Sirius Web Detector
Login Sign Up
Sezione 8 · Violazione dei dati

Violazione dati e Have I Been Pwned

Indice e obiettivi — abbonamento richiesto

Obiettivi di competenza

  • Distinguere un data breach da un semplice paste o leak minore
  • Usare Have I Been Pwned per verificare la presenza di un'email in violazioni note
  • Interpretare correttamente data, categorie di dati e affidabilità di un breach
  • Evitare conclusioni affrettate su password o sicurezza attuale dell'account
  • Documentare nel dossier limiti temporali e di copertura della verifica

Teoria investigativa

Un data breach è una violazione in cui dati di utenti vengono sottratti da un servizio online e, spesso, finiscono in circolazione tra database pubblici o semi-pubblici. Per l'analista OSINT è una delle fonti più concrete per capire quali dati di un obiettivo sono già esposti in rete. Un breach è un evento concreto e datato, riconducibile a un servizio specifico, con una lista (più o meno accurata) di campi…

Anteprima gratuita — il resto della lezione è riservato agli abbonati.

Abbonati per sbloccare tutte le lezioni del percorso e la piattaforma investigativa (pratica, spirito critico, quiz, badge e strumenti operativi).

Abbonati Torna all'indice del corso