Se usi internet da più di qualche anno, i tuoi dati sono quasi certamente comparsi in almeno una violazione. Non è una fatalità da temere: è una condizione normale da gestire. Quello che serve è sapere quali dati e di quale servizio, perché da lì dipendono le azioni utili.
Come verificare, gratis e senza rischi
Lo strumento di riferimento è haveibeenpwned.com, gestito da un ricercatore di sicurezza noto e usato anche da grandi aziende. Inserisci il tuo indirizzo email e ti dice in quali violazioni pubbliche è comparso, con data e tipo di dati coinvolti.
Due funzioni utili spesso ignorate:
- Notify me: ti avvisa via email se il tuo indirizzo comparirà in future violazioni.
- Pwned Passwords: verifica se una password specifica è presente negli archivi trapelati. Il controllo avviene in modo che la password non venga mai trasmessa per intero.
I browser e i password manager fanno la stessa cosa in automatico. In Chrome trovi Impostazioni → Compilazione automatica → Controllo password; su iPhone Impostazioni → Password → Consigli di sicurezza. Guardali: spesso segnalano decine di password riusate o compromesse.
Diffida dei servizi a pagamento
Molti antivirus vendono il "monitoraggio dark web" come funzione premium. Nella pratica interrogano gli stessi archivi pubblici. Prima di pagare un abbonamento, fai il controllo gratuito: nella maggior parte dei casi ottieni le stesse informazioni.
Diffida invece in modo assoluto di chi ti contatta dicendo che i tuoi dati sono in vendita e si offre di rimuoverli a pagamento: i dati trapelati non si possono cancellare, sono già stati copiati ovunque. Chi promette il contrario sta truffando.
Come leggere il risultato
Non tutte le violazioni pesano uguale. Guarda quali dati sono stati esposti.
- Solo email: rischio basso, aumenta solo lo spam e il phishing mirato.
- Email e password: rischio alto. Cambia quella password e tutte quelle uguali o simili altrove.
- Dati anagrafici, indirizzo, telefono: rischio medio, ma è il carburante delle truffe telefoniche credibili. Da qui nascono le chiamate che "sanno" chi sei.
- Documenti d'identità: rischio alto, legato al furto di identità e allo SPID.
- Dati di pagamento: rischio alto e immediato. Sostituisci la carta.
Cosa fare, in ordine di utilità
- Cambia la password del servizio violato e, soprattutto, di ogni altro servizio dove avevi usato la stessa. Il riciclo è il vero problema: è quello che trasforma una violazione minore in un accesso alla tua email principale.
- Attiva l'autenticazione a due fattori almeno su email, banca, cloud e social. Con la 2FA attiva, una password trapelata da sola non basta.
- Passa a un password manager, così ogni servizio ha la sua password e le violazioni future restano isolate a quel servizio.
- Alza la guardia sulle telefonate: se i tuoi dati anagrafici sono in giro, aspettati chiamate che sembrano molto informate. Sapere il tuo indirizzo non prova nulla.
- Chiudi gli account che non usi: ogni servizio dismesso è una superficie di rischio che resta aperta.
Quello che non serve fare
- Cambiare indirizzo email. È faticoso e non risolve: i dati vecchi restano dove sono.
- Farsi prendere dal panico per una violazione di dieci anni fa su un forum che non usi più. Se la password non è riusata altrove, l'impatto è nullo.
- Pagare per far "rimuovere" i dati. Non è tecnicamente possibile.
Per le aziende
Su haveibeenpwned esiste la verifica per dominio: puoi controllare tutte le caselle aziendali in una volta, dopo aver dimostrato di controllare il dominio. È un esercizio che vale la pena fare almeno una volta l'anno, perché spesso emergono account dismessi, caselle condivise con password vecchie e credenziali di ex dipendenti ancora attive.
Conclusione
Sapere che i propri dati sono trapelati non è di per sé un'emergenza: serve a capire dove intervenire. Le due azioni che riducono il rischio quasi a zero sono sempre le stesse: password unica per ogni servizio e autenticazione a due fattori dove conta. Se vuoi una verifica sulle caselle aziendali del tuo dominio e un piano per sistemare quello che emerge, possiamo farla insieme.