Cos'è un leak e cosa fare se è successo a te

I tre tipi di leak

"Leak" si usa anche per un album, un videogioco o un documento uscito prima della data ufficiale. Questa pagina non parla di quel significato.

Termini che incontrerai:

• "Mi hanno leakato": qualcuno ha pubblicato le tue foto o i tuoi contenuti privati senza il tuo consenso.
• Leaker: la persona o l'account che li pubblica.
• Leak e doxxing: il doxxing è rendere pubblici la tua vera identità o i tuoi recapiti (nome, indirizzo, datore di lavoro). Spesso accompagna un leak e può essere un illecito a sé.
• Leak e deepfake: un leak diffonde contenuti veri, un deepfake ne fabbrica di falsi. Possono mescolarsi, per esempio foto vere pubblicate accanto a foto manipolate. Vedi deepfake: cosa fare.

Come capire se hai subito un leak

1. Cerca il tuo nome e il tuo nome utente tra virgolette su Google, poi su Google Immagini.
2. Fai una ricerca inversa per immagini (per esempio con Google Lens) su una foto che potrebbe circolare. Non caricarla mai su un servizio di cui non ti fidi.
3. Controlla il tuo indirizzo email su un servizio di verifica come Have I Been Pwned (gratuito), per vedere se compare in data breach noti.
4. Imposta degli avvisi sul tuo nome o nome utente (Google Alert, oppure lo strumento di Google "Risultati che ti riguardano" per i recapiti).
5. Fai attenzione ai segnali: un amico o un follower che ti manda un link, messaggi strani, un calo improvviso degli abbonati paganti.

Cosa fare, tipo per tipo

Foto o video privati pubblicati senza il tuo consenso

1. Conserva le prove (URL di ogni pagina, uno screenshot datato) senza scaricare né ricondividere il contenuto.
2. Segnala ogni post con il motivo "immagini intime diffuse senza consenso".
3. Se hai l'immagine e avevi più di 18 anni, usa StopNCII.org: l'impronta digitale (hash) viene creata sul tuo dispositivo, l'immagine non lo lascia mai e le piattaforme partner usano l'impronta per bloccarla.
4. In Italia puoi anche rivolgerti al Garante privacy (art. 144-bis del Codice privacy): decide entro 48 ore e ordina alle piattaforme di bloccare il contenuto. I nostri modelli di richiesta di rimozione includono il testo da usare.
5. Chiedi a Google di togliere le pagine dai risultati di ricerca.
6. Se qualcuno minaccia di pubblicare le tue immagini, leggi sextortion: cosa fare.

Tutti i passaggi nella guida leak: cosa fare. In Italia l'associazione Permesso Negato offre aiuto gratuito alle vittime di diffusione non consensuale di immagini intime.

Contenuti a pagamento ripubblicati gratis

1. Fai l'elenco delle copie (forum, canali Telegram, siti mirror).
2. Invia una notifica di rimozione a ogni sito (DMCA per i siti statunitensi), poi all'hosting provider se il sito ti ignora.
3. Fai deindicizzare le pagine da Google.

Vedi la nostra guida alla rimozione dei leak OnlyFans.

Dati personali in un data breach

1. Cambia la password dell'account coinvolto e di tutti gli account che usano la stessa, poi attiva l'autenticazione a due fattori.
2. Diffida di messaggi e chiamate che citano i tuoi dati per sembrare credibili (finti operatori della banca, finta assistenza). Richiama sempre il numero ufficiale.
3. Se sono usciti i tuoi dati bancari, avvisa la banca e controlla gli estratti conto.
4. Tieni d'occhio conti e carte nei mesi successivi e fai bloccare subito qualsiasi operazione che non riconosci.
5. Se i tuoi dati vengono usati per aprire conti o finanziamenti, segui la nostra pagina furto d'identità online: cosa fare.

Cosa dice la legge

Dipende dal tipo di leak e dal paese. In Italia diffondere immagini o video sessualmente espliciti senza il consenso della persona ritratta è reato (art. 612-ter del codice penale, da 1 a 6 anni di reclusione), e dal 10 ottobre 2025 l'art. 612-quater punisce anche la diffusione di contenuti falsi generati o alterati con l'IA che causano un danno ingiusto. La maggior parte dei paesi UE punisce la diffusione di immagini intime senza consenso. Ripubblicare contenuti che hai creato tu viola il tuo diritto d'autore, che vale automaticamente negli oltre 180 paesi della Convenzione di Berna. Un data breach comporta anche obblighi per l'azienda che ha perso i tuoi dati, secondo il GDPR. Questa pagina è un'informazione generale, non una consulenza legale: un avvocato può dirti cosa si applica al tuo caso.