Come scoprire se i nostri dati sono tra quelli dei 533 milioni di utenti Facebook finiti online

Tra sabato e domenica scorsi è arrivata la conferma che online sono disponibili i dati di oltre mezzo miliardo di utenti di Facebook. A ben vedere, la notizia è che sono disponibili gratuitamente: il set di dati, infatti, pare lo stesso che già lo scorso febbraio si poteva trovare in vendita su forum dedicati o consultare (a pagamento) tramite un bot su Telegram. Il bot non c’è più, ma i dati sì. Riguardano 533 milioni di account Facebook, come dire un utente su cinque. Sono stati raccolti in 106 Paesi: 32 milioni negli Usa, 11 milioni nel Regno Unito, 6 milioni in India. In italia sarebbero diverse decine di milioni, tra cui ovviamente anche quelli di politici e personaggi famosi. Tra le informazioni in mano ai pirati informatici ci sono password, generalità, spostamenti, indirizzi email, relazioni personali e numeri di telefono. C’è una qualche ironia nel fatto che tra i dati personali hackerati sarebbero anche quelli del fondatore di Facebook, Mark Zuckerberg. E anche nel fatto che è stato proprio il social network a richiedere il numero telefonico degli utenti per “migliorare la sicurezza del loro account”. All 533,000,000 Facebook records were just leaked for free.This means that if you have a Facebook account, it is extremely likely the phone number used for the account was leaked.I have yet to see Facebook acknowledging this absolute negligence of your data. https://t.co/ysGCPZm5U3 pic.twitter.com/nM0Fu4GDY8— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021 Come i cybercriminali possono usare i nostri dati Le informazioni risalgono alla prima metà 2019, e sarebbero stati ottenute sfruttando un bug che la società ha poi eliminato. Non per questo il problema è meno grave, anche perché potrebbero essere usate in molti modi. Dal Phishing allo smshing (messaggi falsi miranti a ottenere altri dati riservati, come le password di siti e piattaforme), fino al takeover: il cybercriminale si impossessa dell’account, cambia i dati di accesso e chiede un riscatto per permettere al malcapitato di riavere la sua identità digitale. O accede di tanto in tanto, in segreto, per raccogliere altre informazioni. Ancora peggio il furto di identità, che diventa più facile per chi conosce i dati anagrafici del malcapitato e può accedere alle mail di conferma: a quel punto, comunicare con la banca o con l’operatore telefonico facendo credere di essere il legittimo proprietario del conto o del numero non sarà così difficile. Da lì a fare acquisti, specie online, o inviare mail, messaggi Whatsapp e altro spacciandosi per il legittimo proprietario dell’account il passo è relativamente breve. Come scoprire se siamo nel database Al momento non esiste ancora uno strumento dedicato per scoprire se le nostre informazioni di Facebook sono tra quelle trafugate, ma un controllo indiretto è possibile, e alla portata di tutti: basta andare sul sito HaveIBeenPwned e inserire l'indirizzo email utilizzato per l’account Facebook. HaveIBeenPwned segnalerà se quell'indirizzo email è incluso in qualche violazione di dati. È anche possibile iscriversi al servizio per ricevere notifiche automatiche quando l'email compare in una nuova fuga di dati. The News Each Day controlla anche il numero di telefono, ma solo se americano. Cosa fare I vari sistemi operativi offrono poi diversi strumenti per controllare se le nostre password sono a rischio. Per chi utilizza Mac, in Safari/Preferenze/Password c’è elenco delle password salvate nel sistema: se accanto compare un triangolo giallo, è il caso di cambiarla quanto prima perché è coinvolta in una fuga di dati. Su iPhone e iPad, questa funzione è accessibile da Impostazioni/Password/strumenti di sicurezza. Chi usa Android o Chrome potrà raggiungerla tramite Account Google/Gestore delle Password/Controllo Password. Tuttavia, anche se la vostra email non compare in nessuna violazione, è bene cambiare la password di Facebook ora e assicurarsi di abilitare l'autenticazione a due fattori (2FA). I suggerimenti sono sempre i soliti, ma meglio insistere: non usare più volte le stesse password, non sceglierle troppo facili (nomi di congiunti, del cane, la data di nascita), usare caratteri alfanumerici casuali. Il punto poi sarà ricordarle tutte: per questo esistono i password manager, come Bitwarden, Zoho Vault o Norton Password Manager.