Una banda ransomware punta dritto alla porta di Deutsche Bank

Luglio 2026 si sta rivelando uno dei mesi più duri mai registrati per la cybersecurity nel settore finanziario, e l'evento di punta è difficile da ignorare: un gruppo ransomware che si fa chiamare Unsafe afferma di aver violato Deutsche Bank e ha pubblicato presunti dati sul suo sito di leak nel dark web. Deutsche Bank ha dichiarato di stare indagando su un incidente di cybersecurity che coinvolge una terza parte, una distinzione importante. Molte delle più grandi violazioni subite da banche di rilievo negli ultimi anni non sono partite dalla rete interna dell'istituto, ma da un fornitore, un appaltatore o un prestatore di servizi con accesso a sistemi sensibili.

Per i clienti e i titolari di conti, è questo il dettaglio a cui prestare attenzione. Un annuncio di ransomware contro una banca non significa automaticamente che le tue credenziali di accesso o la cronologia delle transazioni siano state esposte, ma significa che le indagini per capire esattamente quali dati siano stati toccati, e da chi, richiederanno tempo. I gruppi ransomware esagerano regolarmente la portata o la sensibilità di ciò che hanno rubato per fare pressione sulle vittime e spingerle a pagare, perciò ciò che viene pubblicato su un sito di leak va trattato come un’accusa finché non trova conferma. Questo schema richiama altri recenti casi di estorsione, tra cui la pubblicazione di HBS Group da parte del gruppo ransomware The Gentlemen nel 2026, in cui l’annuncio di una violazione ha preceduto qualsiasi dettaglio certo sui dati effettivamente sottratti.

Nayax e la minaccia da 100 TB di dati delle carte

Deutsche Bank non è stata l’unico bersaglio questo mese. La fintech dei terminali di pagamento Nayax sarebbe stata minacciata da aggressori che sostengono di detenere fino a 100 terabyte di registrazioni di transazioni con carte. Se la cifra fosse esatta, si tratterebbe di una delle minacce più voluminose ai dati di pagamento dell’anno, anche se, come nel caso di Deutsche Bank, la reale entità e la validità di quanto sarebbe in mano agli attaccanti restano non verificate mentre proseguono le indagini.

Ciò che rende particolarmente pesanti gli attacchi alle infrastrutture di pagamento è l’esposizione a valle. I fornitori di terminali di pagamento si collocano tra esercenti e banche, il che significa che una violazione in questo ambito può propagarsi a migliaia di attività commerciali e ai loro clienti, anziché restare confinata a un singolo istituto. Si tratta di una portata simile a quella dell’esposizione di massa vista quando ShinyHunters ha diffuso 8,8 TB di dati rubati a One Medical, in cui il volume di record trafugati ha generato incertezza per un numero enorme di persone che non avevano alcun rapporto diretto con gli attaccanti e pochi strumenti immediati per sapere se le proprie informazioni fossero incluse.

Le frodi deepfake superano i 410 milioni mentre DORA stringe i bulloni

Accanto alle rivendicazioni ransomware, le frodi basate su deepfake hanno ormai superato i 410 milioni di dollari di perdite dichiarate, una cifra che sottolinea come audio e video generati dall’intelligenza artificiale vengano usati come armi contro le istituzioni finanziarie e i loro clienti. L’imitazione sintetica di voci e volti di dirigenti, responsabili della compliance o familiari è passata da curiosità a strumento standard nel manuale delle frodi, e le perdite si accumulano man mano che la tecnologia diventa più economica e convincente.

Questa impennata arriva proprio mentre il Regolamento europeo sulla resilienza operativa digitale (DORA) inizia a mostrare i denti sul fronte dell’applicazione. DORA impone a banche e soggetti finanziari che operano nell’UE di rispettare standard rigorosi in materia di gestione del rischio legato a terze parti, segnalazione degli incidenti e test di resilienza operativa. La combinazione tra un annuncio ransomware in diretta contro una grande banca, una minaccia massiccia ai dati delle carte e perdite record da deepfake rappresenta di fatto uno stress test per verificare se i requisiti di DORA riescano a stare al passo con gli attacchi reali. I tentativi di estorsione contro bersagli di alto profilo non si limitano alle banche. Tattiche simili, comprese richieste dirette di riscatto, hanno colpito infrastrutture governative, come si è visto quando il sito della presidenza del Kenya è stato colpito da un attacco ransomware con una richiesta di 5 BTC all’inizio di quest’anno.

Cosa significa per te

Se hai un conto in Deutsche Bank, utilizzi terminali di pagamento alimentati da Nayax o semplicemente possiedi conti presso qualsiasi grande istituto finanziario, le notizie di questa settimana ricordano che la sicurezza dei tuoi dati spesso dipende da fornitori e partner di cui non hai mai sentito parlare. Non puoi verificare i contratti con le terze parti della tua banca, ma puoi controllare la tua esposizione personale. Monitora attentamente gli estratti conto per individuare transazioni sconosciute, attiva l’autenticazione a più fattori ovunque venga offerta e sii scettico verso qualsiasi telefonata o richiesta video urgente che riguardi trasferimenti di denaro, anche se la voce o il volto ti sembrano quelli di una persona che conosci. Le frodi deepfake prendono di mira proprio l’istinto di fidarsi delle voci familiari, quindi richiamare a un numero verificato prima di dare seguito a qualsiasi richiesta finanziaria è ormai un’abitudine davvero necessaria, non un’esagerazione.

Azioni concrete da intraprendere

Tratta le affermazioni pubblicate sui siti di leak dei ransomware come non verificate finché la tua banca o l’azienda coinvolta non conferma i dettagli, ma non ignorarle neppure. Imposta avvisi per le transazioni sui tuoi conti, in modo che qualsiasi attività non autorizzata venga segnalata immediatamente anziché scoperta settimane dopo. Usa un gestore di password e credenziali uniche per i conti finanziari, così che una violazione presso un istituto non si propaghi ad altri. E se ricevi una richiesta urgente inattesa che riguarda pagamenti o modifiche al conto, verificala attraverso un canale di comunicazione separato e conosciuto prima di rispondere. La rivendicazione ransomware contro Deutsche Bank, la minaccia a Nayax e i numeri sulle frodi deepfake puntano tutti alla stessa conclusione: la cybersecurity finanziaria è oggi una responsabilità tanto personale quanto istituzionale, e le piccole abitudini che costruisci oggi sono la migliore difesa contro i titoli di domani.