Negli ultimi giorni è emersa una notizia che sta facendo preoccupare milioni di utenti: un enorme database non protetto è stato trovato online con oltre 149 milioni di credenziali rubate tramite malware di tipo infostealer. Tra queste, quasi 900.000 riguardano account Apple.
La vicenda dimostra ancora una volta quanto sia importante proteggere i propri dispositivi e adottare buone pratiche di sicurezza.
Cosa è successo
Secondo le prime analisi, il database conteneva dati catturati da malware infostealer: programmi che si installano sul computer o sullo smartphone senza permesso e rubano credenziali salvate nei browser, cookie di accesso, dati di carte e altri elementi sensibili.
La particolarità del caso è che questo enorme archivio non aveva alcuna protezione: chiunque avesse scoperto il server poteva scaricare tutto liberamente.
Tra le credenziali trovate, circa 900.000 erano associate a ID Apple, molto probabilmente recuperate da dispositivi infettati. Non significa che tutti questi account siano stati violati, ma il rischio esiste e non va sottovalutato.
Perché questo leak è pericoloso
Un archivio di questo tipo rappresenta una miniera per i cybercriminali. Ecco perché:
- le password rubate possono essere provate su altri servizi (tecnica del credential stuffing);
- i cookie rubati possono permettere l’accesso senza password;
- gli account Apple spesso contengono dati sensibili, backup e informazioni di pagamento;
- molte persone riutilizzano la stessa password su più siti.
Come verificare se sei coinvolto
Non esiste un elenco pubblico degli account coinvolti, ma puoi utilizzare strumenti affidabili per controllare se le tue credenziali sono state esposte.
- Have I Been Pwned: inserisci la tua email per sapere se risulta in breach noti.
- Apple ID: se ricevi email sospette o notifiche di accesso da località sconosciute, cambia subito la password.
- Controllo dei login: su iPhone vai in Impostazioni > [il tuo nome] > Dispositivi e verifica eventuali accessi che non riconosci.
Cosa fare subito per proteggere l’account
Ecco le azioni più importanti da fare immediatamente:
- Cambia la password Apple ID scegliendone una lunga e unica;
- Attiva la verifica in due fattori (2FA), ormai indispensabile;
- Controlla le app installate e rimuovi quelle sospette o inutilizzate;
- Effettua una scansione antivirus su PC Windows, dove gli infostealer sono più diffusi;
- Non salvare le password nel browser se non strettamente necessario, meglio usare un password manager.
Come evitare futuri furti di credenziali
Oltre alle misure immediate, è utile adottare alcune buone pratiche per ridurre il rischio di futuri furti.
- Scarica software solo da fonti ufficiali.
- Evita crack, patch o programmi “gratuiti” di dubbia provenienza.
- Mantieni sistemi e app sempre aggiornati.
- Usa un antivirus affidabile, soprattutto su Windows.
- Attiva notifiche di accesso sospetto nei principali servizi online.
Conclusione
Il mega leak non significa automaticamente che il tuo account Apple sia compromesso, ma è un campanello d’allarme importante. Gli infostealer sono in forte crescita e colpiscono soprattutto chi installa software non affidabile o non aggiorna i propri dispositivi.
Un controllo alle tue credenziali e qualche semplice accortezza possono proteggerti da problemi ben più seri. Meglio agire adesso che dopo.
