Data Breach: Cosa Fare se i Tuoi Dati sono Stati Violati (2026)

I data breach sono ormai all'ordine del giorno: ogni settimana vengono pubblicate notizie di violazioni che coinvolgono milioni di dati di utenti italiani e non. Ma cosa si fa concretamente quando scopri che i tuoi dati — o quelli della tua azienda — sono stati compromessi?

Cos'è un data breach?

Un data breach (violazione dei dati) è qualsiasi incidente di sicurezza in cui persone non autorizzate accedono a dati riservati, li divulgano, li copiano, li modificano o li distruggono.

Le cause più comuni:

• Attacchi informatici — ransomware, SQL injection, phishing, accesso non autorizzato
• Errore umano — email inviata al destinatario sbagliato, file condiviso pubblicamente per errore
• Insider threat — dipendente malevolo o negligente
• Furto fisico — laptop o hard disk rubati
• Configurazione errata — database o bucket cloud accessibili pubblicamente

I dati più frequentemente esposti: credenziali (email + password), dati bancari e carte di credito, dati anagrafici e codici fiscali, numeri di telefono, indirizzi, cartelle cliniche, dati aziendali riservati.

Come scoprire se i tuoi dati sono stati violati

Per privati

HaveIBeenPwned.com — il sito di riferimento mondiale: inserisci la tua email e scopri in quanti e quali breach è comparsa, con i dettagli su quali dati sono stati esposti.

Notifiche delle aziende — ai sensi del GDPR, le aziende sono obbligate a notificarti se un breach presenta rischi elevati per i tuoi diritti. Se ricevi una comunicazione del genere, prendila sul serio.

Monitoraggio dark web — alcuni servizi bancari e di identity protection offrono il monitoraggio del dark web per rilevare le tue credenziali in vendita.

Attività sospette — email di cambio password non richieste, accessi da posizioni insolite, addebiti non autorizzati sul conto bancario.

Per aziende

• SIEM e sistemi di monitoraggio degli accessi
• Notifiche da parte di clienti, partner o autorità
• Segnalazioni interne di comportamenti anomali
• Allarmi da strumenti di DLP (Data Loss Prevention)

Cosa fare immediatamente (per privati)

Entro i primi 30 minuti

1. Cambia le password degli account coinvolti — e di tutti gli account che usano la stessa password
2. Abilita l'autenticazione a due fattori (2FA) su tutti gli account critici (email, banca, Google/Apple ID)
3. Avvisa la tua banca se sono stati esposti dati finanziari — possono bloccare transazioni sospette
4. Segnala le email di phishing correlate al breach (spesso i criminali sfruttano i dati rubati subito dopo)

Nelle ore successive

5. Monitora i movimenti bancari e gli estratti conto
6. Controlla l'attività su tutti gli account (accessi recenti, dispositivi autorizzati)
7. Valuta il blocco preventivo della carta di credito se i dati finanziari erano nel breach
8. Segnala all'autorità — in Italia, puoi segnalare alle forze dell'ordine o alla Polizia Postale

Cosa fare se la tua azienda subisce un data breach

La risposta aziendale è più complessa e vincolata da obblighi normativi.

Le prime 72 ore: obblighi GDPR

Il GDPR (art. 33) impone di notificare il breach al Garante per la Protezione dei Dati Personali entro 72 ore dalla scoperta, a meno che sia improbabile che il breach presenti rischi per i diritti degli interessati.

La notifica deve includere:

• Natura della violazione e categorie di dati coinvolte
• Numero approssimativo di persone coinvolte
• Probabili conseguenze del breach
• Misure adottate o proposte per affrontare il breach

Piano di risposta

1. Isola i sistemi compromessi per contenere la violazione
2. Attiva il team di incident response (interno o esterno)
3. Preserva le prove — non cancellare log, snapshot, email
4. Valuta la portata del breach — quali dati, quante persone, quali sistemi
5. Notifica il Garante entro 72 ore dalla scoperta
6. Valuta la notifica agli interessati — obbligatoria se ci sono rischi elevati
7. Documenta tutto — il GDPR richiede la documentazione completa

Notifica agli interessati

Quando il breach presenta rischi elevati per i diritti e le libertà delle persone (dati sanitari, finanziari, categorici speciali), l'azienda deve notificare direttamente gli interessati. La comunicazione deve essere chiara, in linguaggio non tecnico, e spiegare cosa è successo e cosa fare.

Le conseguenze di un data breach

Per i privati

• Furto d'identità
• Frodi finanziarie
• Spam e phishing mirato
• Danni reputazionali

Per le aziende

• Sanzioni GDPR — fino al 4% del fatturato globale annuo o 20 milioni di euro (la cifra maggiore)
• Danni reputazionali — perdita di fiducia di clienti e partner
• Costi di incident response — forensics, remediation, notifiche
• Risarcimenti agli interessati — class action sempre più frequenti
• Perdita di vantaggio competitivo — dati di business esposti ai concorrenti

Come prevenire un data breach

• Crittografia dei dati — i dati cifrati sono inutili anche se rubati
• Principio del minimo privilegio — ogni utente accede solo ai dati necessari
• Autenticazione forte (MFA) su tutti i sistemi
• Patching regolare delle vulnerabilità note (CVE)
• Formazione dei dipendenti — la maggior parte dei breach inizia con un errore umano o phishing
• Test di penetrazione periodici per identificare le vulnerabilità prima degli attaccanti
• DLP (Data Loss Prevention) per monitorare e bloccare la fuoriuscita di dati sensibili

Conclusione

Un data breach è una crisi, ma gestita correttamente può limitare i danni. La chiave è la prontezza: avere un piano, agire rapidamente, comunicare in modo trasparente e imparare dall'incidente per rafforzare le difese. Vuoi imparare a proteggere i dati personali e aziendali? Esplora i corsi gratuiti di Pentevo Academy.