Un Divario Crescente tra Attacchi Ransomware e Divulgazione Pubblica
L'azienda di prevenzione ransomware BlackFog ha pubblicato il suo rapporto Q2 sull'attività ransomware globale, e il dato principale è sorprendente: gli attacchi ransomware non divulgati sono aumentati del 40% anno su anno. In altre parole, una quota crescente di incidenti ransomware avviene senza che il pubblico, le autorità di regolamentazione o persino i clienti interessati ne vengano mai a conoscenza attraverso canali ufficiali.
Questa distinzione è importante. Gli attacchi ransomware che finiscono sulle prime pagine sono di solito quelli in cui gli aggressori rivendicano pubblicamente il merito, diffondono dati rubati o costringono un'organizzazione a divulgarli perché clienti, partner o media notano l'interruzione. Gli attacchi non divulgati sono diversi. Si tratta di incidenti che le organizzazioni vittime risolvono silenziosamente, pagano o gestiscono in altro modo senza attivare una segnalazione pubblica, anche se i dati potrebbero essere stati consultati, crittografati o esfiltrati nel processo.
I dati di BlackFog suggeriscono che questa categoria più silenziosa di attacchi sta crescendo più rapidamente di quelli più visibili e segnalati pubblicamente. Per un settore che ha passato anni a cercare di migliorare la trasparenza sulle violazioni, si tratta di un cambiamento notevole, con conseguenze reali per chiunque abbia informazioni personali che potrebbero trovarsi all'interno dei sistemi di un'azienda.
Perché "Non Divulgato" Non Significa "Contenuto"
È facile presumere che se un attacco non arriva mai sui giornali, deve essere stato di lieve entità o contenuto con successo. I risultati di BlackFog contrastano questa ipotesi. Un incidente ransomware può comportare una significativa esfiltrazione di dati, cioè gli aggressori copiano file sensibili prima o invece di crittografare i sistemi, senza che l'organizzazione ne riconosca mai formalmente l'accaduto.
Ci sono diverse ragioni per cui un'azienda potrebbe evitare la divulgazione pubblica: incertezza sul fatto che una violazione raggiunga le soglie di segnalazione legale, desiderio di evitare danni alla reputazione, o semplicemente una negoziazione e un pagamento silenziosi che risolvono la situazione prima che le autorità di regolamentazione intervengano. Nessuna di queste ragioni fa scomparire il rischio sottostante per la privacy. Se dati dei clienti, dei dipendenti o informazioni sanitarie e finanziarie sono stati esposti durante un attacco non divulgato, le persone i cui dati sono stati sottratti affrontano comunque gli stessi rischi a valle: furto d'identità, frode, phishing mirato, indipendentemente dal fatto che sia stato emesso un comunicato stampa.
È qui che la conversazione sul ransomware si sovrappone sempre più a quella sulla gestione delle vulnerabilità. Molti operatori ransomware ottengono il loro punto d'appoggio iniziale attraverso falle software non patchate o attivamente sfruttate. Agenzie come il CISA continuano a segnalare vulnerabilità che gli aggressori stanno utilizzando attivamente per ottenere accesso elevato ai sistemi, inclusi problemi come CVE-2026-31431, una falla di accesso root su Linux sfruttata in ambienti reali. Quando le organizzazioni non applicano rapidamente le patch per vulnerabilità note e sfruttate, creano esattamente il tipo di varco che porta agli incidenti ransomware che BlackFog sta monitorando, divulgati o meno.
La Dimensione del Problema Non Scoperto
Uno dei motivi per cui gli attacchi non divulgati stanno diventando più comuni potrebbe essere semplicemente l'enorme volume di debolezze sfruttabili nel software moderno. I ricercatori che utilizzano strumenti di analisi assistiti dall'IA hanno recentemente dimostrato quanto possa essere ampia questa superficie d'attacco. Project Glasswing di Anthropic, ad esempio, ha mostrato che il suo modello Claude Mythos è stato in grado di identificare più di 10.000 vulnerabilità di gravità alta o critica nelle principali infrastrutture software. Quando ci sono così tanti potenziali punti d'ingresso, diventa molto più facile capire perché i gruppi ransomware continuano a trovare nuove organizzazioni da colpire, e perché così tante di queste intrusioni non emergano mai pubblicamente.
Il rapporto di BlackFog rafforza uno schema che i ricercatori di privacy e sicurezza avvertono da anni: la documentazione pubblica dell'attività ransomware è probabilmente solo un quadro parziale. Ogni attacco visibile che viene coperto dai media ha probabilmente controparti che sono state risolte privatamente, tramite ripristino da backup, accordi negoziati o team di risposta agli incidenti che operano lontano dagli occhi del pubblico.
Cosa Significa per Te
Per i consumatori comuni, l'aumento degli attacchi ransomware non divulgati è un promemoria che le notifiche di violazione non costituiscono un sistema di allerta precoce completo. Potresti non ricevere mai un avviso ufficiale che i tuoi dati sono stati coinvolti in un incidente, anche se lo sono stati. Questo non significa che le tue informazioni siano automaticamente al sicuro; significa che i soliti segnali su cui le persone fanno affidamento, come le e-mail di notifica di violazione o la copertura mediatica, stanno diventando indicatori meno affidabili del rischio reale.
Per le aziende e i team IT, il rapporto è un forte argomento per colmare il divario tra le vulnerabilità note e i tempi di applicazione delle patch, poiché il ritardo nell'applicazione delle patch è spesso il punto d'ingresso per il tipo di intrusioni silenziose che non fanno mai notizia. È anche un motivo per investire specificamente nel monitoraggio dell'esfiltrazione di dati, non solo nella crittografia ransomware, poiché gli aggressori rubano sempre più dati anche quando non bloccano i sistemi.
Stare al Passo con il Ransomware di Cui Potresti Non Sentire Mai Parlare
I risultati del Q2 di BlackFog chiariscono che le statistiche di segnalazione del ransomware probabilmente sottostimano la reale portata del problema, dato quanti attacchi non vengono divulgati. Piuttosto che aspettare un titolo di giornale o una lettera di notifica, vale la pena considerare l'igiene della privacy di routine come un'abitudine costante invece che una reazione agli eventi di cronaca.
Alcuni passi pratici da fare ora: utilizza password uniche e robuste con un gestore di password in modo che una violazione in un'azienda non comprometta gli altri tuoi account; attiva l'autenticazione a più fattori ovunque sia offerta; monitora regolarmente conti finanziari e creditizi per attività sconosciute; e considera il congelamento del credito se sospetti che le tue informazioni possano essere state esposte in un incidente, divulgato o meno. Per le organizzazioni, dare priorità alla gestione delle patch per le vulnerabilità attivamente sfruttate e investire in strumenti che rilevano l'esfiltrazione di dati, non solo la crittografia, può aiutare a colmare il divario che gli attacchi ransomware non divulgati stanno attualmente sfruttando.
