Milioni di password di Apple, Google e Meta esposte: come verificare se c'è anche la tua
Articolo Precedente
Articolo Successivo
Redazione Scienza e Tecnologia
-
È scattato un nuovo, allarmante campanello d'allarme nel mondo della sicurezza informatica, una di quelle scoperte che, pur non essendo tecnicamente una violazione diretta, svela la portata silenziosa e pervasiva delle minacce che circolano nella profondità del web. Un imponente database, lasciato incautamente accessibile e senza alcuna protezione, è stato individuato dal ricercatore Jeremiah Fowler, il quale ha potuto constatarne il contenuto potenzialmente esplosivo: oltre 149 milioni di coppie uniche di credenziali, composte da indirizzi email, password in chiaro e l'URL del servizio di riferimento. Tra questa sterminata mole di dati, che occupava uno spazio di 96 gigabyte, spiccavano, con numeri che fanno riflettere, circa 900.000 credenziali riconducibili ad account Apple iCloud, a cui si aggiungevano un numero imprecisato, ma certamente cospicuo, di accessi per piattaforme gestite da Google e Meta.
Un archivio nato dal furto silenzioso
La peculiarità di questo caso, che lo distingue da un tradizionale data breach ai danni di un singolo fornitore di servizi, risiede nella sua stessa origine. Il database, infatti, non è il frutto della penetrazione in un server centrale, bensì la raccolta aggregata e meticolosa di quanto sottratto da milioni di dispositivi individuali infettati da infostealer, una categoria particolarmente subdola di malware. Questi software malevoli, una volta installati – spesso a insaputa dell'utente attraverso download ingannevoli o allegati mail – setacciano il computer o lo smartphone, estraendo ogni informazione memorizzata nei browser: dalle credenziali di accesso ai siti web ai cookie di sessione, fino ai dati delle carte di credito. È un'operazione di micro-criminalità che, su scala globale, produce archivi mostruosi come quello scoperto, diventando poi una miniera d'oro per altri cybercriminali, i quali possono acquistare o semplicemente prelevare tali dati per lanciare attacchi di credential stuffing o di phishing altamente mirato.
La rimozione e la verifica per gli utenti
Fowler, seguendo le pratiche consuete della sicurezza responsabile, ha prontamente avvisato il provider che ospitava il database, il quale ne ha disabilitato l'accesso pubblico. Tuttavia, la semplice rimozione dello strumento di consultazione non cancella magicamente i dati dagli hard disk dei criminali, che quasi certamente ne possiedono già copie. La questione centrale, per gli utenti comuni, rimane quindi una sola: comprendere se le proprie credenziali siano finite in quell'elenco e, in via generale, se siano circolate sul dark web. A questo scopo, strumenti come "Password Checkup" di Google o "Monitoraggio password" di Apple, integrati direttamente nei loro ecosistemi, permettono di verificare se le combinazioni email-password usate siano state coinvolte in violazioni note. L'adozione dell'autenticazione a due fattori, poi, rappresenta una barriera essenziale e spesso insormontabile, anche quando la password è compromessa, perché richiede un secondo codice generato in tempo reale.
La cronaca nera del digitale e le sue tracce
Episodi come questo disegnano una vera e propria cronaca nera del digitale, fatta di furti invisibili e di mercati sommersi dove le identità personali diventano merce di scambio. Le indagini in tali ambiti sono complesse e spesso internazionali, cercando di risalire agli autori degli infostealer o a coloro che gestiscono questi archivi illegali, con sviluppi giudiziari che possono arrivare a condanne significative quando le forze dell'ordine riescono a identificare i responsabili. L'esposizione di milioni di password, un fatto oggettivo e grave, impone una costante vigilanza da parte di chiunque utilizzi servizi online, trasformando buone pratiche come l'uso di password uniche e complesse e l'aggiornamento regolare del software da semplici consigli in necessità improrogabili per la tutela della propria sfera privata.
