Q2 2026: I pagamenti di riscatto balzano del 176% a 1,88 milioni di dollari: Coveware

Il Pagamento Medio del Riscatto Schizza Anche se Meno Vittime Pagano

L'economia del ransomware ha preso una strana piega nell'ultimo trimestre. Secondo un nuovo rapporto Q2 2026 di Coveware by Veeam, il pagamento medio del riscatto è aumentato del 176% rispetto al trimestre precedente, arrivando a 1.880.612 dollari. Allo stesso tempo, il pagamento mediano, che riflette ciò che una vittima tipica paga effettivamente, è sceso della metà, fermandosi a soli 150.000 dollari.

Questa divisione è importante. Una media in aumento abbinata a una mediana in calo di solito segnala che un piccolo numero di pagamenti molto elevati sta distorcendo il quadro generale, mentre la maggior parte delle organizzazioni che pagano stanno versando meno di prima. È un modello che vale la pena comprendere se gestisci un'azienda, amministri l'infrastruttura IT o semplicemente vuoi sapere dove sta andando il panorama delle minacce.

Perché Media e Mediana Si Muovono in Direzioni Opposte

I dati di Coveware suggeriscono che il divario crescente tra pagamenti medi e mediani è guidato da una manciata di casi di alto valore, probabilmente grandi aziende o organizzazioni con profonde disponibilità finanziarie, che hanno pagato somme enormi per risolvere un attacco. Nel frattempo, il gruppo più ampio di vittime che ha scelto di pagare lo ha fatto con importi inferiori rispetto ai trimestri precedenti.

Questa divergenza si allinea con un cambiamento più ampio evidenziato dal rapporto: l'esfiltrazione dei dati sta diventando sempre più la principale leva utilizzata dagli attaccanti, piuttosto che il semplice blocco dei file tramite crittografia. Quando i criminali minacciano di divulgare pubblicamente i dati rubati, specialmente dati che coinvolgono clienti, dipendenti o informazioni regolamentate, la pressione a pagare può aumentare rapidamente per le organizzazioni che hanno più da perdere. Le aziende più piccole, al contrario, potrebbero negoziare con più determinazione o fare maggiore affidamento su backup e piani di risposta agli incidenti per evitare di pagare ingenti somme. La nostra precedente copertura degli stessi dati sui pagamenti ransomware del Q2 2026 analizza in dettaglio questa contraddizione, incluso come la divisione rifletta il cambiamento delle tattiche degli attaccanti.

Altrettanto degno di nota è che il tasso complessivo di pagamento, ovvero la percentuale di vittime che ha accettato di pagare qualsiasi cifra, è sceso a uno dei livelli più bassi mai registrati da Coveware. Sempre meno aziende cedono alle richieste di riscatto, anche se la posta in gioco per coloro che pagano non è mai stata così alta.

Cosa Sta Determinando Meno Pagamenti Nonostante Richieste Più Alte

Diversi fattori contribuiscono probabilmente a questo tasso di pagamento da record negativo. Le organizzazioni hanno investito per anni in sistemi di backup, pianificazione della risposta agli incidenti e segmentazione della rete, tutte misure che riducono la leva degli attaccanti quando la sola minaccia è la crittografia. Se un'azienda può ripristinare i propri sistemi da backup puliti entro pochi giorni, c'è poco incentivo a pagare un riscatto solo per sbloccare i file.

Ma l'esfiltrazione dei dati cambia le cose. Anche con backup solidi, un'azienda che affronta la minaccia della divulgazione di registri clienti, dati finanziari o proprietà intellettuale può sentirsi senza altra scelta se non quella di negoziare. Questo è probabilmente il motivo per cui i pagamenti che avvengono stanno diventando più elevati nella fascia alta, anche se complessivamente sempre meno organizzazioni sono disposte a pagare.

Il risultato è un ecosistema ransomware sempre più selettivo e severo. Gli attaccanti sembrano adattare la loro selezione dei bersagli verso organizzazioni in cui una fuga di dati causerebbe il massimo danno reputazionale o normativo, piuttosto che gettare una rete ampia sperando che vittime più piccole paghino somme modeste.

Cosa Significa Questo Per Te

Se sei responsabile della protezione dei dati di un'organizzazione, questo rapporto è un promemoria che la difesa dal ransomware non può fermarsi alla prevenzione della crittografia. I backup contano, ma conta anche limitare i dati a cui gli attaccanti possono accedere ed esfiltrare in primo luogo. Segmentare le informazioni sensibili, crittografare i dati a riposo e monitorare trasferimenti di dati in uscita insoliti sono tutti passi che riducono la tua esposizione al tipo di estorsione che sta guidando questi pagamenti da record.

Per i consumatori comuni, la conclusione è più indiretta ma comunque rilevante. Con l'aumento delle richieste di riscatto, cresce anche l'incentivo per gli attaccanti a monetizzare i dati personali rubati, sia attraverso la vendita diretta, ulteriori estorsioni o l'uso in truffe successive. Se un'azienda con cui fai affari subisce una violazione legata a un attacco ransomware, presupponi che i tuoi dati possano far parte di ciò che è stato esfiltrato, non solo crittografato.

Conclusioni Pratiche

• Le aziende dovrebbero dare priorità alla minimizzazione dei dati e ai controlli di accesso, poiché l'esfiltrazione, non solo la crittografia, è ora la principale leva di riscatto.
• Testa regolarmente i processi di backup e ripristino così che l'interruzione operativa da sola non costringa a una decisione di pagamento.
• Monitora attentamente conti e attività creditizia se vieni notificato di una violazione legata a un incidente ransomware, poiché i dati esfiltrati spesso emergono successivamente.
• Tratta con scetticismo email o chiamate non richieste che fanno riferimento a una violazione nota, poiché i dati divulgati alimentano frequentemente phishing mirato.

Le ultime cifre sui pagamenti medi dei riscatti mostrano un settore in trasformazione: meno vittime che pagano complessivamente, ma coloro che lo fanno affrontano richieste molto più elevate. Rimanere informati su queste tendenze e adattare di conseguenza le proprie abitudini di protezione dei dati rimane uno dei modi più efficaci per evitare di diventare parte delle statistiche del prossimo trimestre.