Lo scorso 4 luglio è stato bollente, ma per colpa di una violazione della sicurezza digitale che è già passata alla storia come la più grossa fuga di password di sempre. Denominato RockYou2024, questo colossale scarico di dati è stato perpetrato dall’utente “ObamaCare” in un importante forum di hacking, con l’esposizione di ben 9,9 miliardi di password univoche in testo normale.
La scala di RockYou2024
Per qualsiasi esperto di sicurezza la mole di password compromesse è da capogiro. RockYou2024 non è una semplice fuga di dati, ma un’enorme raccolta di 9.948.575.739 password potenzialmente sottratte a milioni di utenti in tutto il mondo. Questo evento ha segnato un punto critico nella sicurezza informatica, evidenziando il ritmo incessante con cui si evolvono le minacce digitali.
Il vecchio è nuovo, di nuovo
Tuttavia è fondamentale notare che RockYou2024, nonostante la sua portata senza precedenti, è principalmente una raccolta di password già trapelate in precedenza tramite il predecessore RockYou2021, che ne conteneva 8,4 miliardi. Benché questo dato possa alleviare lo shock per alcuni, non riduce il livello della minaccia.
Le implicazioni della fuga
Secondo Cybernews, che per primo ha riportato la notizia di questa massiccia esposizione, RockYou2024 rappresenta una minaccia significativa per qualsiasi sistema vulnerabile agli attacchi di forza bruta. Non si tratta solo delle piattaforme online, ma anche di servizi offline, telecamere collegate a Internet e persino macchinari industriali. Se combiniamo questo rischio con gli altri database trapelati che potrebbero includere indirizzi email e altre informazioni personali, il potenziale dilagare di violazioni di dati, frodi finanziarie e furti di identità aumenta drasticamente.
Come proteggersi
Nonostante RockYou2024 sia una raccolta di vecchie violazioni, il fatto che venga aggiornata e mantenuta significa che bisogna rimanere vigili. È fondamentale adottare delle misure per proteggersi da potenziali frodi o furti d’identità. Benché RockYou2024 sia costituito prevalentemente da materiale riciclato da fughe di dati del passato, serve a ricordare che la battaglia per la sicurezza informatica è sempre in corso. Una corretta gestione delle password e delle misure di sicurezza è più che mai fondamentale. Nell’era digitale di oggi, per stare all’avanguardia bisogna essere consapevoli e adottare precocemente le misure di protezione della propria identità digitale. Considera di mettere in atto le seguenti misure:
- Monitorare i conti: controlla regolarmente gli estratti conto della banca, della carta di credito e di altri conti economici per individuare eventuali transazioni non autorizzate.
- Cambiare le password: aggiorna le password di tutti gli account online, compreso quello del tuo fornitore di Internet. Utilizza password robuste e uniche e prendi in considerazione l’utilizzo di un gestore delle password per memorizzarle in modo sicuro.
- Attivare l’autenticazione a due fattori: quando possibile, attiva l’autenticazione a due fattori per aggiungere un ulteriore livello di sicurezza ai tuoi account.
- Attenzione ai tentativi di phishing: resta all’erta contro le email, le chiamate o gli SMS di phishing che potrebbero indurti a rivelare informazioni sensibili. Esercita scetticismo nei confronti di qualsiasi comunicazione non richiesta e verificane la fonte prima di condividere qualsiasi dato personale.
- Registrarsi a un servizio di monitoraggio dell’identità: McAfee+ ti aiuta a mantenere al sicuro i tuoi dati personali, avvisandoti tempestivamente se li trova nel dark web. Monitoriamo il dark web per la presenza di dati quali email, documenti di identità, numeri di carte di credito e conti correnti e altro ancora.
- Proteggere i propri dati: in questo possono dare una mano le soluzioni di protezione come la rimozione dei dati personali di McAfee. Questa funzione esamina il Web cercando le tracce dei dati personali e aiuta a rimuoverli per garantire la privacy online.
McAfee+ offre una tecnologia potenziata dall’intelligenza artificiale per tutelarti in tempo reale contro le minacce nuove e in evoluzione. Con la nostra guida alla protezione dei dati e alla personalizzazione (completa di un punteggio della protezione per ogni piattaforma e di consigli per stare più al sicuro), puoi avere la certezza che la tua identità su Internet sarà salvaguardata.