Scoperto il più grande furto di password della storia: 16 miliardi di account a rischio
Articolo Precedente
Articolo Successivo
Redazione Scienza e Tecnologia
-
Un archivio di proporzioni inedite, contenente oltre 16 miliardi di credenziali di accesso, è stato individuato nel dark web da ricercatori di Cybernews, testata specializzata in sicurezza informatica. Si tratta, con ogni probabilità, della più vasta violazione di dati mai registrata, che coinvolge piattaforme come Facebook e Google, esponendo milioni di utenti a rischi concreti di frodi e accessi abusivi. Le password, spesso riutilizzate su più servizi, potrebbero essere già nelle mani di cybercriminali, pronti a sfruttarle per attacchi coordinati.
La scoperta ha riacceso il dibattito sulla fragilità dei sistemi di protezione, nonostante gli allarmi ripetuti. Le aziende tecnologiche, accusate di aver sottovalutato il fenomeno, hanno a lungo trattato i data breach come inevitabili, riducendoli a semplici "incidenti di percorso". Eppure, l’entità di questa fuga – che supera di gran lunga i casi precedenti – dimostra come la superficialità nella gestione dei dati abbia conseguenze misurabili. Gli esperti, senza mezzi termini, parlano di una "madre di tutte le violazioni", capace di compromettere non solo account personali, ma intere infrastrutture digitali.
Cosa fare subito per proteggersi
La prima misura, ovvia ma spesso trascurata, è cambiare immediatamente le password, soprattutto se utilizzate su più piattaforme. L’autenticazione a due fattori (2FA) diventa indispensabile: anche se un malintenzionato entra in possesso delle credenziali, senza il codice temporaneo l’accesso rimarrà bloccato. È poi cruciale monitorare gli account alla ricerca di attività sospette, come login da dispositivi sconosciuti o modifiche non autorizzate alle impostazioni. Strumenti come "Controllo sicurezza" di Google o "Protezione password" di Meta possono aiutare a identificare vulnerabilità.
Il furto, per quanto mastodontico, non è un caso isolato. Solo nel 2023, database con milioni di credenziali sono circolati in rete, alimentando un mercato sotterraneo in crescita. Le autorità, dal canto loro, faticano a tenere il passo: le indagini sono spesso lunghe e i colpevoli raramente identificati. Intanto, gli utenti – ignari o inconsapevoli dei rischi – continuano a sottostimare l’importanza di pratiche basilari, come l’uso di password complesse e uniche per ogni servizio.
