Violazione dati: i riflessi da adottare senza attendere

L'annuncio arriva via e-mail o sulla stampa: un servizio che usi ha subito una violazione di dati. Indirizzi, password, numeri di telefono o cronologie di acquisti finiscono allo scoperto. La notizia preoccupa, ma una violazione non è affatto una fatalità. Sono i giorni che seguono, e le tue reazioni, a fare la differenza.

Valutare la tua esposizione

Comincia col misurare ciò che è realmente coinvolto. Leggi con attenzione la comunicazione del servizio: in genere precisa la natura dei dati colpiti. Una password esposta non ha lo stesso impatto di un semplice indirizzo e-mail.

Verifica poi se il tuo indirizzo compare in violazioni note tramite un servizio di verifica dell'esposizione. Questo ti indica quali account trattare in via prioritaria. Annota ogni servizio in cui usavi le informazioni compromesse: è la lista di lavoro dei prossimi minuti.

Cambiare le password riutilizzate

Il riflesso più importante riguarda le password riutilizzate. Se la password trapelata serviva su altri account, questi account sono ormai vulnerabili, perché i truffatori provano automaticamente le credenziali rubate su numerosi servizi.

Cambiale partendo dagli account sensibili: posta principale, banca, conti collegati a pagamenti. Scegli ogni volta una password unica e solida, e verifica la sua robustezza con il nostro verificatore di password. Attiva anche la doppia autenticazione ovunque sia possibile.

Sorvegliare i propri conti e le proprie finanze

Una violazione può alimentare tentativi di frode nelle settimane successive. Tieni gli occhi aperti.

• Sorveglia i tuoi estratti conto e segnala senza indugio alla banca ogni operazione sconosciuta.
• Fai attenzione alle e-mail di reimpostazione della password che non hai richiesto, segno che qualcuno tenta di accedere a un account.
• Diffida di un rifiuto di credito o di una lettera inattesa a tuo nome, possibili indizi di un furto di identità.

Proteggersi dal phishing mirato

È l'effetto più insidioso di una violazione: il phishing mirato. Muniti dei tuoi dati reali, i truffatori inviano messaggi molto credibili, citando il tuo nome, il tuo operatore, un acquisto recente o il servizio vittima della violazione, a volte fingendo di esserlo.

Adotta una diffidenza accresciuta davanti a ogni messaggio che sembra conoscerti troppo bene. Non cliccare nella fretta, non comunicare alcun codice, e verifica sempre tramite un canale ufficiale. Per ridurre in modo duraturo la quantità di informazioni sfruttabili sul tuo conto, un servizio come Incogni chiede ai data broker di cancellare le tue informazioni personali.

Se una violazione sfocia in una frode, segnalala e trova le procedure adatte presso il Commissariato di Pubblica Sicurezza online. Per comprendere come questi dati alimentano il furto di identità, torna alla guida Furto di identità.