I tuoi dati sono trapelati? Le 10 più grandi violazioni di dati di tutti i tempi

L’aumento delle fughe di dati nell’ultimo anno o giù di lì è ovviamente allarmante, ma ciò che è più preoccupante è che non sempre è evidente che sia accaduto. Ci sono milioni di vittime che potrebbero non sapere nemmeno che è successo a loro, poiché molte non usano la protezione dell’identità VPN.

Quando i tuoi dati vengono rubati, i criminali possono fare molto con le informazioni, dall’usarle per accedere ai tuoi account online, come email, Facebook o PayPal, fino a violazioni più gravi come l’home banking e l’accensione di crediti a tuo nome.

Purtroppo, a differenza di altre forme di furto che comportano una perdita diretta di denaro, sia attraverso l’accesso ai conti bancari sia a una carta di credito, il furto di dati può portare a più problemi.

La frode d’identità è uno dei più grandi crimini informatici in crescita, poiché può essere molto difficile da risolvere, per non parlare del rendersene conto in primo luogo. Questo perché, a differenza di un furto diretto del tuo denaro, cosa che noterai, non ti accorgerai necessariamente che qualcuno ha rubato le tue informazioni. Con dati semplici come nome, indirizzo, data di nascita o indirizzo email, i criminali possono poi usare queste informazioni per raccoglierne altre su di te. Questo può portare i criminali ad accendere prestiti, mutui, contratti telefonici o altre forme di credito a tuo nome. I danni al tuo punteggio di credito potrebbero essere l’unica cosa a informarti, ma solo se lo monitori regolarmente. Diventerebbe un problema evidente solo quando provi ad accendere tu stesso un credito e ti viene negato. Potrebbero persino presentarsi degli esattori se il debito è rimasto insoluto, cosa che può rivelarsi complicata da dimostrare che non fossi tu.

Come scoprire se sei stato vittima di un furto di dati?

Per fortuna ci sono molti siti web che possono effettivamente dirti se sei stato vittima. Ci sono molti strumenti su internet per scoprirlo, come haveibeenpwned.com, un sito web che ti dirà se i tuoi dati sono stati rubati. Tutto ciò che devi fare è inserire un indirizzo email e setaccerà internet cercando eventuali corrispondenze. Questo è un ottimo modo per capire se saresti colpito, poiché la frode d'identità è notoriamente difficile da individuare. La cosa più importante che puoi fare, tuttavia, è proteggerti al meglio, per garantire che i furti di dati non avvengano.

Come proteggerti da un furto d'identità?

Usare un servizio VPN anonimo ogni volta che navighi su internet è il metodo numero uno per salvaguardare la tua presenza online, qualunque cosa tu stia facendo online.

Che si tratti di attività semplici come Facebook o parlare con amici e familiari, lavorare online e inviare email di lavoro, o guardare film e video in streaming online, usare una VPN per la privacy online è vantaggioso per tutti. I servizi VPN personali come Le VPN ti permettono di connetterti in sicurezza a internet da ovunque tu sia, su qualsiasi dispositivo tu usi, e migliorano la sicurezza dei tuoi dati con la protezione dell’identità VPN. Questo ti permetterà di navigare su internet in modo sicuro e anonimo, senza il timore che qualcuno possa spiare la tua attività o hackerare i tuoi dati.

Ora, molti di voi si chiederanno: se i miei dati sono stati violati e rubati, perché le aziende non mi hanno avvisato? Ma la realtà è che se queste aziende fossero così trasparenti sulle proprie violazioni di dati e sulla mancanza di server davvero sicuri, i loro affari ne risentirebbero enormemente. È nel loro interesse mantenere tali violazioni a basso profilo, e di solito vengono segnalate solo da esperti di sicurezza o da persone esterne all’azienda. Il problema principale risiede nelle sanzioni molto blande, o del tutto assenti, inflitte alle aziende per aver impiegato un sistema di sicurezza debole con poca o nessuna crittografia. Ovviamente può essere difficile addossare tutta la colpa alle aziende che sono state bersaglio di un attacco informatico. Ma in molti casi, come stiamo per vedere, non sono state dedicate risorse e attenzioni sufficienti a proteggere proprio i clienti così importanti per la loro attività.

Dopo i recenti numerosi furti di dati e attacchi, ripercorriamo dieci delle più grandi violazioni di dati di tutti i tempi.

10. I Panama Papers

La violazione più recente di questa lista è anche potenzialmente una delle più grandi della storia, con le conseguenze di più vasta portata di tutti gli attacchi di questa lista. 11,5 milioni di documenti trapelati, circa 2,6 terabyte di dati, sono stati diffusi online all'inizio di quest'anno e contenevano informazioni intime su dettagli tra avvocato e cliente, che spaziavano da politici di alto rango a criminali e atleti professionisti. Le informazioni implicavano più di 214.000 società offshore associate allo studio legale panamense Mossack Fonseca. I documenti contenevano dettagli su come i ricchi e famosi tenevano i beni lontani dagli occhi del pubblico, con la maggior parte di loro che sfruttava i paradisi fiscali.

