Quando un servizio comunica una violazione dei tuoi dati, il messaggio può sembrare allarmante, ma non significa necessariamente un danno immediato. Significa però che bisogna agire in fretta, perché le credenziali esposte possono essere provate su altri servizi. Le prime ore contano più di tutto il resto.
Leggi bene il comunicato
Capire cosa è successo è il primo passo. Chiediti quali dati sono coinvolti: solo l’email, o anche la password, il numero di telefono, l’indirizzo, i dati di pagamento? E quando è avvenuta la violazione? La data dell’intrusione è spesso diversa da quella della comunicazione, e può essere passato del tempo.
Cosa fare subito
- Cambia la password del servizio coinvolto, con una frase nuova e unica.
- Cambiala anche altrove: se avevi usato la stessa password altrove, cambiala in quei servizi per primi, a partire dall’email.
- Attiva la verifica in due passaggi, dove possibile.
- Controlla la cronologia degli accessi e le sessioni attive, chiudendo quelle che non riconosci.
- Rivedi le app collegate all’account e revoca quelle sospette o non più usate.
Attenzione ai messaggi falsi
Dopo una violazione famosa arrivano spesso messaggi che sembrano provenire dal servizio coinvolto e chiedono di «verificare» l’account o di pagare un rimborso. Non cliccare sui link. Se hai dubbi, apri il sito o l’app ufficiale digitando tu l’indirizzo, oppure usa i canali di assistenza indicati sul sito.
Dati bancari e documenti
Se la violazione riguarda dati di pagamento o documenti d’identità, contatta direttamente la banca o l’ente interessato. Chiedi se è possibile sostituire la carta, bloccare un conto o attivare un monitoraggio dei movimenti. Conserva le comunicazioni ricevute.
Controlla nel tempo
Per qualche settimana osserva con attenzione l’email, gli estratti conto e le notifiche di accesso. Strumenti pubblici come Have I Been Pwned permettono di verificare se il tuo indirizzo compare in altre violazioni note. Un’esposizione confermata non va sottovalutata, ma seguendo questi passi il rischio può essere contenuto in modo concreto.
Se sei un’organizzazione o gestisci dati di altre persone, valuta anche gli obblighi di notifica previsti dal GDPR con il consulente privacy o con il Garante per la protezione dei dati personali.