Che cos'è una "violazione dei dati"?

Una violazione di dati (data breach) si verifica quando informazioni sensibili, come password, dettagli finanziari o dati personali, vengono accedute, rubate o esposte senza autorizzazione, che sia tramite un attacco informatico, un database mal configurato lasciato aperto su internet o un errore di un dipendente. Grandi violazioni presso importanti aziende possono esporre simultaneamente i dati personali di milioni di clienti, dato che così tante informazioni sono ormai archiviate digitalmente in sistemi centralizzati che, una volta compromessi, possono far trapelare enormi quantità di dati in un colpo solo.

Una crepa in un hard disk è un difetto hardware fisico, estraneo all'accesso non autorizzato alle informazioni, e una connessione internet lenta è semplicemente un problema di prestazioni senza alcun legame con la sicurezza o la privacy dei dati.

Dopo una grande violazione, gli esperti di sicurezza raccomandano comunemente di cambiare le password non solo sul servizio colpito ma ovunque sia stata riutilizzata la stessa password, poiché gli attaccanti spesso provano combinazioni trapelate di password ed e-mail su molti altri siti, una tecnica chiamata credential stuffing.