Grave incidente cybersecurity: database con 149 milioni di account esposti

All'inizio del 2026, si è verificato uno dei più gravi incidenti di cybersecurity degli ultimi tempi. Il ricercatore Jeremiah Fowler ha scoperto un database non protetto contenente circa 96 GB di dati, con credenziali di accesso per oltre 149 milioni di account in tutto il mondo. Tra le informazioni esposte c'erano dati di accesso a servizi popolari come Gmail, TikTok, Netflix e altre piattaforme.

Secondo Fowler, i record trapelati coprivano praticamente tutti i tipi di account online, dai social media e servizi di streaming alle app bancarie, agli exchange di criptovalute e persino ai siti governativi con domini .gov. Il campione includeva anche credenziali di istituzioni educative e servizi aziendali. Questo aspetto è particolarmente allarmante perché tali informazioni potrebbero essere usate non solo per frodi, ma anche per attacchi di furto d'identità e infiltrazioni in reti sicure.

Non è stato possibile determinare l'identità del proprietario del database. Il ricercatore ha segnalato la scoperta al provider di hosting, ma il processo di blocco dell'accesso ha richiesto diversi mesi. Inoltre, durante questo periodo, il volume del database è continuato a crescere, suggerendo indirettamente che fosse attivamente utilizzato. Resta sconosciuto per quanto tempo i dati siano stati accessibili pubblicamente o se attori malevoli li abbiano già sfruttati.

Gli esperti sottolineano che tali fughe di dati sono particolarmente pericolose a causa della diffusa abitudine di riutilizzare le password. Anche con una bassa probabilità di corrispondenze delle credenziali, gli aggressori potrebbero ottenere accesso a migliaia di account attivi, inclusi quelli finanziari. Gli specialisti di sicurezza ribadiscono l'importanza dell'autenticazione a due fattori e di password uniche per servizi diversi, poiché queste misure possono ridurre significativamente i rischi in simili incidenti.