Domande frequenti

LeakedSource è una piattaforma di breach intelligence che ti permette di verificare se i tuoi dati personali sono stati compromessi in violazioni di dati note. Indicizziamo oltre 31,2 miliardi di record provenienti da 38.000+ fonti di violazioni, il che ci rende uno dei motori di ricerca di violazioni più completi disponibili. Puoi cercare per indirizzo email, nome utente, numero di telefono, indirizzo IP o dominio per scoprire la tua esposizione. LeakedSource si basa sulla tecnologia di breach intelligence di HEROIC.

Sì, LeakedSource offre un piano gratuito. Chiunque può verificare la propria email dalla nostra homepage e vedere all'istante in quante violazioni compare e quali fonti sono coinvolte. Creando un account gratuito ottieni 5 ricerche al giorno e il monitoraggio di un massimo di 2 indirizzi email. Per chi ha bisogno di più, il nostro piano Pro (10 $/mese) include 20 ricerche giornaliere, i dettagli completi dei record delle violazioni, l'accesso agli stealer log e il monitoraggio di un massimo di 10 indirizzi email. Il nostro piano Business (99 $/mese) offre 100 ricerche giornaliere e il monitoraggio a livello di dominio per le organizzazioni.

I nostri dati sulle violazioni provengono da HEROIC, che gestisce uno dei più grandi database di intelligence sulle violazioni di dati al mondo. HEROIC raccoglie dati da violazioni rese pubbliche, ricerche di sicurezza, database esposti, siti di paste, forum underground e archivi di log di infostealer. I dati vengono elaborati, deduplicati e indicizzati per renderli consultabili. HEROIC non acquista dati rubati, non partecipa ad attività di hacking e non incoraggia alcuna attività illegale. Lo scopo è esclusivamente difensivo: aiutare persone e organizzazioni a scoprire la propria esposizione e a reagire.

Il nostro database comprende un'ampia gamma di tipologie di violazioni: Violazioni di database tradizionali, in cui i sistemi di un'organizzazione sono stati compromessi (ad es. National Public Data, LinkedIn, Adobe). Episodi di data scraping, in cui API pubbliche sono state sfruttate per raccogliere dati degli utenti su larga scala (ad es. Trello, Twilio Authy). Raccolte di log di infostealer, contenenti credenziali sottratte da malware infostealer su dispositivi infetti. Combolist e dump di credenziali, che aggregano dati rubati da più fonti. Errori di configurazione del cloud, in cui alcuni database sono stati involontariamente lasciati esposti su Internet. Nel complesso, queste fonti coprono oltre 38.000 singole violazioni, dai primi anni 2000 a oggi.

LeakedSource supporta cinque tipi di ricerca. Indirizzo email: la ricerca più comune, confronta la tua email con tutte le violazioni indicizzate. Nome utente: trova le violazioni che contengono un determinato nome utente. Numero di telefono: cerca il tuo numero di telefono nei dati delle violazioni. Indirizzo IP: verifica se un indirizzo IP compare nei record delle violazioni o negli stealer log. Dominio: cerca tutti i record violati associati a un dominio email, utile per le aziende che vogliono verificare l'esposizione della propria organizzazione. Gli utenti gratuiti possono vedere in quali violazioni compaiono e quali tipi di dati sono stati esposti. Gli utenti Pro ottengono i dettagli completi dei record, inclusi i dati effettivamente compromessi.

Sì. Le verifiche gratuite dalla homepage non richiedono un account e i risultati vengono memorizzati nella cache solo temporaneamente per migliorare le prestazioni. Per gli utenti registrati, la cronologia delle ricerche viene conservata in modo sicuro nel tuo account, così puoi rivedere le ricerche passate, ma questi dati non vengono mai condivisi con terze parti né utilizzati a fini di marketing. Tutte le connessioni a LeakedSource sono crittografate tramite HTTPS e la nostra infrastruttura è protetta dalla rete di sicurezza di Cloudflare. Per tutti i dettagli, consulta la nostra Informativa sulla privacy.

Segui questi passaggi con LeakedSource per individuare e risolvere la tua esposizione:

Passaggio 1: scansiona la tua email — Inserisci il tuo indirizzo email nella homepage di LeakedSource per scoprire in quali violazioni compari e quali tipi di dati sono stati esposti.

Passaggio 2: crea un account e controlla i dettagli — Registrati gratuitamente per vedere il dettaglio completo di ogni violazione, compresi i singoli campi di dati compromessi (password, numeri di telefono, indirizzi, ecc.).

Passaggio 3: cambia le password compromesse — Per ogni violazione che ha esposto una password, cambiala subito sul servizio interessato. Se hai usato la stessa password su altri siti, cambiala ovunque. Usa una password unica e sicura per ogni account.

Passaggio 4: attiva l'autenticazione a due fattori — Attiva la 2FA su tutti gli account che la supportano, a partire da email, conti finanziari e social network. Quando possibile, usa un'app di autenticazione invece degli SMS.

