Miliardi di credenziali compromesse circolano su Internet. Provengono da fughe di dati, attacchi di phishing, malware infostealer e altri attacchi e in parte vengono aggregate in enormi raccolte di dati.<\/p>\n\n\n\n
Una quantit\u00e0 particolarmente elevata di attenzione ha ricevuto nel 2025 una collezione di circa 16 miliardi di dati di accesso<\/strong>. Tuttavia, non si trattava di un unico nuovo attacco e nemmeno di 16 miliardi di persone diverse coinvolte. I dati provenivano da diverse fonti e contenevano anche duplicati.<\/p>\n\n\n\n Per gli utenti e le aziende, il numero esatto \u00e8 comunque secondario. Ci\u00f2 che conta \u00e8: Le credenziali rubate possono continuare a essere utilizzate per gli attacchi, in particolare quando le password vengono riutilizzate.<\/strong><\/p>\n\n\n\n Raccolte di password e credenziali di questo tipo solitamente non nascono da un singolo grande attacco informatico. Al contrario, i dati vengono raccolti da diverse fonti e successivamente uniti.<\/p>\n\n\n\n Le fonti tipiche sono:<\/p>\n\n\n\n Particolarmente problematici sono i cosiddetti Infostealer<\/strong>. Questi malware cercano tra l'altro di estrarre le credenziali di accesso memorizzate nel browser o sul dispositivo e di trasmetterle agli aggressori.<\/p>\n\n\n\n Una password rubata non deve essere necessariamente pericolosa solo per il servizio originariamente interessato.<\/p>\n\n\n\n Chi utilizza la stessa password per pi\u00f9 account rischia di trasformare una singola violazione di dati in un problema per molti altri accessi.<\/strong><\/p>\n\n\n\n Gli aggressori possono provare automaticamente combinazioni note di indirizzo email, nome utente e password su altri servizi. Questo metodo di attacco \u00e8 noto come Credential Stuffing<\/strong> definito.<\/p>\n\n\n\n Se, ad esempio, la stessa password viene utilizzata per il negozio online, il servizio cloud e l'account di posta elettronica, un singolo accesso compromesso pu\u00f2 avere conseguenze di vasta portata.<\/p>\n\n\n\n L'account di posta elettronica \u00e8 uno degli accessi digitali pi\u00f9 importanti in assoluto. Verr\u00e0 utilizzato per reimpostare le password, inviare conferme e scambiare informazioni sia aziendali che private.<\/p>\n\n\n\n Un account di posta elettronica compromesso pu\u00f2, tra le altre cose:<\/p>\n\n\n\n Soprattutto per le aziende, questo pu\u00f2 trasformarsi rapidamente in un notevole problema di sicurezza. Oltre a dati di accesso sicuri, svolgono quindi un ruolo importante anche la protezione da spam, phishing e malware. Scoprite di pi\u00f9 presso i nostri Soluzioni di sicurezza per la posta elettronica<\/strong><\/a>.<\/p>\n\n\n\n Non dovete aspettare la prossima notizia su una grande fuga di dati. Con alcune misure fondamentali, il rischio di account compromessi pu\u00f2 essere ridotto in modo significativo.<\/p>\n\n\n\n Non usare mai la stessa password per pi\u00f9 account importanti. In particolare, posta elettronica, hosting, servizi cloud, fornitori di servizi di pagamento e accessi amministrativi dovrebbero avere ciascuno una propria password forte.<\/p>\n\n\n\nDa dove provengono le credenziali compromesse?<\/h2>\n\n\n\n
\n
Perch\u00e9 le password riutilizzate sono cos\u00ec pericolose<\/h2>\n\n\n\n
Perch\u00e9 l'account di posta elettronica dovrebbe essere particolarmente protetto<\/h2>\n\n\n\n
\n
Cosa dovreste fare concretamente adesso<\/h2>\n\n\n\n
1. Usare una password diversa per ogni servizio<\/h3>\n\n\n\n