Sette persone su dieci finite nelle violazioni dell'ultimo anno erano clienti di un'azienda che non è mai stata violata

Ecco perché la lettera non ha mai senso. Arriva da un'azienda con cui non avete mai avuto a che fare, vi dice che la vostra data di nascita e il vostro indirizzo erano in un file che qualcuno ha portato via, e passate dieci minuti a capire se non sia essa stessa una truffa. Il Data Breach Outlook 2026 di Kroll, uscito il 22 ottobre, mette un numero su quanto sia diventato normale: su tutti gli incidenti gestiti dal suo team da giugno 2025 a giugno 2026, il 69 per cento delle persone colpite è stato esposto tramite un fornitore e non tramite un'azienda che aveva scelto.

È nella tecnologia che la cosa si concentra. Per numero di organizzazioni violate il settore arriva settimo, per numero di persone colpite primo e con ampio margine, con il 79 per cento di tutte le vittime di violazioni presso fornitori. La finanza si ferma al 9 per cento, le assicurazioni al 6, la sanità al 5. Un gestore di buste paga o un fornitore di analisi che cade arriva più lontano di cento furti in negozio.

Denyl Green, che in Kroll si occupa delle notifiche di violazione, lo dice senza giri di parole: «Un singolo incidente può raggiungere aziende e persone che non hanno mai avuto rapporti diretti con la società da cui la compromissione è partita.» L'indagine allegata su 250 dirigenti ha rilevato che il 69 per cento ha subito una violazione nell'ultimo anno e il 34 per cento più di una.

Niente di tutto questo lo potete verificare voi. Quello che controllate è quanto lontano arriva un singolo dato uscito, e dipende da due abitudini: una password diversa su ogni account che conta, e sapere quali vostri indirizzi e-mail girano in giro. Il controllo Privacy e account di Tendvane si occupa della seconda, cercando gli indirizzi che gli indicate tra le violazioni note, così la prossima lettera strana atterra almeno in un posto che riconoscete.