Nuova fuga di dati sensibili: utenti a rischio, cambia subito la password

Una nuova e massiccia fuga di dati sensibili ha messo a rischio milioni di utenti in tutto il mondo: se non hai ancora cambiato le tue password, è il momento di farlo adesso. Si parla di oltre 10 miliardi di combinazioni di email e password finite nelle mani sbagliate, in quello che gli esperti di cybersecurity definiscono il più grande attacco alla privacy digitale mai registrato. I dati non circolano più soltanto nei meandri del dark web: sono accessibili su forum pubblici, a portata di chiunque sappia dove cercare.

A rendere ancora più grave la situazione è la natura dei servizi coinvolti: non si tratta solo di account social o piattaforme di streaming, ma di portali di e-commerce, servizi di posta elettronica e sistemi di home banking. Se utilizzi le stesse credenziali su più piattaforme — abitudine diffusissima — il rischio di subire un accesso non autorizzato è concreto e immediato.

Cos’è successo: la nuova fuga di dati sensibili spiegata

La violazione più recente si inserisce in una serie di attacchi sempre più frequenti e sofisticati che stanno colpendo utenti italiani e internazionali. I database trafugati vengono aggregati, incrociati con precedenti fughe di dati e poi pubblicati o venduti, moltiplicando esponenzialmente il numero di persone esposte.

👉 Leggi anche: Bolletta luce +37,3% dal 1° ottobre 2026: cosa pagheranno i clienti vulnerabili e quali offerte convengono

Ciò che rende questa fuga di dati sensibili particolarmente pericolosa è che una parte consistente delle credenziali risulta ancora attiva. Non si tratta di informazioni obsolete: chi è finito in questi archivi rischia oggi, concretamente, di vedere compromessi i propri account.

Come funziona l’attacco: il credential stuffing

I criminali informatici non agiscono manualmente. Utilizzano tecniche automatizzate come il credential stuffing: software in grado di testare migliaia di combinazioni email/password su decine di piattaforme in pochi secondi. Se la tua password è la stessa su più servizi, basta che uno solo sia stato violato per mettere a rischio tutti gli altri.

Le password più vulnerabili sono quelle che contengono:

• il nome di un animale domestico o di un familiare;
• la data di nascita o un anno;
• sequenze ovvie come
  

  Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.