Passaggio 5: verifica eventuali furti d'identità — Se sono stati esposti dati sensibili come numeri di previdenza sociale, documenti d'identità o dati finanziari, tieni sotto controllo la tua situazione creditizia e valuta di richiedere un blocco del credito.

Passaggio 6: attiva il monitoraggio continuo — Configura il monitoraggio delle violazioni nel tuo account LeakedSource per ricevere un avviso immediato quando i tuoi dati compaiono in una violazione appena scoperta.

Il database delle violazioni di HEROIC viene aggiornato di continuo, man mano che nuove violazioni vengono scoperte, analizzate e indicizzate. Solo nel 2024 sono state aggiunte oltre 4.800 nuove fonti di violazioni, per un totale di 3,3 miliardi di record. Il nostro indice locale delle violazioni si sincronizza automaticamente ogni 6 ore. Se hai attivato il monitoraggio, riceverai un avviso non appena i tuoi dati compaiono in una violazione appena indicizzata.

Una violazione di dati tradizionale si verifica quando un aggressore compromette i sistemi di un'organizzazione e ne sottrae il database degli utenti (ad esempio, la violazione di LinkedIn ha esposto 136 milioni di account). Uno stealer log è diverso: proviene da malware di tipo infostealer (come Redline, Raccoon o Vidar) installati sui dispositivi dei singoli utenti. Questi malware sottraggono password salvate, cookie del browser, dati di compilazione automatica e token di sessione direttamente dal computer della vittima. Gli stealer log sono particolarmente pericolosi perché spesso contengono credenziali ancora valide, non vecchie password. LeakedSource indicizza entrambi i tipi. Gli utenti Pro hanno accesso ai dati degli stealer log, il cui accesso è limitato a causa della loro sensibilità.

Le singole violazioni più grandi indicizzate da LeakedSource includono: Verifications.io (722 milioni di record), Weibo (503 milioni di record), MySpace (301 milioni di record), Adobe (293 milioni di record), Deezer (228 milioni di record), People Data Labs (202 milioni di record), AdultFriendFinder (202 milioni di record), National Public Data (169 milioni di record), Canva (137 milioni di record) e LinkedIn (136 milioni di record). Puoi consultare tutte le 38.000+ fonti di violazioni nel nostro database delle violazioni.

LeakedSource è un servizio di sensibilizzazione sulle violazioni di dati: ti aiutiamo a scoprire la tua esposizione per permetterti di agire. Non ospitiamo i database originali violati e la rimozione dei tuoi dati dal nostro indice non li rimuove dalla violazione stessa né dalle altre copie in circolazione online. Tuttavia, se hai un motivo legittimo, puoi contattarci all'indirizzo legal@leakedsource.com per discutere la tua situazione. Il modo più efficace per reagire a una violazione è cambiare le credenziali compromesse e attivare l'autenticazione a due fattori, anziché tentare di rimuovere dati già ampiamente diffusi.

Entrambi i servizi aiutano gli utenti a scoprire se sono stati coinvolti in una violazione, ma LeakedSource presenta diverse differenze. Indicizziamo oltre 31,2 miliardi di record provenienti da 38.000+ fonti, inclusi stealer log e combolist. Gli utenti registrati possono effettuare ricerche per email, nome utente, numero di telefono, indirizzo IP o dominio, non solo per email. Gli utenti Pro possono vedere i dati effettivamente compromessi (con un adeguato mascheramento dei campi sensibili), non solo le violazioni in cui compaiono. Il nostro database delle violazioni si basa sulla piattaforma di threat intelligence di livello enterprise di HEROIC, utilizzata anche da professionisti della sicurezza e organizzazioni in tutto il mondo.

Sì. LeakedSource è uno strumento di sicurezza informatica difensiva. Verificare se i propri dati compaiono in violazioni note è del tutto legale ed è anzi raccomandato da esperti di sicurezza, enti governativi e organizzazioni come il NIST. I nostri Termini di servizio vietano espressamente di utilizzare il servizio per accedere ai dati di altre persone senza autorizzazione, per attacchi di credential stuffing, per molestie o per qualsiasi scopo illecito. Mascheriamo i campi dei dati sensibili e limitiamo l'accesso ai record dettagliati delle violazioni agli utenti autenticati, per prevenire gli abusi.

HEROIC è la società madre di LeakedSource e gestisce una delle più grandi piattaforme di intelligence sulle violazioni di dati al mondo, con oltre 31,2 miliardi di record indicizzati da 38.000+ fonti di violazioni. La tecnologia di HEROIC alimenta il monitoraggio delle violazioni, la verifica delle credenziali e la threat intelligence per privati, aziende e team di sicurezza aziendali. LeakedSource è il servizio di HEROIC dedicato ai consumatori, pensato per rendere la consapevolezza sulle violazioni di dati accessibile a tutti.