I Leak di Dati da Ransomware Continuano a Crescere nel 2026

Check Point Software Technologies ha pubblicato il suo ultimo rapporto "State of Ransomware Q2 2026", e i numeri confermano ciò che molti team di sicurezza sospettavano già: il ransomware rimane una delle minacce più persistenti e dannose che le organizzazioni devono affrontare oggi. Secondo il rapporto, i siti di leak di dati, le piattaforme che le gang di ransomware usano per pubblicare file rubati dalle vittime che rifiutano di pagare, hanno registrato 2.139 vittime solo nel secondo trimestre.

Questa cifra conta ben oltre il mondo aziendale. Ogni nome che appare su un sito di leak rappresenta un'azienda, e spesso migliaia di individui, i cui dati personali o finanziari potrebbero ora essere esposti a criminali, concorrenti o chiunque altro sappia dove guardare. Il ransomware oggi non riguarda solo il blocco dei sistemi fino al pagamento di un riscatto. Riguarda sempre più l'estorsione tramite esposizione dei dati, e questo cambiamento ha conseguenze dirette sulla privacy.

Perché i Siti di Leak Contano Più Che Mai

Il modello della doppia estorsione, in cui gli attaccanti sia crittografano i dati sia minacciano di pubblicarli, è diventato il playbook standard per molte operazioni ransomware monitorate nel rapporto di Check Point. I gruppi citati in relazione a questa attività, tra cui Qilin e un'operazione nota come The Gentlemen, illustrano come le gang di ransomware abbiano professionalizzato le loro tattiche di estorsione, usando siti di leak pubblici quasi come un registro aziendale delle vittime che non hanno pagato.

Questo approccio mette pressione alle organizzazioni in due direzioni contemporaneamente. Pagare un riscatto non garantisce che i dati non vengano comunque divulgati, e rifiutarsi di pagare significa che documenti personali, dettagli finanziari o informazioni proprietarie potrebbero finire accessibili pubblicamente. Per gli utenti Internet comuni, questa dinamica è un promemoria che una violazione in qualsiasi azienda con cui hai avuto rapporti, un fornitore sanitario, un rivenditore online, un abbonamento a un servizio, potrebbe alla fine far emergere i tuoi dati su uno di questi siti senza che tu lo sappia.

Il rapporto di Check Point tocca anche il ruolo dei malware infostealer e della gestione dell'esposizione in questo panorama. Gli infostealer raccolgono silenziosamente credenziali e dati di sessione da dispositivi infetti, alimentando spesso l'accesso iniziale che le gang di ransomware successivamente sfruttano per violare le reti. Combinati con pratiche deboli di gestione dell'esposizione, in cui le organizzazioni non riescono a tracciare e ridurre la loro superficie di attacco, questi due fattori continuano a dare agli operatori di ransomware un'apertura.

Il Quadro Generale: Gli Attaccanti Si Adattano, Non Rallentano

Quello che i numeri del Q2 2026 rendono chiaro è che il ransomware non ha perso slancio. Nonostante anni di abbattimenti da parte delle forze dell'ordine, sanzioni e campagne di sensibilizzazione pubblica, il numero di vittime sui siti di leak rimane alto. Questo suggerisce che gli attaccanti stanno adattando le loro tattiche piuttosto che ritirarsi, trovando nuovi modi per ottenere accesso iniziale, eludere il rilevamento e fare pressione sulle vittime affinché paghino.

Per le organizzazioni, questo significa che le difese statiche non bastano. Rapporti come questo di Check Point sono utili proprio perché tracciano le tendenze nel tempo, mostrando se l'attività ransomware è in aumento, in diminuzione o semplicemente cambia forma. In questo momento, i dati indicano una minaccia che si mantiene stabile a un livello elevato, con nuovi gruppi e tecniche che entrano continuamente nel mix.

Cosa Significa Questo Per Te

La maggior parte delle persone non sarà il bersaglio diretto di un attacco ransomware, ma spesso viene coinvolta nelle conseguenze. Se un'azienda con cui interagisci, un datore di lavoro, un rivenditore, un fornitore sanitario, appare su un sito di leak di dati, le tue informazioni potrebbero far parte di ciò che è stato esposto. Questo rischio non richiede alcun errore da parte tua. È una conseguenza di quanto i sistemi di archiviazione dei dati e i servizi di terze parti siano diventati interconnessi.

La risposta pratica è assumere che l'esposizione sia possibile e agire di conseguenza. Usa password uniche per ogni account, così che una credenziale compromessa non sblocchi le altre. Abilita l'autenticazione multi-fattore ovunque sia offerta, poiché blocca la maggior parte degli attaccanti anche se ottengono una password. Tieni d'occhio le email di notifica di violazione e gli strumenti di monitoraggio dei leak di dati, e non ignorarli quando arrivano.

Suggerimenti Pratici

  • Tratta ogni account come se potesse far parte di un futuro leak: usa un password manager e credenziali uniche ovunque.
  • Attiva l'autenticazione multi-fattore per email, banking e qualsiasi servizio che la offra.
  • Controlla le notifiche di violazione dalle aziende che usi e agisci rapidamente se i tuoi dati sono coinvolti.
  • Sii scettico verso messaggi non richiesti che fanno riferimento a dettagli personali, poiché i dati divulgati alimentano spesso phishing mirati.
  • Se gestisci un'azienda, rivedi la gestione dell'esposizione e la protezione degli endpoint ora, piuttosto che dopo un incidente.

Il ransomware non sparirà, ma capire come funzionano questi attacchi, e come i siti di leak trasformano le violazioni in esposizione pubblica, dà sia agli individui che alle organizzazioni un percorso più chiaro per ridurre il proprio rischio.