Punti chiave
- Si verifica una violazione dei dati quando si accede o si divulgano informazioni sensibili o riservate senza autorizzazione.
- Le violazioni avvengono tramite exploit, attacchi SQL injection, spyware, phishing e controlli di accesso configurati in modo errato, consentendo agli hacker di sottrarre dati.
- I dati rubati comprendono spesso password, informazioni personali e dati finanziari, che i criminali possono decifrare se viene utilizzato un algoritmo di hash debole (come SHA-1).
- I dati rubati vengono solitamente venduti o scambiati sul Dark Web, alimentando truffe, estorsioni e attacchi di tipo "credential stuffing".
- Anche i dati rubati “vecchi” conservano il loro valore, consentendo attacchi di phishing, truffe di sextortion e violazioni degli account quando gli utenti riutilizzano le password.
Che cos'è una violazione dei dati?
Una violazione dei dati è un incidente che comporta l'esposizione non autorizzata di informazioni riservate, private, protette o sensibili. Queste violazioni possono verificarsi accidentalmente o intenzionalmente, coinvolgendo aggressori esterni o interni a un'organizzazione. Le informazioni rubate possono essere sfruttate a fini di lucro o utilizzate per ulteriori attacchi, rendendo le violazioni di dati una minaccia significativa sia per i singoli che per le aziende.
"Una violazione dei dati si verifica a seguito di un attacco informatico che permette ai criminali informatici di accedere in modo non autorizzato a un sistema o una rete informatica e rubare dati personali, sensibili o riservati e finanziari dei clienti o utenti contenuti al loro interno."
Come avvengono le violazioni dei dati?
Un exploit è un tipo di attacco che sfrutta bug o vulnerabilità software, che i criminali informatici usano per ottenere accesso non autorizzato a un sistema e ai suoi dati. Queste vulnerabilità sono nascoste nel codice del sistema e c'è una corsa tra i criminali e i ricercatori di sicurezza informatica per vedere chi le trova per primo.
Da un lato, i criminali vogliono sfruttare gli exploit, mentre dall’altro i ricercatori desiderano segnalarli ai produttori di software affinché i bug possano essere corretti. Tra i software più comunemente sfruttati figurano il sistema operativo stesso, i browser Internet, le applicazioni Adobe e quelle di Microsoft Office. I gruppi di criminali informatici a volte raggruppano più exploit in kit automatizzati che rendono più facile, anche a chi ha scarse o nessuna conoscenza tecnica, trarne vantaggio.
Un attacco SQL injection (SQLI)è un tipo di attacco che sfrutta le vulnerabilità del software di gestione dei database SQL di siti web non protetti, con l’obiettivo di indurre il sito a rivelare informazioni dal database che in realtà non dovrebbe divulgare. Ecco come funziona. Un criminale informatico inserisce codice dannoso nel campo di ricerca di un sito di e-commerce, ad esempio, dove i clienti normalmente digitano ricerche per prodotti come «cuffie wireless più apprezzate» o «sneakers più vendute».
Invece di restituire un elenco di cuffie o scarpe da ginnastica, il sito web fornirà all hacker elenco di clienti e i relativi numeri di carta di credito. L’SQLI è uno degli attacchi meno sofisticati da eseguire, poiché richiede conoscenze tecniche minime. Malwarebytes Labs l’SQLI al terzo posto nella classifica delle “5 minacce informatiche più stupide che funzionano comunque”. Gli aggressori possono persino utilizzare programmi automatizzati che eseguono l’attacco al posto loro. Tutto ciò che devono fare è inserire l’URL del sito di destinazione, poi sedersi e rilassarsi mentre il software fa il resto.
Spyware è un tipo di malware che infetta il tuo computer o rete e ruba informazioni su di te, il tuo utilizzo di Internet e qualsiasi altro dato prezioso a cui può accedere. Potresti installare spyware come parte di un download apparentemente innocuo (noto anche come bundleware). In alternativa, lo spyware può infiltrarsi nel tuo computer come infezione secondaria tramite un Trojan come Emotet.
Come riportato nel blog di Malwarebytes Labs, Emotet, TrickBot e altri Trojan bancari hanno trovato nuova vita come strumenti di distribuzione per spyware e altri tipi di malware. Una volta che il tuo sistema è infettato, lo spyware invia tutti i tuoi dati personali ai server di comando e controllo (C&C) gestiti dai criminali informatici.