Anche se l’atto stesso dei paradisi fiscali offshore non è illegale, molti di coloro che li usano stavano conducendo affari illegali, inclusa l’evasione fiscale. Le ricadute della violazione si fanno ancora sentire in tutto il mondo, con molti politici e capi di governo finiti sotto intenso esame.

9. PlayStation Network

Le violazioni di dati non sono nemmeno limitate solo ai computer, come Sony scoprì a proprie spese nel 2011. Con le console che si spostavano verso più funzioni online come il gioco online, i download e altre funzioni che usano internet, entravano in gioco naturalmente gli account contenenti dati personali e identificabili. Naturalmente, man mano che sempre più dispositivi vanno online, appaiono falle di sicurezza. Come per qualsiasi cosa online, tutte queste informazioni devono essere archiviate da qualche parte.

Quando avvenne la violazione, compromise oltre 77 milioni di utenti di PlayStation Network e i loro account. Furono rubati nomi, indirizzi, indirizzi email, date di nascita e altre informazioni personali. Sony non ebbe altra scelta che disattivare il servizio per 20 giorni mentre il danno veniva riparato, con un costo di oltre 171 milioni di dollari per l’interruzione.

8. Assicurazioni sanitarie Anthem

Anthem, il secondo più grande assicuratore sanitario negli USA, subì un'enorme violazione di dati nel febbraio del 2015, con un attacco che colpì più di 88 milioni di clienti in tutti gli USA. I dettagli compromessi contenevano informazioni su nomi, indirizzi, date di nascita, numeri di previdenza sociale, numeri di telefono e persino informazioni lavorative. Non si sa ancora chi sia responsabile dell'attacco ad Anthem, ma le cartelle cliniche e le informazioni finanziarie rimasero al sicuro e nessuna fu compromessa.

Con queste informazioni, molti membri di Anthem iniziarono a ricevere email di “phishing” che affermavano di provenire dall’azienda come mezzo per catturare ulteriori informazioni. Questo è uno dei metodi più pericolosi per estrarre ulteriori informazioni, poiché la maggior parte degli utenti non ci penserebbe due volte a un’email che afferma di provenire da un’azienda di cui sono membri. Anthem inviò successivamente email a chiunque potesse essere colpito, mettendolo in guardia contro tali email false. Fornì anche un servizio gratuito di monitoraggio del credito per le persone colpite.

7. TJ/TK Maxx

Ancora oggi, la violazione di dati di TJ/TK Maxx è stata la più grande del suo genere, con più di 94 milioni di dati di carte di debito e di credito rubati in un'ampia violazione dei dati dei clienti. I sistemi informatici dell'azienda furono violati e consultati per la prima volta nel 2005, con transazioni risalenti al 2003 aperte agli hacker per rubare i dati delle carte di credito. Le vulnerabilità lasciate da TJ/TK Maxx nel loro sistema resero facile per gli hacker ottenere milioni di carte di credito e di debito. L'azienda non riuscì né a cifrare i dati dei clienti né a eliminarli del tutto, come è prassi comune con le cronologie delle transazioni, lasciando invece tutti i dati dei clienti molto tempo dopo che le loro transazioni erano state elaborate.

Il vero problema con violazioni come questa è che la maggior parte delle aziende non prende le precauzioni o le salvaguardie necessarie per proteggere i dati dei clienti. Molte aziende non comprendono appieno l’importanza di proteggere i dati dei clienti, garantendo una crittografia adeguata. È solo quando i loro sistemi vengono violati e i dati rubati che si rivela il vero costo della sicurezza.

6. Target

Il gigante americano del commercio al dettaglio Target subì uno dei più grandi furti di dati della storia moderna nel 2014, quando furono rubati più di 110 milioni di dati utente. L'attacco informatico fu inizialmente segnalato come di soli 40 milioni, ma ulteriori indagini rilevarono che era quasi il doppio di quella cifra. La differenza chiave in questo attacco rispetto alla maggior parte delle altre violazioni di dati è che furono rubate anche le informazioni delle carte di credito. Questo ovviamente in aggiunta ai dati personali, tra cui nomi, indirizzi, password, date di nascita e indirizzi email. I dati delle carte di credito erano così specifici e includevano tutte le informazioni necessarie a un criminale: numero della carta, date di scadenza, il codice di sicurezza a tre cifre e persino i codici PIN.

Gli hacker riuscirono a rubare i dati dei clienti attraverso terminali point-of-sale sabotati nei negozi Target, prendendo di mira i clienti ignari durante il periodo più intenso dell’anno: il Natale. Gli attacchi avvennero nell’arco di alcuni giorni tra il 27 novembre e il 15 dicembre, causando danni superiori a 3,6 miliardi di dollari in costi di responsabilità. Con una mossa che era il minimo che Target potesse fare per i propri clienti, offrì un anno gratuito di monitoraggio del credito per garantire che nessuno diventasse vittima di frode d’identità.

