Vai al contenuto
vindicis

Data breach Verifications.io: sei coinvolto?

Nel febbraio 2019 il servizio di verifica email verifications.io ha lasciato esposto senza password un database MongoDB, causando la fuga di 763 milioni di indirizzi email univoci. In molti record compaiono anche nomi, numeri di telefono, indirizzi IP, date di nascita, datori di lavoro, genere, località e indirizzi postali. Per la maggior parte le persone coinvolte non erano clienti del servizio, che verificava liste di marketing.

Dati principali
Verificato
Data del breach
25 febbraio 2019
Account coinvolti
763.117.241
Aggiunto al catalogo
9 marzo 2019
Sito web
verifications.io

Dati esposti

  • Date di nascita, rischio medio
  • Indirizzi postali, rischio medio
  • Numeri di telefono, rischio medio
  • Datori di lavoro, rischio più basso
  • Genere, rischio più basso
  • Indirizzi email, rischio più basso
  • Indirizzi IP, rischio più basso
  • Località, rischio più basso
  • Nomi, rischio più basso
  • Ruoli lavorativi, rischio più basso

Il colore indica quanto sono dannosi i dati se usati in modo illecito.Credenziali, documenti e dati bancariContatti e dati personaliAltri dati del profilo

Cosa significa per te

In base ai tipi di dati presenti in questo breach, in ordine di importanza.

  • Resta attento alle frodi d’identità

    Date di nascita e numeri dei documenti non si cambiano come una password. Diffida di chi le cita per sembrare affidabile, controlla con regolarità estratti conto e rapporti di credito e, dove il tuo paese lo prevede, valuta il blocco o l’allerta sulla tua posizione creditizia.

  • Attenzione a smishing e SIM swap

    Un numero di telefono trapelato permette ai criminali di inviare SMS credibili e di provare a prendere il controllo del numero. Non aprire i link degli SMS inattesi, imposta un PIN presso il tuo operatore e preferisci un’app di autenticazione ai codici via SMS.

  • Aspettati lettere false e truffe sulle consegne

    Un indirizzo postale rende più credibile chi si spaccia per altri e permette lettere false e avvisi di pacco. Diffida di lettere o avvisi di consegna inattesi che chiedono denaro o dati e verifica ogni comunicazione ufficiale sul sito del mittente.

  • Aspettati phishing più mirato

    Il tuo indirizzo email ti lega a questo servizio, quanto basta per un messaggio credibile come un falso avviso sull’account. Controlla mittente e indirizzo web prima di accedere e vai direttamente al sito invece di usare i link nelle email.

  • Riduci ciò che gli aggressori possono personalizzare

    Nomi, datori di lavoro, ruoli e profili social rendono più facili furti d’identità e spear phishing. Controlla cosa rivelano i tuoi profili pubblici e diffida delle richieste inattese che usano il tuo vero nome o il tuo posto di lavoro.

Controlla il tuo indirizzo email

Esegui un’autovalutazione gratuita di un indirizzo email di tua proprietà. VINDICIS lo confronta con i log degli infostealer e con varie fonti pubbliche di data breach e mostra un riepilogo in pochi secondi.

Pensato per i tuoi indirizzi. Non è uno strumento per cercare altre persone.

Avvia l’autovalutazione gratuitaControlla una password

Data breach correlati

Breach che hanno esposto tipi di dati simili.

Domande frequenti

I miei dati erano nel breach di Verifications.io?

Lo può dire solo il controllo del tuo indirizzo. Se avevi un account Verifications.io intorno al 2019, considera che potrebbe esserci. Esegui l’autovalutazione gratuita con un indirizzo email di tua proprietà: VINDICIS lo confronta con varie fonti pubbliche di data breach e mostra un riepilogo in pochi secondi. È pensato per i tuoi indirizzi, non per cercare altre persone.

Quali informazioni sono state esposte nel breach di Verifications.io?

Secondo il catalogo di Have I Been Pwned, il breach di Verifications.io ha coinvolto 763.117.241 account ed esposto: Date di nascita, Indirizzi postali, Numeri di telefono, Datori di lavoro, Genere, Indirizzi email, Indirizzi IP, Località, Nomi, Ruoli lavorativi. L’incidente risale al 25 febbraio 2019.

Cosa devo fare se avevo un account Verifications.io?

Rivedi le impostazioni di sicurezza del tuo account Verifications.io e diffida di email, SMS o lettere inattese che citano Verifications.io. Cancella l’account se non lo usi più.

È sicuro controllare la mia email su VINDICIS?

Sì. La scansione gratuita non viene salvata né registrata, i risultati restano in memoria al massimo quattro ore e il tuo browser parla solo con questo sito. Il controllo password calcola l’hash in locale e invia solo cinque caratteri dell’hash: la password non lascia mai il tuo dispositivo.