Gli attacchi di phishing funzionano spingendoci a rivelare informazioni sensibili come nomi utente e password, spesso contro ogni logica e buon senso, ricorrendo all’ingegneria sociale per manipolare le nostre emozioni, quali l’avidità e la paura. Un tipico attacco di phishing inizia con un’e-mail contraffatta, ovvero falsificata, in modo da sembrare proveniente da un’azienda con cui si intrattengono rapporti commerciali o da un collega di fiducia. Questa e-mail conterrà un linguaggio aggressivo o perentorio e richiederà di compiere una determinata azione, come la verifica di pagamenti o acquisti mai effettuati.
Facendo clic sul link fornito si verrà reindirizzati a una pagina di accesso dannosa progettata per catturare nome utente e password. Se non hai attivato l'autenticazione a più fattori (MFA), i criminali informatici avranno tutto il necessario per violare il tuo account. Sebbene le email siano la forma più comune di attacco di phishing, anche gli SMS e i sistemi di messaggistica dei social media sono popolari tra i truffatori.
Controlli di accesso non funzionanti o configurati in modo errato possono rendere pubbliche parti private di un determinato sito web che non dovrebbero esserlo. Ad esempio, l’amministratore di un sito web di un negozio di abbigliamento online renderà private alcune cartelle del back-end all’interno del sito, ovvero quelle contenenti dati sensibili sui clienti e le loro informazioni di pagamento. Tuttavia, l’amministratore potrebbe dimenticare di rendere private anche le relative sottocartelle.
Anche se queste sottocartelle potrebbero non essere immediatamente evidenti all'utente medio, un criminale informatico con qualche ricerca ben mirata potrebbe trovarle e rubare i dati al loro interno. Proprio come un ladro che entra in una casa attraverso una finestra aperta, questo tipo di attacco informatico non richiede molte competenze.
I miei dati rubati sono crittografati?
A seguito di una violazione dei dati, le aziende coinvolte cercheranno di placare la paura e l’indignazione dei propri clienti affermando qualcosa del tipo: «Sì, i criminali hanno ottenuto le vostre password, ma queste sono crittografate». Ciò non è molto rassicurante, ed ecco perché. Molte aziende utilizzano la forma più elementare di crittografia delle password: l’hash SHA-1 senza salt.
Hash e salt? Sembra un modo delizioso per iniziare la giornata. Ma quando si tratta dell’hash delle password, non è poi così fantastico. Una password sottoposta a hash tramite SHA1 genererà sempre la stessa stringa di caratteri, il che la rende facile da indovinare. Ad esempio, “password” avrà sempre come hash
"5baa61e4c9b93f3f0682250b6cf8331b7ee68fd8" e "123456" si convertiranno sempre in "7c4a8d09ca3762af61e59520943dc26494f8941b."
Questo non dovrebbe essere un problema, perché sono le due peggiori password possibili e nessuno dovrebbe usarle mai. Ma le persone lo fanno. La lista annuale di SplashData delle password più comuni mostra che le persone non sono così creative con le loro password come dovrebbero. Al vertice della lista per cinque anni consecutivi: "123456" e "password". Complimenti a tutti.
Tenendo presente questo, i criminali informatici possono confrontare un elenco di password rubate e sottoposte a hash con un elenco di password con hash già note. Con le password decifrate e i nomi utente o gli indirizzi e-mail corrispondenti, i criminali informatici hanno tutto ciò che serve per violare il tuo account.
Cosa succede quando i tuoi dati sono esposti in una violazione dei dati
I dati rubati finiscono tipicamente sul Dark Web. Come suggerisce il nome, il Dark Web è la parte di Internet che la maggior parte delle persone non vede mai. Non è indicizzato dai motori di ricerca e serve un particolare tipo di browser chiamato Tor Browser per visualizzarlo. Cosa c'è dietro a tutta questa segretezza?
