Questa settimana nel podcast Lock and Code...
Vent'anni fa, un matematico britannico di nome Clive Humby rese popolare una frase che finì per descrivere il rapporto tra i dati e l'intera economia globale: «I dati sono il nuovo petrolio».
Per quanto concisa possa sembrare questa frase, è innegabilmente vera.
I dati guidano le decisioni delle aziende di ogni dimensione. I dati hanno dato vita a settori completamente nuovi, incentrati proprio sulla loro raccolta. E, per un numero ristretto di aziende, i dati hanno generato miliardi — se non trilioni — di dollari di valore.
Ma com’è possibile che, sul dark web, la tua identità rubata possa essere acquistata per soli 95 centesimi?
È quanto ha scoperto il mese scorso un Malwarebytes dopo aver trascorso 48 ore nel dark web per indagare sul crimine informatico. In vari forum e directory, ha trovato piani di abbonamento per malware che rubano informazioni una volta installati su un dispositivo. Ha trovato guide su come mettere in atto truffe di ingegneria sociale. Ha trovato persone che vendevano i propri servizi per creare siti web falsi che inducono gli utenti a rivelare i propri nomi utente e password. E ha trovato uno dei beni più scambiati nel dark web: dati personali, raggruppati per singolo individuo, per aiutare un criminale informatico a commettere frodi d’identità.
Questi pacchetti sono denominati “fullz”. Per le vittime negli Stati Uniti, un fullz contiene il nome completo, il numero di previdenza sociale, la data di nascita, l’indirizzo e altri dati personali. Queste informazioni sono di per sé sufficienti affinché un criminale informatico possa potenzialmente aprire una linea di credito fraudolenta, presentare una dichiarazione dei redditi falsa, accedere a conti finanziari o ottenere prestazioni sanitarie a nome di qualcun altro.
Come abbiamo scritto su Malwarebytes Labs:
«Con meno del prezzo di una tazza di caffè, un criminale informatico può acquistare informazioni sufficienti a mandare in rovina la situazione finanziaria di una persona.»
È il tipo di rischio che potrebbe spaventare chiunque, soprattutto se si considera la portata del fenomeno. Solo nei primi sei mesi del 2026, Malwarebytes sul dark web oltre 7.500 set di dati compromessi contenenti più di 8,4 miliardi di record.
Eppure, ancora oggi, ai professionisti della sicurezza informatica viene chiesto perché ci si dovrebbe preoccupare di proteggere i propri dati.
Il pubblico, comprensibilmente, è esausto. Con violazioni dei dati che si verificano ogni settimana — se non addirittura ogni giorno — la sicurezza informatica può iniziare a sembrare inutile. Poiché i giovani non riescono a costruirsi una sicurezza finanziaria, iniziano a credere di non avere nulla che valga la pena rubare. E con le grandi aziende tecnologiche che già raccolgono ogni nostro movimento, comportamento, clic e preoccupazione, le persone si sentono comprensibilmente impotenti nel combattere qualsiasi tipo di abuso dei dati, sia esso aziendale o criminale.
L’episodio di oggi affronta quindi la questione da una prospettiva diversa. Non si tratta di spiegare perché dovreste proteggervi — ci sono tantissimi siti web aziendali che ve lo dicono, e la maggior parte di essi fa leva sulla paura. Si tratta piuttosto di capire perché, in primo luogo, hackers i vostri dati.
Oggi, nel podcast “Lock and Code”, il conduttore David Ruiz spiega come i criminali informatici riescano a sfruttare una singola password utilizzata più volte per appropriarsi di un account, come uno screenshot della propria casa tratto da Google Maps possa diventare uno strumento nelle e-mail ricattatorie e perché le informazioni apparentemente più innocue che ti riguardano — un indirizzo, l’età, una foto pubblica — siano spesso i dati più utili che uno sconosciuto possa acquistare.
Sintonizzati oggi per ascoltare l'episodio completo.
Note e crediti:
Musica introduttiva: “Spellbound” di Kevin MacLeod (incompetech.com)
Licenza Creative Commons: Attribuzione 4.0
http://creativecommons.org/licenses/by/4.0/
Musica di chiusura: “Good God” di Wowa (unminus.com)
Ascoltate bene:Malwarebytes a parlare di sicurezza informatica, ma la garantisce.
Proteggiti dagli attacchi online che minacciano la tua identità, i tuoi file, il tuo sistema e il tuo benessere finanziario conla nostraofferta esclusiva per Malwarebytes Premium agli ascoltatori di Lock and Code.
