La tua email è finita in una violazione? Cosa fare

Aggiornamento 28/08/2026 · emailusaegetta.it

Prima o poi capita a quasi tutti: un servizio che hai usato subisce un attacco e il suo database finisce in circolazione. Non è una catastrofe, ma alcune cose vanno fatte — e in un ordine preciso.

Come verificare

Esistono servizi che raccolgono le violazioni rese pubbliche e permettono di controllare se un indirizzo vi compare. Il più noto è Have I Been Pwned. Inserisci l’indirizzo e ottieni l’elenco delle violazioni in cui è stato trovato, con l’indicazione di quali dati sono stati esposti.

Molti gestori di password e alcuni browser fanno lo stesso controllo in automatico e ti avvisano. Se compare qualcosa, non farti prendere dal panico: conta molto quali dati sono usciti.

Cosa rischi davvero

• Solo l’indirizzo: più spam e più tentativi di phishing mirato. Fastidioso, non grave.
• Indirizzo e password: serio. Se quella password è usata altrove, quegli account sono a rischio immediato.
• Indirizzo e dati personali (nome, telefono, indirizzo): i tentativi di truffa diventano più credibili perché chi scrive conosce dettagli veri.
• Dati di pagamento: raro nelle violazioni recenti, ma se succede la carta va bloccata subito.

Cosa fare, in ordine

1. Cambia la password del servizio coinvolto. Se la stessa password è usata altrove, cambiala anche lì — è il passaggio più importante di tutti.
2. Attiva l’autenticazione a due fattori almeno sull’email principale e sui servizi finanziari. Anche con la password in mano, senza il secondo fattore non entrano.
3. Controlla gli accessi recenti nell’account coinvolto: molti servizi mostrano dispositivi e sessioni attive. Chiudi quelle che non riconosci.
4. Aspettati messaggi più credibili. Chi ha i dati li usa per costruire phishing personalizzato. Sui segnali da guardare, vedi cos’è il phishing.
5. Non pagare nessuno. Le email che dicono «ho i tuoi dati, paga in criptovaluta» sono quasi sempre bluff costruiti proprio su questi elenchi pubblici.

Si può far cancellare l’indirizzo?

Dal servizio che ha subito la violazione sì: il GDPR ti dà il diritto alla cancellazione, e come esercitarlo è spiegato in GDPR e la tua email. Dalle copie del database che circolano, no. Una volta uscito, l’indirizzo resta in giro. È esattamente il motivo per cui conviene non consegnarlo dove non serve.

Come ridurre il prossimo

Non puoi impedire che i servizi vengano violati. Puoi decidere quale indirizzo si trovano dentro. Con un indirizzo temporaneo per le registrazioni occasionali e un alias per quelle ricorrenti, la prossima violazione riguarda un indirizzo che non usi — e che puoi semplicemente spegnere.

Domande frequenti

Devo cambiare tutte le password dopo una violazione?

No, prima guarda dove serve: cambia subito quella del servizio coinvolto e quella di ogni altro account su cui avevi riusato la stessa. Le password uniche, usate in un posto solo, puoi lasciarle come sono.

Il servizio è obbligato ad avvisarmi se perde i miei dati?

Nell’Unione europea sì, quando la violazione comporta un rischio elevato per le persone coinvolte, e la comunicazione deve dire in modo chiaro cosa è successo. In pratica capita spesso che la notizia arrivi prima da altre fonti.

Che senso ha una vecchia violazione di un servizio che non uso più?

Ne ha, se quella password l’avevi usata anche altrove o se le risposte alle domande di sicurezza sono rimaste le stesse. La cosa più utile è chiudere l’account rimasto aperto: così alla prossima violazione non ci sarà niente da perdere.