5. Heartland / Global Payments

Un'altra violazione di dati della lista è anche la più grande frode con carte di credito della storia. L'attacco vero e proprio avvenne presso Global Payments, un'azienda di elaborazione dei pagamenti, che colpì tutte le principali società di carte di credito del mondo. Ogni volta che una carta di credito viene strisciata, le informazioni della transazione vengono trasmesse a un'azienda come Global Payments prima che le informazioni vengano inoltrate all'effettiva società di carte di credito come Visa o MasterCard. Gli hacker riuscirono a intercettare i dati delle carte di credito, oltre a ottenerli attraverso i server di Global Payments, e a usarli in modo fraudolento. Il numero totale di persone colpite raggiunse i 130 milioni nel 2009.

Questo attacco innescò un enorme cambiamento nel settore delle carte di credito, in cui molti esperti di sicurezza chiesero alle aziende di passare alle carte “chip and pin” più sicure, diventate popolari nel resto del mondo. Ma le società di carte di credito ritengono che sia effettivamente più economico risolvere il problema dopo che è accaduto piuttosto che il costo di cambiare i propri sistemi di carte di credito.

4. eBay

Uno dei principali siti di e-commerce del mondo fu sottoposto a un hack del database nel maggio 2014, che vide fino a 145 milioni di utenti colpiti in tutto il mondo. L'hack fece trapelare le password di un numero imprecisato di utenti, ai quali eBay chiese rapidamente di cambiare le proprie password. Nonostante ciò, eBay affermò che nessuna informazione finanziaria fu compromessa, principalmente in parte perché PayPal controllava la maggior parte dei pagamenti tramite eBay ed è tenuto del tutto separato su un diverso server cifrato. Ma ciò che fu rubato includeva nomi, indirizzi, password, numeri di telefono e indirizzi email.

L’hack avvenne in realtà nel febbraio e nel marzo del 2014 e fu notato poco dopo. Non si sa ancora chi ci fosse dietro l’attacco, ma eBay assicurò ai clienti, in seguito all’hack, che nessuna attività non autorizzata fu segnalata su eBay, così come nessun accesso alle informazioni finanziarie collegate agli account eBay.

3. Adobe

Iniziando con una delle più grandi della storia, l'hack di Adobe lasciò più di 150 milioni di dati utente compromessi, con il furto di indirizzi email e password e di 2,9 milioni di dati di carte di credito degli utenti. Un data dump trovato sul sito web AnonNews rivelò che gli hacker avevano in qualche modo avuto accesso ai server di Adobe e rubato ingenti quantità di dati personali. Non si sa ancora come gli hacker siano riusciti a violare la sicurezza dei sistemi di Adobe, ma riuscirono anche a rubare il codice sorgente di diversi software di Adobe, che costituisce la base di programmi chiave come Photoshop, Lightroom ecc.

Dopo la violazione, Adobe fornì un monitoraggio gratuito del credito alle persone colpite per combattere la frode d’identità dovuta al furto delle informazioni. L’unica altra azione che poté essere intrapresa fu costringere tutti gli utenti a cambiare le password dei propri account. Anche il gestore di password LastPass creò un sito web per verificare se fossi stato colpito dalla violazione dei dati.

2. Database degli elettori

191 milioni di elettori negli USA furono esposti quando un database di voto online fu compromesso e tutte le informazioni personali degli elettori trapelarono online. A differenza della maggior parte di quelli di questa lista, questa violazione non fu il risultato di un attacco informatico o di intenti malevoli, ma piuttosto di una configurazione errata del database. Ciò fece sì che le informazioni di milioni di elettori fossero accessibili sull'internet aperto. I dati includevano informazioni come nomi, indirizzi, date di nascita, numeri di telefono e affiliazioni politiche da tutti gli Stati Uniti.

Uno specialista del supporto tecnico del Texas si imbatté nei dati mentre cercava informazioni esposte sul web nel tentativo di sensibilizzare sulle fughe di dati. Schemi fraudolenti come la frode d’identità sono molto diffusi e questo tipo di informazioni è perfetto per loro.

1. Court Ventures

In una delle più audaci e di vasta portata violazioni di dati dei tempi moderni, un uomo vietnamita, Hieu Minh Ngo, fu accusato per il suo coinvolgimento nell'acquisizione di milioni di dati sensibili di cittadini americani dopo essersi spacciato per una società di investigazioni private. Il giro di furti d'identità riuscì a convincere Experian, una delle più grandi società di monitoraggio del credito al mondo, a vendere dettagli sensibili su milioni di individui. Tra i dettagli venduti c'erano nomi, indirizzi e tutti i soliti dati così preziosi per i criminali del furto d'identità. Questo attacco colpì più di 200 milioni di individui e compromise anche dati bancari.

Con così tante violazioni di dati che avvengono a un ritmo allarmante senza segni di rallentamento, ora è il momento migliore per tenere sotto controllo la tua sicurezza online. Nonostante alcune delle più grandi aziende del mondo siano state coinvolte in furti di dati e attacchi, la sicurezza non è ancora una priorità assoluta per la maggior parte delle aziende. Con Le VPN, puoi almeno assicurarti che la tua connessione internet personale sia cifrata e sicura, ovunque tu sia nel mondo.

Iscriviti a Le VPN e goditi la vera libertà di internet.

* Articolo aggiornato il 1° agosto 2018 *