L'FBI mette in guardia gli studi legali sugli attacchi del Silent Ransom Group nel 2026

Gli studi legali custodiscono alcune delle informazioni più sensibili esistenti al di fuori di un ospedale o di una banca: dettagli di fusioni, strategie processuali, dati personali legati a cause di divorzio e affidamento, e comunicazioni riservate che i clienti si aspettano rimangano confidenziali per sempre. Questa combinazione di alto valore e budget di sicurezza spesso modesti ha reso il settore legale un bersaglio sempre più attraente per i gruppi ransomware, e due recenti episodi mostrano fino a che punto gli aggressori siano disposti a spingersi per entrare.

Una falsa pagina di accesso dell'Ordine degli avvocati ha portato al ransomware

Nel giugno 2025, degli aggressori nello Utah hanno condotto una campagna che dovrebbe preoccupare ogni avvocato che controlla le email in modo automatico. Lo schema falsificava comunicazioni provenienti dall'Ordine degli avvocati dello Utah (Utah State Bar), una fonte istituzionale affidabile che gli avvocati hanno pochi motivi per mettere in discussione. I destinatari venivano indirizzati a una falsa pagina di accesso progettata per sembrare il portale legittimo dell'ordine. Una volta che gli avvocati inserivano le proprie credenziali, gli aggressori le avevano, e secondo quanto riferito hanno raccolto informazioni di accesso da centinaia di studi prima che il ransomware venisse distribuito nel giro di pochi giorni.

Ciò che rende istruttivo questo caso è la tempistica. Non c'è stato un lungo periodo di permanenza tra la compromissione iniziale e la cifratura. Gli aggressori sono passati rapidamente dalle credenziali rubate all'azione dirompente, suggerendo un copione ben collaudato piuttosto che un attacco opportunistico. Sottolinea anche un punto che troppe organizzazioni ancora sottovalutano: molti gruppi ransomware pubblicano i dati rubati indipendentemente dal fatto che la vittima paghi o meno. Pagare un riscatto non garantisce che i documenti dei clienti, i fascicoli delle cause o i dati personali restino fuori dalla vista pubblica. Questa realtà ha spinto gli studi che vengono colpiti ad assumere negoziatori professionisti per gestire le conseguenze, un ruolo che ha attirato a sua volta un esame legale, come si è visto nel caso di un negoziatore di ransomware condannato per legami con l'operazione BlackCat.

L'FBI segnala una minaccia che va oltre la posta in arrivo

Lo sviluppo più inquietante è arrivato quasi un anno dopo. Nel maggio 2026, l'FBI ha diffuso il bollettino FLASH-20260526-01, un avviso su un gruppo identificato come Silent Ransom Group (SRG), descritto come collegato alla Russia. Ciò che distingue questo allarme dai tipici avvisi di phishing è il vettore: invece di basarsi esclusivamente su link email o allegati dannosi, le tattiche del gruppo si estendono secondo quanto riferito all'ambiente fisico dell'ufficio, sfumando la linea tra l'intrusione informatica remota e l'ingegneria sociale in presenza.

Per un settore che ha a lungo considerato il ransomware principalmente un problema del reparto IT, questo cambiamento è rilevante. I punti di accesso fisico, l'impersonificazione dell'help desk e l'ingegneria sociale in loco sono più difficili da contrastare solo con firewall e filtri email. Richiedono una formazione del personale che tratti la sicurezza come una responsabilità dell'intero studio, non solo tecnica confinata alla sala server.

Perché gli studi legali continuano a finire nella lista degli obiettivi

Le implicazioni per la privacy vanno oltre il bilancio di un singolo studio. Quando uno studio legale viene compromesso, i dati a rischio appartengono spesso a clienti che non hanno mai scelto di essere coinvolti nella violazione: pazienti in cause per negligenza, dipendenti in casi di whistleblowing, famiglie in controversie successorie o di affidamento. Il segreto professionale presuppone un livello di riservatezza che un sito di leak ransomware può cancellare da un giorno all'altro. Questo è in parte il motivo per cui gli aggressori vedono i servizi legali come un bersaglio facile: il guadagno non sono solo i dati operativi dello studio, ma il potere di ricatto su ogni cliente i cui segreti sono custoditi in quel fascicolo.

Gli studi di piccole e medie dimensioni sono particolarmente esposti. Molti operano senza personale di sicurezza dedicato, si affidano a credenziali condivise tra assistenti legali e associati, e conservano anni di documenti delle cause senza controlli granulari degli accessi. Un singolo accesso compromesso, come ha mostrato l'incidente dello Utah, può esporre le informazioni dei clienti di centinaia di studi quasi istantaneamente.

Cosa significa questo per te

Se lavori in uno studio legale o sei un cliente che affida documenti sensibili a uno studio, questa tendenza dovrebbe cambiare il modo in cui pensi all'igiene digitale. La protezione dal ransomware per il settore legale non può più basarsi sull'antivirus e sulla speranza. Gli studi devono presumere che il phishing basato sulle credenziali, le email istituzionali contraffatte e persino l'ingegneria sociale in presenza siano tutte minacce reali nel 2026, non rischi ipotetici riservati a bersagli più grandi.

Per i clienti, è ragionevole chiedere al proprio avvocato o allo studio legale quali misure di protezione dei dati abbiano adottato, in particolare per quanto riguarda la cifratura dei documenti, i controlli degli accessi e le pratiche di verifica delle email. Stai affidando loro informazioni che non vorresti mai venissero esposte, e hai tutto il diritto di capire come vengono protette.

Azioni concrete da intraprendere

• Verifica le richieste di accesso inaspettate, anche quelle che sembrano provenire da enti fidati come un ordine degli avvocati, contattando l'organizzazione direttamente tramite un canale noto.
• Attiva l'autenticazione a più fattori su ogni account collegato ai sistemi di gestione delle pratiche, non solo sulla posta elettronica.
• Forma il personale a riconoscere i tentativi di ingegneria sociale che avvengono di persona o al telefono, non solo tramite link email.
• Dai per scontato che i dati rubati possano essere pubblicati anche se il riscatto viene pagato, e pianifica di conseguenza la notifica ai clienti e la risposta legale.
• Limita l'accesso ai documenti esclusivamente agli avvocati e al personale che lavorano attivamente a una determinata pratica, riducendo così il raggio di danno di un singolo account compromesso.

Il ransomware che prende di mira gli studi legali non è un rischio futuro. Sta già rimodellando il modo in cui il settore legale deve pensare alla fiducia dei clienti, e gli studi che trattano la protezione dei dati come un servizio fondamentale, e non come un pensiero tardivo, saranno quelli meglio posizionati per mantenere intatta quella fiducia.