Le bande di ransomware hanno iniziato a scrivere ai clienti, non solo all'azienda

Quasi 29 al giorno. È il ritmo che Comparitech ha registrato fra luglio e settembre: 2.627 attacchi ransomware rivendicati, un record per il suo osservatorio e il 61 per cento in più rispetto agli stessi tre mesi del 2025. La richiesta media di riscatto è stata di 602.400 dollari, la mediana di 150.000. Qilin e un gruppo che si fa chiamare The Gentlemen hanno rappresentato la quota maggiore.

Il numero conta meno della tattica che c'è dietro. Le bande non si accontentano più di cifrare i file di un'azienda e aspettare. Una volta rubati i dati, vanno direttamente dalle persone che ci sono dentro. Rebecca Moody, responsabile della ricerca sui dati di Comparitech, cita The Gentlemen che a giugno ha preso di mira i clienti di MIP Holdings, e riassume la conseguenza senza giri di parole: "pagare un riscatto non garantisce assolutamente che i vostri dati rubati verranno cancellati."

L'e-mail che arriva non è spam nel senso abituale. Sa con quale azienda avete avuto a che fare, più o meno che cosa avete comprato o quale copertura avevate, e chiede denaro perché la cosa resti riservata. La risposta è ancora no, e bisogna ancora segnalare invece di rispondere, ma colpisce in modo diverso quando i dettagli sono giusti.

Niente di tutto questo dipende da voi. Quello che dipende da voi è l'altra metà del ransomware, quella in cui sono i vostri file a finire sotto chiave. Una copia recente di documenti e foto trasforma il disastro in un pomeriggio di lavoro, e il backup con un clic di Tendvane copia Documenti, Immagini e Desktop su un'unità a vostra scelta senza che dobbiate pensarci.