Nella maggior parte dei casi, i criminali utilizzano il Dark Web per trafficare vari beni illegali. Questi mercati del Dark Web sembrano e si percepiscono molto simili al tuo sito di shopping online tipico, ma la familiarità dell'esperienza utente nasconde la natura illecita di ciò che è offerto. I criminali informatici comprano e vendono droghe illegali, armi, pornografia e i tuoi dati personali. I mercati che si specializzano in grandi lotti di informazioni personali raccolte da varie violazioni dei dati sono conosciuti, nel gergo criminale, come "dump shops".
La più vasta collezione di dati rubati trovata online, tutti gli 87GB, fu scoperta nel gennaio del 2019 dal ricercatore di sicurezza informatica Troy Hunt, creatore di Have I Been Pwned (HIBP), un sito che ti permette di controllare se la tua email è stata compromessa in una violazione dei dati. I dati, noti come Collection 1, includevano 773 milioni di email e 21 milioni di password da un'accozzaglia di violazioni di dati note. Tuttavia, circa 140 milioni di email e 10 milioni di password erano nuove per HIBP, non essendo mai state incluse in nessuna violazione di dati precedentemente divulgata.
L'autore di cybersecurity e giornalista investigativo Brian Krebs ha scoperto, parlando con il criminale informatico responsabile di Collection 1, che tutti i dati contenuti nel dump sono vecchi di due o tre anni, almeno.
C'è qualche valore nei dati obsoleti di una vecchia violazione (oltre i .000002 centesimi per password che Collection 1 stava vendendo)? Sì, parecchio.
I criminali informatici possono usare il tuo vecchio accesso per farti credere che il tuo account sia stato violato. Questo trucco può funzionare come parte di un attacco di phishing o, come abbiamo riportato nel 2018, un ricatto a sfondo sessuale. I ricattatori ora inviano email dichiarando di aver hackerato la webcam della vittima e di averla registrata mentre guardava contenuti pornografici. Per aggiungere una parvenza di legittimità alla minaccia, i ricattatori includono le credenziali di accesso di una vecchia violazione dei dati nelle email. Suggerimento pratico: se i truffatori avessero realmente video compromettenti, te lo mostrerebbero.
Se riutilizzi le password su più siti, ti esponi al pericolo. I criminali informatici possono anche utilizzare le tue credenziali rubate da un sito per violare il tuo account su un altro in un tipo di attacco informatico noto come credential stuffing. I criminali utilizzano un elenco di email, nomi utente e password ottenuti da una violazione dei dati per inviare richieste di accesso automatiche ad altri siti popolari in un ciclo infinito di hacking e furti e ulteriori hacking.
Quali sono le violazioni dei dati più grandi?
Esistono numerose violazioni dei dati degne di nota. Ecco alcuni esempi di cui abbiamo già parlato sul nostro blog.
La violazione dei dati di AT&T che ha interessato 176 milioni di record
Abbiamo riportato la notizia relativa a un set di dati recentemente reso pubblico, descritto come dati dei clienti di AT&T raccolti nel corso degli anni. Secondo quanto riferito, il set comprende 176 milioni di record, tra cui numeri di previdenza sociale (numeri completi e ultime quattro cifre), nomi completi e indirizzi, numeri di telefono e altro ancora.
“La madre di tutte le violazioni”: 26 miliardi di record esposti online
Avevamo già riferito che alcuni ricercatori nel campo della sicurezza avevano scoperto miliardi di record esposti online, definendo l’accaduto la “madre di tutte le violazioni”. È emerso ora che il set di dati proviene da una raccolta di diverse violazioni.
La violazione causata dal ransomware ai danni di Under Armour: quasi 192 milioni di dati dei clienti sono apparsi sul dark web
Nel 2025, Under Armour è stata vittima di una grave violazione causata da un ransomware, quando il gruppo Everest ha dichiarato di aver ottenuto l’accesso a 343 GB di dati interni e relativi ai clienti. Quasi 192 milioni di record — tra cui e-mail, nomi completi, numeri di telefono e dati di localizzazione — sono stati successivamente divulgati online dopo che le richieste di riscatto non sono state soddisfatte.
LinkedInLe violazioni dei dati di LinkedIn hanno reso pubblici gli indirizzi e-mail e le password di quasi tutti i suoi utenti
Nel corso della violazione dei dati del 2012, i criminali informatici sono riusciti a sottrarre indirizzi e-mail e password crittografate di 117 milioni LinkedIn . Da allora, LinkedIn ulteriori violazioni. Si stima che attualmente siano esposti 700 milioni di record LinkedIn . Ciò significa che quasi tutti gli utenti LinkedInsono stati coinvolti.
