Newsgroup: it.comp.sicurezza.varie
Titolo: Indirizzo email violato?

Ho inserito il mio indirizzo email nel sito:
 
https://haveibeenpwned.com/
 
 
ottenendo il seguente messaggio:
 
"Oh no — pwned!
 
Pwned in 1 data breach and found no pastes (subscribe to search sensitive breaches)"
 
https://ibb.co/ygGqmdS
 
 
..ma NON ho capito quale è il sito in cui la mia email è stata violata....quindi come faccio a sapere in quale sito debbo cambiare la password?.....  cosa mi consigliate di fare?
 
 
Ciao e grazie mille!

Dopo dura riflessione, pippo ha scritto :

di non credere alla Befana


NON ho ben capito cosa intendi?...  il sito 
https://haveibeenpwned.com/
  che mi ha dato il risultato NON è attendibile?
 
Puoi darmi maggiori indicazioni?
 
Grazie mille!
 
Ciao

 Puoi darmi maggiori indicazioni?
 
non ho le competenze dei tecnici ma prima di dare al tuo sito il mio 
indirizzo mail gli ho dato 2 indirizzi fasulli, inventati
risposta identica a quella che hai avuto tu
lascio a te le deduzioni


Il sito sembra affidabile ma forse NON lo sarà nei risultati..
 
https://it.wikipedia.org/wiki/Have_I_Been_Pwned%3F
 
 
Ciao e grazie mille!

 lascio a te le deduzioni
 
 
Io gli ho dato quattro indirizzi email validi ed ha detto che è tutto a 
posto.
 
"Good news — no pwnage found!
 
No breached accounts and no pastes (subscribe to search sensitive breaches)"
 
 
 
Ad ogni modo il servizio è ben conosciuto, attendibile.


Che sito cerchi? Ti sta dicendo che le credenziali del tuo account email 
sono state reso pubbliche in qualche modo e presenti nelle liste 
disponibili in rete. Se non l'hai ancora fatto, cambia la password di 
quell'email.


NON è detto che è stato violato proprio l'account della mia email... la mia email potrei averla utilizzata per iscrivermi a vari siti... dovrei cambiare la password per tutti quei siti per i quali ho utilizzato la stessa email....  e chi se li ricorda...
 
Ciao e grazie mille!
 


non significa che è stata "violata", significa che è presente in uno degli elenchi di indirizzi sottratti in un data breach. se scorri sotto te lo dice.
quello che devi fare è collegarti a quel sito e cambiare la password, oppure cancellarti se lo ritieni opportuno. 
ma non è necessario farsi prendere dal panico, non significa che quell'account è stato violato ne tantomeno che l'account email sia compromesso. 

Il giorno sabato 13 febbraio 2021 alle 14:02:12 UTC+1 Zipper ha scritto:

la deduzione è che evidentemente gli hai dato indirizzi inventati ma non fasulli.

 quell'email.
 
no!


OK, grazie.. ma NON ho capito quale è il sito.
 
 
Ciao

 OK, grazie.. ma NON ho capito quale è il sito. 
 
ok, leggiamo bene il testo. in quel caso i dati sono stati "scraped" presumibilmente da linkedin ma *non* sono state rubate credenziali come puoi vedere leggendo "compromised data". si tratta di un leak di dati estratti attraverso uno scraping del sito web.
quindi non c'è bisogno che tu cambi la password (almeno non per questo motivo).


OK, grazie per la tua disponibilità e competenza... ma con la mia email NON mi sono mai iscritto a LinkedIn:
 
"Non è stato possibile trovare un account LinkedIn associato a xxxxx" ....
 
..probabilmente, quella mia email sarà arrivata  a LinkedIn per altre vie del web..
 
 
Ciao

 ..probabilmente, quella mia email sarà arrivata  a LinkedIn per altre vie del web..
 
Giusto così per parlare...
 
Linkedin, come altri 'social' ha l'abitudine di risucchiare[¹] la rubrica di
coloro che si iscrivono ed inviare inviti fake ad iscriversi.
E' possibile che qualche persona che conosci[²] e che ha quella tua e-mail si sia
iscritta al Linkedin, e quindi in un furto di credenziali ci sia finita anche
la tua.
 
 
 
 
[¹] Tre miei ex colleghi di ufficio, in tempi diversi si sono iscritti a
Linkedin, ed immadiatamente alla loro iscrizione, mi è arrivata una mail con i
loro nomi come mittenti inconsapevoli, ossia non scritte da loro (mi conoscono,
e sanno che nemmeno con la garanzia di applicarmi per milioni di anni tutte le
possibili torture esistenti, mai mi iscriverei a Linkedin) con invito ad
iscrivermi anch'io. Fortuna che era l'e-mail aziendale...
 
[²] Magari se guardi tra vecchie e-mail di spam, trovi un invito ad iscriverti
a Linkedin.
 
 
P.S. Io non farei mai una ricerca su un sito, per quanto affidabile, dei miei
dati personali.
 
 
-- 
... Chi s'accontenta gode, ma chi gode e' piu' contento!!!
--- Blue Wave/386 v2.30 [NR]
 * Origin: -  Biolus BBS Torino  -  011/4347xxx-4347xxx (2:334/501)

 fasulli.
 
gli ho dato cose del tipo 
rek...@mail.com
 
certo inventato, ma non è fasullo ?


se risulta pwned vuol dire che qualcuno l'ha usato.
stai tranquillo quello che dice è vero.

 ..probabilmente, quella mia email sarà arrivata a LinkedIn per altre vie del web.. 
 
se leggi quel messaggio vedrai che linkedin è una delle presunte fonti, in realtà si trattava del database di un aggregatore con dati di origine ignota. non si sa da dove sono scraped però si sa che non conteneva credenziali, quindi da questo punto di vista puoi stare tranquillo.
 
 


 
Del resto sono americani e delle Leggi europee in materia di privacy
se ne strafottono bellamente tanto nessuno li persegue e ancora meno
rischiano di essere puniti in italia.
 
CC spammer: 
ab...@linkedin.com
, 
hostm...@linkedin.com
,
uuk...@linkedin.com
, 
saf...@linkedin.com
,
linkedin...@cs.linkedin.com
 
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca


 
Quei bastardi di spammer americani devono solo ringraziare i
fancazzisti corrotti della postale italiana se possono strafottersene
bellamente delle Leggi europee in materia di privacy.


 Hanno aperto loro un profilo a tuo nome,
 
Quello che ho sempre pensato di tutti i social, anche se magari sono 
solo proposte di apertura account che poi non vanno a buon fine.