La mia email è finita in un data breach: che cosa fare adesso
Scoprire che la propria email è finita in una violazione di dati inquieta, anche quando non è ancora successo nulla di grave. Capita a moltissime persone che usano servizi online, e non dice nulla su quanto Lei sia attento.
I passi che contano di più sono semplici, gratuiti e alla Sua portata. Fatti nell'ordine giusto, trasformano un'email trapelata in una porta chiusa.
Che cosa significa avere l'email in un data breach
Un data breach avviene quando un'azienda che custodisce i Suoi dati li perde, e una copia finisce in un database diffuso online. Di solito l'email è solo una parte della scheda. La stessa voce può contenere la password, il nome, il numero di telefono, la data di nascita o l'indirizzo di casa.
Essere in un data breach non significa che qualcuno sia entrato nei Suoi account. Significa che i dati che li aprono, o che rendono credibile una truffa, sono nelle mani di sconosciuti. Ciò che fa adesso decide quanto conterà.
Che cosa si fa con un'email trapelata
- Si prova la password trapelata sui Suoi altri account, contando sul fatto che l'abbia riutilizzata.
- Si mandano messaggi di phishing che sembrano arrivare dall'azienda violata.
- Si usano il Suo nome e i Suoi dati per rendere credibili chiamate e SMS truffa.
- Si combinano più violazioni per ricostruire un quadro più completo di Lei.
È con le password riutilizzate che comincia il danno vero. Una sola password trapelata può aprire ogni account in cui ha usato la stessa, ed è per questo che cambiarla in un solo posto non basta.
Quali account proteggere per primi
Cominci dall'account email stesso, perché da lì si possono reimpostare tutte le altre password. Poi passi alla banca e ai conti di pagamento, poi agli account social che portano il Suo nome e il Suo volto, poi a tutto il resto.
Se il servizio violato è uno che non usa più, chiuda l'account dopo averne cambiato la password. Un account dimenticato è pur sempre un account che qualcun altro può aprire.
Come riconoscere il phishing dopo una violazione
- Il messaggio cita la violazione e Le chiede di confermare o proteggere l'account tramite un link.
- L'indirizzo del mittente somiglia a quello vero, ma non è identico.
- Chiede una password, un codice di accesso o dati di pagamento.
- La spinge ad agire subito: un account in chiusura, un pagamento non riuscito, un pacco in attesa.
Nel dubbio, non clicchi. Apra l'app o digiti Lei stesso l'indirizzo dell'azienda e verifichi da lì. Le aziende vere non chiedono la password via email o SMS.
Quando una violazione diventa esposizione
A volte i dati trapelati non restano in un database. La Sua email, il Suo numero di telefono o il Suo indirizzo di casa vengono pubblicati su un forum, in un elenco pubblico o su un sito di ricerca di persone, dove chiunque può trovarli. Non è più solo un problema di sicurezza: sono i Suoi dati personali esposti online, e si possono far rimuovere.
In base al GDPR ha il diritto di chiedere a un sito che pubblica i Suoi dati personali di cancellarli, e si può chiedere ai motori di ricerca di non mostrare più la pagina. Questo diritto vale anche per i dati che provengono da una violazione.
Che cosa può fare subito
- 01
Cambi la password
Cambi subito la password dell'account violato, e quella di ogni account in cui ha usato la stessa.
- 02
Usi una password diversa per ogni account
Un gestore di password crea e ricorda una password robusta diversa per ogni account, così una violazione apre una sola porta.
- 03
Attivi l'autenticazione a due fattori
La aggiunga prima all'email, poi alla banca e agli account social. A quel punto una password trapelata da sola non basta per entrare.
- 04
Esca da tutti i dispositivi
La maggior parte degli account email e social permette di disconnettersi da tutti i dispositivi insieme. Lo faccia dopo aver cambiato la password, poi verifichi che l'email e il numero di recupero siano ancora i Suoi.
- 05
Faccia attenzione al phishing
Si aspetti messaggi che citano la violazione o l'azienda. Non clicchi sui link che contengono: apra Lei stesso l'app o il sito.
Come La aiuta Praivon
- Data breach: verifichiamo se la Sua email compare in database diffusi online e Le diciamo che cosa cambiare.
- Cerchiamo la Sua email, il Suo numero di telefono e il Suo indirizzo di casa ovunque siano pubblicati online, compresi i siti di ricerca di persone e gli elenchi trapelati.
- Presentiamo a Suo nome le richieste di cancellazione in base al GDPR e le seguiamo fino alla soluzione.
- Chiediamo ai motori di ricerca di rimuovere i risultati che La espongono.
- Continuiamo a sorvegliare e interveniamo di nuovo sui Suoi dati se un sito li ripubblica.
Risposte chiare.
Se la mia email è in un data breach, il mio account è stato violato?
Non necessariamente. Una violazione significa che l'azienda ha perso i Suoi dati, non che qualcuno li abbia usati. Cambiare la password e attivare l'autenticazione a due fattori chiude la porta prima che qualcuno ci provi.
Devo eliminare il mio indirizzo email dopo una violazione?
Di solito no. La Sua email resta sicura da usare quando la sua password è unica e l'autenticazione a due fattori è attiva. Ciò che deve cambiare è la password, su quell'account e su ogni account che la condivideva.
Ho ricevuto un'email sulla violazione. È vera?
La tratti con cautela, perché alle violazioni seguono avvisi falsi. Un'azienda vera non Le chiederà la password. Vada Lei stesso sul suo sito o sulla sua app invece di seguire il link.
I dati trapelati si possono rimuovere da internet?
Sì. Per i dati pubblicati su pagine pubbliche, può chiedere ai siti di cancellarli in base al GDPR e ai motori di ricerca di non mostrarli più; facciamo tutto il possibile per far rimuovere ogni copia e seguiamo ogni richiesta fino alla sua risoluzione. Mettere in sicurezza gli account viene prima, perché La protegge ovunque in un colpo solo.
Quanto tempo richiede la rimozione?
Sulle grandi piattaforme, le richieste di rimozione vengono di solito risolte entro 48–72 ore. I casi complessi e i siti meno reattivi possono richiedere più tempo, e seguiamo ogni richiesta fino alla sua risoluzione.