Perché email e credenziali rubate sono ora il principale motore degli attacchi ransomware

Un nuovo rapporto sulle tendenze del ransomware sta spostando il discorso dalle vulnerabilità software a qualcosa di molto più familiare: la tua casella di posta e le tue password. Il rapporto State of Ransomware 2026 ha rilevato che email e credenziali di accesso rubate sono ora i metodi principali con cui gli aggressori ottengono l'accesso iniziale alle reti, un cambiamento che riflette il modo in cui gli operatori ransomware hanno adattato le loro tattiche nell'ultimo anno.

Il rapporto evidenzia anche altre due tendenze significative. Le richieste di riscatto stanno diminuendo, suggerendo che gli aggressori potrebbero star rivedendo le loro aspettative o incontrando maggiore resistenza da parte delle vittime che si rifiutano di pagare. Allo stesso tempo, i costi di ripristino stanno aumentando, il che significa che anche quando le organizzazioni evitano di pagare il riscatto, le spese di bonifica, i tempi di inattività e di riparazione stanno diventando più onerosi. Nel loro insieme, questi risultati suggeriscono che il ransomware sta diventando meno incentrato su exploit tecnici di forza bruta e più sullo sfruttamento del comportamento umano e della sicurezza debole degli account.

Questo è rilevante perché il furto di credenziali tramite phishing email ransomware non è più una preoccupazione di nicchia per i reparti IT. È un rischio di prima linea per chiunque utilizzi la posta elettronica, riutilizzi le password o si connetta ai sistemi di lavoro da remoto.

Come le credenziali deboli e le email di phishing lasciano entrare gli aggressori

Per anni, i team di sicurezza si sono concentrati molto sull'applicazione di patch alle falle software per tenere fuori le bande ransomware. I risultati dello State of Ransomware 2026 suggeriscono che gli aggressori hanno trovato una strada più semplice: convincere qualcuno a cliccare su un link malevolo o a cedere direttamente una password.

Le email di phishing funzionano perché sfruttano la fiducia e l'urgenza anziché le debolezze tecniche. Un messaggio convincente che sembra provenire da una banca, da un servizio di consegna o persino da un collega può indurre qualcuno a inserire le proprie credenziali su una pagina di login falsa. Una volta che gli aggressori sono in possesso di quel nome utente e password, spesso non hanno affatto bisogno di superare firewall o sfruttare software non patchato. Accedono semplicemente come un utente legittimo.

Le credenziali rubate aggravano il problema. Le password trapelate in una violazione vengono spesso riutilizzate su più account e gli aggressori lo sanno. Un accesso rubato da un servizio può sbloccare email, cloud storage o accesso VPN aziendale altrove se la stessa password è stata riutilizzata. Questo è esattamente il tipo di scenario illustrato dal caso che ha visto ShinyHunters prendere di mira Ameriprise, in cui dati rubati e credenziali esposte sono diventati la base per una minaccia molto più ampia di furto di dati finanziari. È un promemoria concreto che la sicurezza delle credenziali non è una politica IT astratta, ma incide direttamente sulla sicurezza delle informazioni personali e finanziarie.

Passi concreti per rafforzare la sicurezza di email e accessi

La buona notizia nascosta in questo rapporto è che i metodi di attacco più comuni, phishing e furto di credenziali, sono anche tra i più prevenibili a livello individuale. Alcune buone abitudini pratiche fanno una grande differenza:

  • Usa un gestore di password per generare e archiviare password uniche e complesse per ogni account, in modo che una violazione su un servizio non esponga gli altri.
  • Attiva l'autenticazione a più fattori ovunque sia disponibile, in particolare per gli account email e finanziari, poiché blocca la maggior parte degli accessi basati su credenziali anche se la password viene rubata.
  • Rallenta prima di cliccare sui link nelle email, soprattutto quelle che creano urgenza riguardo a pagamenti, sospensioni di account o avvisi di sicurezza. Verifica il mittente attraverso un canale separato se qualcosa ti sembra strano.
  • Tieni d'occhio le notifiche di violazione e cambia prontamente le password se un servizio che utilizzi segnala una compromissione.
  • Per i lavoratori da remoto, evita di riutilizzare le password personali per gli account di lavoro e fai attenzione ad accedere ai sistemi aziendali su reti non sicure.

Nessuno di questi passaggi richiede una profonda competenza tecnica, ma insieme chiudono i punti di ingresso su cui gli operatori ransomware fanno sempre più affidamento.

Cosa comporta l'aumento dei costi di ripristino per individui e piccoli uffici

La scoperta del rapporto che i costi di ripristino stanno aumentando, anche mentre le richieste di riscatto diminuiscono, ha implicazioni che vanno oltre le grandi aziende. Piccole imprese e professionisti indipendenti spesso non dispongono di team IT dedicati alla sicurezza, il che significa che riprendersi da un incidente ransomware – ripristinare i sistemi, informare i clienti coinvolti e ricostruire la fiducia – può essere sproporzionatamente costoso e dispendioso in termini di tempo.

Questo è un altro motivo per cui la prevenzione conta più della risposta. Richieste di riscatto in calo potrebbero sembrare una buona notizia, ma se gli aggressori compensano prendendo di mira più vittime attraverso metodi più semplici come il phishing, il rischio complessivo per individui e piccole organizzazioni non diminuisce necessariamente. I costi di ripristino in aumento suggeriscono che una volta che un aggressore è entrato, il danno va ben oltre l'eventuale pagamento del riscatto, comprendendo perdita di produttività, esposizione legale e danni alla reputazione.

Cosa significa per te

Che tu sia un individuo, un dipendente da remoto o qualcuno che gestisce un piccolo ufficio, il messaggio di questo rapporto è chiaro: l'anello più debole nella difesa contro il ransomware raramente è più un bug software. È un'email di phishing che sembra abbastanza legittima da indurre al clic, o una password che è stata riutilizzata troppe volte. Proteggersi non richiede strumenti di livello aziendale, solo abitudini coerenti di cautela verso le email e igiene delle credenziali.

Spunti utili e azioni concrete

  • Tratta con sospetto ogni email inaspettata che richieda credenziali di accesso o un'azione urgente, anche se sembra provenire da una fonte conosciuta.
  • Adotta subito un gestore di password e attiva l'autenticazione a più fattori sugli account più importanti, non dopo che si è verificato un incidente.
  • Controlla regolarmente se le tue credenziali sono apparse in violazioni note e cambia di conseguenza le password.
  • Ricorda che il furto di credenziali tramite phishing email ransomware ha successo perché prende di mira le persone, non solo i sistemi, quindi la consapevolezza e una buona igiene digitale restano le tue difese più efficaci.