Leggi sulle violazioni dei dati
Sembra che ogni ciclo di notizie ci porti a leggere di un'altra violazione dei dati. Le violazioni dei dati stanno aumentando di frequenza o sta accadendo qualcos'altro? Una possibile ragione per l'aumento delle violazioni dei dati (almeno l'apparenza di un aumento) è la crescita della regolamentazione su come comunichiamo le violazioni.
Dall’inizio del millennio, i governi di tutto il mondo hanno varato leggi che impongono alle aziende e alle organizzazioni di rendere pubblica la notizia in qualche modo dopo aver subito una violazione dei dati, mentre in passato le parti coinvolte potevano tenere nascosta la notizia di una violazione dei dati per tutto il tempo che volevano.
Negli Stati Uniti non esiste una legge nazionale che vigili sulla divulgazione delle violazioni dei dati. Tuttavia, a partire dal 2018, tutti i 50 Stati americani hanno leggi sulla violazione dei dati. Tali leggi variano da uno Stato all'altro, ma vi sono alcuni punti in comune. In particolare, qualsiasi organizzazione al centro di una violazione di dati deve adottare le seguenti misure:
- Informate le persone coinvolte dalla violazione dei dati il prima possibile su quanto accaduto.
- Avvisate le autorità il prima possibile, di solito significa notificare il procuratore generale dello stato.
- Pagate una qualche forma di multa.
Ad esempio, la California è stato il primo stato a regolare la divulgazione delle violazioni dei dati nel 2003. Le persone o le aziende coinvolte in una violazione devono notificare i soggetti colpiti “senza ritardi ingiustificati” e “immediatamente dopo la scoperta.” Le vittime possono fare causa per fino a $750 mentre il procuratore generale dello stato può imporre multe fino a $7,500 per ciascuna vittima.
Leggi simili sono state emanate nell’Unione Europea e in tutta la regione dell’Asia-Pacifico. Facebook la prima grande azienda tecnologica a trovarsi presumibilmente in contrasto con il Regolamento generale sulla protezione dei dati (GDPR) dell’UE dopo aver annunciato che un bug nel software aveva consentito agli sviluppatori di app di accedere senza autorizzazione alle foto di 6,8 milioni di utenti. Facebook segnalato la violazione per due mesi — con un ritardo di circa 57 giorni rispetto a quanto previsto dal GDPR. Di conseguenza, l’azienda potrebbe dover pagare fino a 1,6 miliardi di dollari di multe.
Cosa fare se i tuoi dati sono esposti in una violazione dei dati
Anche se non hai mai usato nessuno dei siti e servizi elencati nella nostra lista delle maggiori violazioni dei dati, ci sono centinaia di violazioni più piccole che non abbiamo menzionato. Prima di entrare nei nostri passaggi per rispondere a una violazione, potresti voler visitare Have I Been Pwned e verificare tu stesso. Tutto ciò che devi fare è inserire il tuo indirizzo email nel box "pwned?" e guardare con orrore mentre il sito ti elenca tutte le violazioni in cui sei stato pwned.
È anche importante notare che i tuoi dati potrebbero far parte di una violazione di cui il pubblico non è ancora a conoscenza. Spesso una violazione non viene scoperta se non dopo anni.
In un modo o nell'altro, c'è una buona probabilità che i tuoi dati siano stati compromessi e un'ottima probabilità che lo saranno ancora.
Ora che sai che i tuoi dati si trovano da qualche parte nel Dark Web, abbiamo creato questa lista passo passo su cosa fare quando i tuoi dati vengono rubati.
- Esegui un'analisi gratuita della tua impronta digitale semplicemente inserendo il tuo indirizzo e-mail.
- Reimposta la tua password per l'account compromesso e per gli altri account che condividono la stessa password. Davvero, però, non dovresti riutilizzare le password tra i siti. Usa il nostro generatore di password gratuito password generator per creare password forti e uniche. I gestori di password hanno il vantaggio aggiuntivo di avvertirti quando atterri su un sito web contraffatto. Mentre la pagina di accesso a Google o Facebook potrebbe sembrare reale, il tuo gestore delle password non riconoscerà l'URL e non inserirà per te nome utente e password.
