Le violazioni dei dati sono diventate un rischio dell’utilizzo dei social media, ma alcuni siti web gestiscono i nostri dati peggio di altri. Solo in Irlanda, l’anno scorso la Commissione per la protezione dei dati ha ricevuto notifiche di 6.549 violazioni di dati e ha comminato una multa di 225 milioni di euro a WhatsApp, di proprietà di Meta, per una serie di mancanze di conformità. Negli ultimi anni si sono verificate anche violazioni di alto profilo che hanno interessato l’HSE e diverse che hanno coinvolto Facebook, ma una ricerca di Proxyrack mette a nudo l’entità del volume delle violazioni e il peso delle persone colpite dall’avvento dei social media.
I siti di social media con il maggior numero di violazioni di dati:
- 1 Facebook
Facebook è stato coinvolto in un totale di otto violazioni di dati dal suo lancio nel 2004, tra cui il più famoso è lo scandalo Cambridge Analytica, che pur non essendo tecnicamente una violazione, ha coinvolto l’azienda nella vendita dei dati di circa 87 milioni di utenti. Oltre a questo, ci sono state violazioni nel 2013 e altre due nel 2018 e 2019, che hanno esposto complessivamente i dati personali di oltre 2 miliardi di utenti. - T-2. LinkedIn
LinkedIn, di proprietà di Microsoft, ha registrato la sua prima violazione dei dati nel 2012, dichiarando che erano stati colpiti circa 6,5 milioni di account, prima di aggiornare la cifra stimata a 165 milioni nel 2016.I nomi, i luoghi di lavoro, gli indirizzi e-mail personali, i titoli di lavoro e i link ai profili individuali di altri 66 milioni di utenti sono stati cancellati in una fuga di notizie del 2018 e l’azienda ha subito un totale di quattro violazioni. - T-2. Twitter
Twitter, rilevata da Elon Musk la scorsa settimana, è stata vittima di un attacco da parte di hacker russi nel 2016, che ha colpito i dati di 32 milioni di utenti.Due anni dopo, l’azienda ha invitato 330 milioni di utenti a cambiare le proprie password a causa di un errore nel codice del sito che le ha temporaneamente esposte, seguito da errori simili e di minore entità nel 2020 e nel 2022, portando il totale delle violazioni a quattro. - T-2. Yahoo
Al secondo posto con quattro violazioni, il gigante della ricerca caduto in disgrazia Yahoo! ha subito la sua prima violazione nel 2012, quando un attacco di SQL injection ha rivelato nomi utente e password in un formato di testo semplice, seguito da una violazione che ha colpito miliardi di utenti nel 2013 e da altre due nel 2014 e nel 2018. - 5 MySpace
Al termine della top five, MySpace ha superato tre violazioni di dati, la prima nel 2008, poco dopo essere stato superato in termini di utenti totali da Facebook, quando sono stati rubati i dati di 360 milioni di utenti. Quelle informazioni sono state vendute nel 2016, quando il sito era diventato una reliquia di un’epoca precedente di Internet, e c’è stato anche un hack di dimensioni simili nel 2013.
I siti di social media che hanno perso il maggior numero di dati degli utenti:
- Yahoo!
Oltre 3,5 miliardi di utenti sono stati colpiti da violazioni di dati che hanno coinvolto Yahoo, compresi i 3 miliardi di utenti coinvolti nella violazione del 2013. - Facebook – 2,1 miliardi
Quattro violazioni distinte nel 2019 hanno portato il numero di utenti di Facebook che hanno subito il furto di dati oltre i 2 miliardi. - LinkedIn – 1,1 miliardi
La maggior parte degli 1,1 miliardi di utenti di LinkedIn i cui dati sono stati esposti sono stati colpiti da una violazione del 2021 che ha portato alla vendita dei dati di 700 milioni di utenti sul dark web. - MySpace – 719 milioni
Queste tre violazioni hanno esposto i dati di 719 milioni di utenti di MySpace. Nel 2019 il sito, ora inattivo, contava solo 7 milioni di utenti. - Sina Weibo – 538 milioni
I dati di 539 milioni di utenti del sito di social media cinese, compresi 172 milioni di numeri di telefono, sono stati messi in vendita sul dark web nel 2020. - Twitter – 370 milioni
A giugno Twitter ha confermato che un hacker ha avuto accesso ai dati di contatto di 5,4 milioni di account, aggiungendo al sito di microblogging il numero totale di utenti colpiti. - Quora – 100 milioni
Quora, un sito web in cui gli utenti possono porre e rispondere a domande, ha rivelato che le password e le domande di sicurezza di 100 milioni di utenti sono state esposte in un hack del 2018. - Dailymotion – 85 milioni
Un hacker ha rubato più di 85 milioni di indirizzi e-mail e nomi utente unici dai sistemi della piattaforma di condivisione video Dailymotion, oltre alle password di 18,3 milioni di account in un’incursione del 2016. - Tumblr – 65 milioni
Nel 2016 Tumblr ha annunciato che la sua sicurezza era stata compromessa tre anni prima, con il conseguente furto dei dati degli account utente di 65 milioni di persone. - Instagram – 49 milioni
Circa 49 milioni di utenti della piattaforma di condivisione di foto Instagram, di proprietà di Facebook, sono stati esposti dopo che un server non protetto è trapelato online nel 2019.
