su passwords.google.com e scegli Vai a Controllo password, oppure in Chrome apri Password e compilazione automatica › Gestore delle password di Google › Controllo. Il controllo divide le password in tre gruppi:

  • Esposte: sono comparse in un furto di dati. Cambiale subito.
  • Utilizzate in più account: se una viene rubata, rischiano tutti gli account.
  • Inefficaci: troppo corte o facili da indovinare.

Nota: il report sul dark web di Google, che segnalava i tuoi dati trovati nei mercati illegali, non esiste più. Le scansioni si sono fermate a gennaio 2026 e il report è stato rimosso a febbraio. Per gli avvisi usa i servizi visti sopra.

4. iPhone e Mac: l’app Password

Su iPhone, iPad e Mac l’app Password ha una sezione Sicurezza che elenca le password compromesse, quelle deboli e quelle riutilizzate, con un collegamento per cambiarle. Controlla nelle impostazioni dell’app che il rilevamento delle password compromesse sia attivo.

La tua email è in un furto di dati: cosa fare

  1. Non farti prendere dal panico. Guarda quali dati sono usciti e quando. Un furto di dieci anni fa con solo l’email è molto diverso da uno recente che include le password.
  2. Cambia la password del servizio violato, se lo usi ancora. Se non lo usi più, cancella l’account.
  3. Cambia la stessa password ovunque l’hai riutilizzata, partendo da email, banca e social. Usa una password diversa per ogni sito: un gestore di password le ricorda al posto tuo.
  4. Proteggi l’account email: è la chiave di tutti gli altri, perché da lì si recuperano le password. Attiva la verifica in due passaggi o, meglio ancora, le passkey.
  5. Controlla gli accessi recenti: nelle impostazioni di sicurezza di Google, Microsoft, Apple e dei social trovi l’elenco dei dispositivi collegati. Disconnetti quelli che non riconosci.
  6. Stai in guardia contro il phishing: nei giorni successivi a un furto arrivano spesso email e SMS che citano il servizio violato, il tuo nome o i tuoi ordini. Non cliccare sui link: vai sul sito digitando tu l’indirizzo.
  7. Se sono usciti dati di pagamento, avvisa subito la banca, controlla i movimenti e valuta di bloccare la carta.
  8. Se sospetti un furto d’identità, per esempio contratti o finanziamenti a tuo nome, fai denuncia alla Polizia Postale o in un qualsiasi ufficio di polizia.

Come ridurre i danni dei prossimi furti

  • Una password diversa per ogni servizio, salvata in un gestore di password.
  • Verifica in due passaggi o passkey sugli account importanti.
  • Gli avvisi di Have I Been Pwned o Mozilla Monitor attivi.
  • Meno dati in giro: chiudi gli account che non usi più e non lasciare la carta salvata su siti che usi una volta sola.
  • Per le iscrizioni poco importanti usa un indirizzo email secondario, o gli alias offerti da alcuni servizi di posta.

La lista veloce

  1. Controlla la tua email su Have I Been Pwned o Mozilla Monitor e attiva gli avvisi.
  2. Fai il controllo password di Google o di Apple.
  3. Cambia le password esposte e quelle riutilizzate.
  4. Proteggi l’email con la verifica in due passaggi o le passkey.
  5. Diffida dei messaggi che arrivano dopo un furto di dati.

Fonti

Archiviato in Internet Mail
Scritto da Davide Balzano
Tutti i suoi articoli →

Commenti

I commenti sono gestiti da Disqus: aprendoli accetti che vengano caricati i suoi contenuti e cookie.