Una breve guida ai passaggi precisi da seguire, in base al tipo di informazioni divulgate.
Hai ricevuto una notifica perché alcune delle tue informazioni sono risultate compromesse in una violazione dei dati. Questo non significa che stia accadendo qualcosa ai tuoi account in questo momento, ma che le informazioni sono state divulgate ed è consigliabile adottare alcune misure preventive.
Individua la sezione sottostante che corrisponde a quanto esposto e segui i passaggi indicati. Nella maggior parte dei casi, l'operazione richiederà solo pochi minuti.
La tua password è stata compromessa
Ciò significa che sono stati visualizzati insieme il tuo indirizzo email e la password, ma nient'altro: nessun numero di previdenza sociale, nessuna informazione finanziaria.
Cosa fare:
Cambia subito la password di quel servizio.
Se il servizio lo prevede, imposta una password. Una password è un metodo di accesso associato al tuo dispositivo (come l'impronta digitale o il riconoscimento facciale) al posto della password. In questo modo, un hacker non potrà rubarti nulla né indurti a digitare informazioni, poiché non è coinvolta alcuna password. È l'opzione più sicura disponibile, migliore di una password più un codice. Se non è possibile impostare una password, attiva l'autenticazione a due fattori (preferibilmente tramite un'app come Google Authenticator, piuttosto che tramite SMS).
Se hai già utilizzato la stessa password altrove, cambiala anche lì: di solito è questo il rischio maggiore.
Valuta l'utilizzo di un gestore di password per evitare di riutilizzare le stesse password in futuro.
La tua password è stata compromessa insieme ad altri dati dell'account.
Ciò significa che la tua password è stata divulgata insieme ad altre informazioni come il numero di telefono, il nome utente o le risposte alle domande di sicurezza.
Cosa fare:
Cambia subito la tua password.
Imposta una password se disponibile, oppure l'autenticazione a due fattori in caso contrario (vedi la spiegazione sopra).
Aggiorna le domande di sicurezza e il numero di telefono/indirizzo email di recupero di quell'account.
Fai attenzione alle email o agli SMS non richiesti che ti chiedono di reimpostare la password: è un segnale che qualcuno sta cercando di accedere al tuo account.
Il tuo account di posta elettronica è stato esposto
Questo è diverso da una violazione casuale di un servizio: significa che il tuo indirizzo email e la password della tua casella di posta (Gmail, Outlook, ecc.) sono stati esposti contemporaneamente. La tua email è la chiave principale per la maggior parte dei tuoi altri account, poiché di solito è lì che vengono inviati i link per reimpostare la password. Tratta questa situazione con urgenza.
Cosa fare subito:
Forza la disconnessione da tutte le sessioni e i dispositivi attivi prima di cambiare la password (sia Gmail che Outlook offrono questa opzione nelle impostazioni di sicurezza). Fallo prima di cambiare la password, in modo che un eventuale malintenzionato già connesso venga disconnesso immediatamente anziché rimanere attivo durante il cambio di password.
Quindi cambia la password della tua email.
Se il tuo provider lo offre (Gmail e Outlook lo fanno), imposta una password per il tuo account di posta elettronica: questo è il caso in cui è più importante utilizzarla, poiché protegge l'account che protegge tutto il resto. Maggiori informazioni sulle password qui.
Controlla le impostazioni della tua casella di posta elettronica per verificare la presenza di eventuali regole di inoltro o filtri non creati da te. A volte, i malintenzionati inoltrano silenziosamente le tue email a se stessi anche dopo che hai cambiato la password.
Controlla la tua attività di accesso recente per individuare eventuali dispositivi o posizioni che non riconosci.
Pensa a quali altri tuoi account (bancari, sanitari, di shopping) utilizzano questa email per il ripristino della password e valuta la possibilità di aggiungere un codice di accesso o l'autenticazione a più fattori (MFA) per quelli più importanti.
Le tue informazioni finanziarie sono state esposte
Ciò significa che un numero di carta di credito, un conto bancario o un dato finanziario simile è stato oggetto della violazione.
Cosa fare:
Contatta la tua banca o l'emittente della carta e richiedi una carta o un numero di conto sostitutivo.
Esamina i tuoi estratti conto recenti e verifica se c'è qualcosa che non riconosci.
Valuta la possibilità di attivare un avviso di frode presso un'agenzia di credito (l'avviso si applica automaticamente a tutte e tre). Trovi i link qui sotto.
Se hai già individuato addebiti fraudolenti, presenta una segnalazione su IdentityTheft.gov.
Il tuo numero di previdenza sociale, la tua data di nascita o il tuo indirizzo sono stati divulgati.
Questo è il tipo di esposizione più grave, poiché queste informazioni possono essere utilizzate per aprire nuovi conti o ottenere credito a tuo nome. Vale la pena seguire tutti i passaggi indicati di seguito, idealmente oggi stesso.
Cosa fare:
Blocca il tuo credito presso le tre principali agenzie di credito: Equifax, Experian e TransUnion, oltre a Innovis, una quarta agenzia meno conosciuta (link qui sotto). Innovis non rilascia punteggi di credito e la maggior parte delle persone non ne ha mai sentito parlare, ma alcuni istituti di credito (soprattutto per prestiti auto e contratti di noleggio con riscatto) la consultano e conserva dati che le altre tre agenzie non hanno, come la cronologia dei pagamenti di affitto e utenze. È gratuito, non influisce sul tuo punteggio di credito e richiede circa 10-15 minuti per ogni agenzia. Questa è la cosa più efficace che puoi fare: impedisce a chiunque, incluso te stesso, di aprire nuovi conti di credito finché non sblocchi il tuo credito.
Se preferisci non bloccare il tuo conto (ad esempio, se stai per richiedere un prestito), un avviso di frode presso una delle tre principali agenzie di credito è un'opzione meno impegnativa: ha una validità di un anno e si applica automaticamente anche alle altre due. Tieni presente che Innovis non è inclusa in questa notifica automatica, quindi dovrai gestirla separatamente se desideri che sia coperta anche da questo servizio.
Richiedi il tuo rapporto di credito gratuito su AnnualCreditReport.com e verifica la presenza di eventuali conti o richieste che non riconosci.
Ottieni un PIN di protezione dell'identità gratuito dell'IRS (link qui sotto). È un dettaglio che spesso viene trascurato: impedisce a qualcuno di presentare una dichiarazione dei redditi falsa utilizzando il tuo numero di previdenza sociale, cosa che il blocco del credito non copre.
Controlla il tuo estratto conto contributivo su ssa.gov/myaccount per assicurarti che non vi siano inserzioni lavorative non tue.
Fai attenzione ai segnali di allarme: chiamate relative a conti che non hai aperto, bollette inaspettate o la tua dichiarazione dei redditi respinta perché ne è già stata presentata una a tuo nome.
Per una panoramica più dettagliata sulla protezione contro il furto di identità, consulta questo articolo.
Nessuno di questi passaggi richiede competenze particolari e la maggior parte richiede solo pochi minuti. Se qualcosa nella tua situazione specifica non ti è chiaro, il tuo fornitore di servizi IT può aiutarti a chiarirlo.
Gli ultimi blog
Rimani aggiornato con le ultime novità informazioni sulla sicurezza
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
