LOGIN
In Breve (TL;DR)
- Scoperto online un archivio non protetto con 184 milioni di password rubate da servizi come Facebook, Google e Instagram, probabilmente raccolte tramite malware infostealer.
- Gli utenti possono verificare la compromissione dei propri dati tramite siti come “Have I Been Pwned” e proteggersi cambiando password e attivando l’autenticazione a due fattori.
Già da qualche giorno è emersa in rete una notizia allarmante per chi si occupa di sicurezza informatica: è stato scoperto sul web un database non protetto contenente oltre 184 milioni di credenziali di accesso che riguardano diversi servizi da Facebook a Google, passando per Instagram, Apple, Microsoft e non solo.
A dare la notizia del “ritrovamento” Jeremiah Fowler, ricercatore esperto in cybersecurity che ha pubblicato su Website Planet, il suo report che rivela l’esistenza di questo immenso archivio (circa 47 GB di dati) pieno di username, password e URL collegati alle piattaforme di cui sopra.
Cosa sappiamo del data leak scoperto in rete
L’archivio di password scoperto da Fowler rappresenta uno dei più importanti data leak degli ultimi anni e non solo per l’enorme quantità dei dati esposti, ma anche per il fatto che il database fosse accessibile liberamente, senza alcun tipo di autenticazione o protezione.
Secondo il ricercatore, si tratterebbe di una raccolta generata da malware di tipo infostealer, un particolare tipo di programma malevolo in grado di sottrarre dati sensibili direttamente dai dispositivi infetti.
L’archivio è stato rapidamente rimosso poco dopo la scoperta, tuttavia è molto probabile che i dati al suo interno siano stati utilizzati dai malintenzionati digitali per le loro attività criminali. Non si esclude, infatti, che proprio da questi dati siano partiti attacchi phishing, furti di identità e molte altre attività illegali che, quotidianamente, minano la tranquillità degli utenti in rete.
Ci sono, infine, altre due particolarità che sottolineano la gravità dell’accaduto: la prima è che i dati sottratti agli utenti sono regolarmente in uso, così come confermato da Fowler che ha contattato in prima persona alcuni dei nomi presenti in elenco.
La seconda notizia allarmante è che tra le informazioni trapelate ci sono anche diversi riferimenti ad account .gov, appartenenti dunque a diversi rappresentanti del governo di diversi Paesi in giro per il mondo; segno evidente che i dati raccolti sono davvero un rischio tangibile per la cybersicurezza globale rappresentando anche un pericolo per la sicurezza nazionale.
Come vedere se i propri dati sono stati rubati
Per verificare se i propri dati personali sono stati coinvolti in questa (o in un’altra) violazione, è possibile utilizzare uno dei vari servizi online, come Have I Been Pwned ad esempio, che consentono di verificare se il proprio indirizzo email o il numero di telefono sono stati compromessi in un data breach noto. Basta inserire l’email nel campo di ricerca e il sistema mostrerà se è presente in database trafugati
Se malauguratamente i propri dati fossero finiti nelle mani sbagliate è opportuno effettuate subito un cambio password su tutti gli account, magari affidandosi ai servizi di un password manager.
Altrettanto utile anche tenere sotto controllo eventuali movimenti sospetti sui propri profili.
Infine, è consigliabile anche attivare l’autenticazione a due fattori, in modo da rendere molto più sicuro il proprio account.
Per saperne di più: Sicurezza informatica: guida alla navigazione sicura sul web
Domande frequenti (FAQ)
-
Quali informazioni sensibili sono state esposte nel data leak?Nel data leak sono state esposte username, password e URL collegati a servizi come Facebook, Google, Instagram, Apple e Microsoft.
-
Qual è l'origine dei dati presenti nell'archivio scoperto?Secondo il ricercatore, i dati sono stati raccolti da malware di tipo infostealer, in grado di rubare informazioni direttamente dai dispositivi infetti.
-
Come posso verificare se i miei dati sono stati coinvolti in questa violazione?Puoi utilizzare servizi online come Have I Been Pwned per verificare se il tuo indirizzo email o numero di telefono sono stati compromessi in un data breach noto.
