La tua email è finita in una violazione? Cosa fare

Aggiornamento 28/08/2026 · emailusaegetta.it

Prima o poi capita a quasi tutti: un servizio che hai usato subisce un attacco e il suo database finisce in circolazione. Non è una catastrofe, ma alcune cose vanno fatte — e in un ordine preciso.

Come verificare

Esistono servizi che raccolgono le violazioni rese pubbliche e permettono di controllare se un indirizzo vi compare. Il più noto è Have I Been Pwned. Inserisci l’indirizzo e ottieni l’elenco delle violazioni in cui è stato trovato, con l’indicazione di quali dati sono stati esposti.

Molti gestori di password e alcuni browser fanno lo stesso controllo in automatico e ti avvisano. Se compare qualcosa, non farti prendere dal panico: conta molto quali dati sono usciti.

Cosa rischi davvero

• Solo l’indirizzo: più spam e più tentativi di phishing mirato. Fastidioso, non grave.
• Indirizzo e password: serio. Se quella password è usata altrove, quegli account sono a rischio immediato.
• Indirizzo e dati personali (nome, telefono, indirizzo): i tentativi di truffa diventano più credibili perché chi scrive conosce dettagli veri.
• Dati di pagamento: raro nelle violazioni recenti, ma se succede la carta va bloccata subito.

Cosa fare, in ordine

1. Cambia la password del servizio coinvolto. Se la stessa password è usata altrove, cambiala anche lì — è il passaggio più importante di tutti.
2. Attiva l’autenticazione a due fattori almeno sull’email principale e sui servizi finanziari. Anche con la password in mano, senza il secondo fattore non entrano.
3. Controlla gli accessi recenti nell’account coinvolto: molti servizi mostrano dispositivi e sessioni attive. Chiudi quelle che non riconosci.
4. Aspettati messaggi più credibili. Chi ha i dati li usa per costruire phishing personalizzato. Sui segnali da guardare, vedi cos’è il phishing.
5. Non pagare nessuno. Le email che dicono «ho i tuoi dati, paga in criptovaluta» sono quasi sempre bluff costruiti proprio su questi elenchi pubblici.

Si può far cancellare l’indirizzo?

Dal servizio che ha subito la violazione sì: il GDPR ti dà il diritto alla cancellazione, e come esercitarlo è spiegato in GDPR e la tua email. Dalle copie del database che circolano, no. Una volta uscito, l’indirizzo resta in giro. È esattamente il motivo per cui conviene non consegnarlo dove non serve.

Come ridurre il prossimo

Non puoi impedire che i servizi vengano violati. Puoi decidere quale indirizzo si trovano dentro. Con un indirizzo temporaneo per le registrazioni occasionali e un alias per quelle ricorrenti, la prossima violazione riguarda un indirizzo che non usi — e che puoi semplicemente spegnere.