- Monitora i tuoi conti creditizi. Cerca qualsiasi attività sospetta. Ricorda che hai diritto a un rapporto di credito gratuito, uno da ciascuno dei tre principali uffici di credito, ogni anno su annualcreditreport.com. Questo è l'unico sito autorizzato dalla US Federal Trade Commission per ottenere rapporti di credito gratuiti.
- Considera il congelamento del credito. Un congelamento del credito rende più difficile aprire una linea di credito a tuo nome limitando l'accesso al tuo rapporto di credito. Puoi sospendere o interrompere il congelamento in qualsiasi momento. L'unico problema è che devi contattare ciascun ufficio di credito individualmente per attivare o rimuovere il congelamento.
- Controlla attentamente la tua casella di posta. I criminali informatici opportunisti sanno che milioni di vittime di una qualsiasi violazione dei dati si aspettano qualche tipo di comunicazione riguardante gli account compromessi. Questi truffatori coglieranno l'occasione per inviare email di phishing camuffate per sembrare provenienti da quegli account violati nel tentativo di farti fornire informazioni personali. Leggi i nostri consigli su come riconoscere un'email di phishing.
- Valuta i servizi di monitoraggio del credito. Conviene iscriversi? Spesso, a seguito di una violazione dei dati, le aziende e le organizzazioni coinvolte offrono alle vittime servizi gratuiti di monitoraggio contro il furto d’identità. Vale la pena notare che servizi come LifeLock e simili ti avviseranno se qualcuno apre una linea di credito a tuo nome, ma non possono impedire che i tuoi dati vengano rubati in primo luogo. In conclusione: se il servizio è gratuito, iscriviti pure. Altrimenti, pensaci due volte.
- Usa l'autenticazione a più fattori (MFA). L'autenticazione a due fattori è la forma più semplice di MFA, il che significa che hai bisogno della tua password e un'altra forma di autenticazione per provare che sei chi dici di essere e non un criminale informatico che tenta di violare il tuo account. Ad esempio, un sito web potrebbe chiederti di inserire le tue credenziali di accesso e di inserire un codice di autenticazione separato inviato tramite messaggio al tuo telefono.
Come posso prevenire le violazioni dei dati?
Le multe, i costi di bonifica, le spese legali, le cause giudiziarie e persino i riscatti pagati ai ransomware associati a una violazione dei dati comportano una spesa ingente. Lo studio Ponemon del 2018 sul costo delle violazioni dei dati ha rilevato che il costo medio di una violazione dei dati si aggira intorno ai 3,9 milioni di dollari, con un aumento del 6,4% rispetto all’anno precedente, mentre il costo per ogni record rubato è stato di 148 dollari, con un aumento del 4,8% rispetto all’anno precedente. Secondo lo stesso studio, la probabilità di subire una violazione dei dati è pari a una su quattro.
Non ha più senso adottare un approccio proattivo alla sicurezza dei dati ed evitare una violazione in primo luogo? Se hai risposto sì, e speriamo di sì, ecco alcune best practice per tenere sicuri i tuoi affari e i tuoi dati.
Pratica la segmentazione dei dati. Su una rete dati piatta, i criminali informatici sono liberi di muoversi nella rete e rubare ogni byte di dati preziosi. Implementando la segmentazione dei dati, rallenti i criminali, guadagni tempo prezioso durante un attacco e limiti i dati compromessi. La segmentazione dei dati aiuta anche con il nostro prossimo consiglio.
Applica il principio del privilegio minimo (PolP). Il PolP significa che ogni account utente ha solo il livello di accesso necessario per svolgere il proprio lavoro e niente di più. Se un account utente viene compromesso, i criminali informatici non avranno accesso all'intera rete.
Investi in un software di protezione contro il furto d'identità. Monitoreremo l'esposizione della tua identità e ti avviseremo in caso di eventuali rischi.
Installa una protezione di sicurezza informatica affidabile, come Malwarebytes Premium. Se hai la sfortuna di cliccare su un link malevolo o aprire un allegato dannoso, un buon programma di sicurezza informatica sarà in grado di rilevare la minaccia, fermare il download e prevenire che il malware entri nella tua rete.