Il Nuovo Modello di Business della Criminalità Informatica

Una rete di ransomware è recentemente riuscita a violare sistemi aziendali e a diffondere informazioni sensibili appartenenti a grandi aziende, secondo quanto riportato da HSB Noticias. Il caso ci ricorda che il ransomware si è evoluto ben oltre la semplice cifratura dei file. I gruppi criminali di oggi operano sempre più come vere e proprie aziende, con obiettivi definiti, tattiche di negoziazione e modelli di guadagno incentrati sui dati rubati piuttosto che su computer bloccati.

Questo cambiamento è importante perché trasforma il significato stesso di "essere hackerati" per un'azienda e, di conseguenza, per i dipendenti, i clienti e i partner le cui informazioni risiedono nei sistemi aziendali. Quando un gruppo ransomware si infiltra in una rete, l'obiettivo non è più soltanto chiedere un riscatto per una chiave di decrittazione. Sempre più spesso, la vera leva sono le minacce di pubblicare o vendere i dati stessi, una tattica spesso chiamata doppia estorsione.

Come Operano Questi Gruppi Criminali

Le bande di ransomware seguono in genere uno schema: ottenere l'accesso a una rete aziendale, esplorarla in silenzio per individuare i dati di valore, esfiltrare quelle informazioni e solo a quel punto attivare la cifratura o avanzare le richieste. Questa sequenza significa che, quando un'azienda si accorge che qualcosa non va, i file sensibili – dai registri finanziari ai database dei clienti – potrebbero già trovarsi su server controllati dagli aggressori.

Il report di HSB Noticias evidenzia come queste reti prendano di mira specificamente le grandi aziende, probabilmente perché le organizzazioni più grandi tendono a detenere set di dati più estesi e preziosi, e perché possono essere spinte a pagare per evitare danni alla reputazione o sanzioni normative. Una volta sottratti i dati, i gruppi criminali hanno diverse opzioni: possono venderli sui mercati clandestini, utilizzarli per ulteriori estorsioni oppure divulgarne pubblicamente alcune porzioni per dimostrare che la violazione è avvenuta e fare pressione sulle vittime affinché negozino.

È qui che le implicazioni per la privacy diventano serie. Le violazioni dei dati aziendali raramente restano confinate all'azienda che è stata attaccata. Dati dei clienti, dettagli sui dipendenti e comunicazioni aziendali si propagano spesso all'esterno, esponendo persone che non hanno mai avuto una relazione diretta con gli aggressori e che non avevano modo di prevenire l'intrusione.

Perché le Norme sulla Privacy dei Dati Sono Più Importanti che Mai

Come dimostrano questi attacchi, la sensibilità dei dati archiviati – e chi può accedervi – è diventata una questione centrale per la privacy. È anche per questo che i dibattiti in corso sulla scansione dei dati e sulla sorveglianza delle comunicazioni, come la proposta Chat Control dell'UE, attirano tanta attenzione. Qualsiasi sistema che centralizzi l'accesso alle comunicazioni private o ai dati personali, sia esso costruito per finalità di polizia o per comodità aziendale, diventa un bersaglio allettante proprio per il tipo di gruppi criminali descritti in questo report. Più dati vengono raccolti, conservati o resi accessibili tramite backdoor e meccanismi di scansione, maggiore è il potenziale bottino per gli aggressori che violano quei sistemi.

Non si tratta di un argomento contro qualsiasi raccolta di dati o strumento di sicurezza, ma sottolinea un principio di base: ogni insieme di dati detenuto da un'azienda o da un governo rappresenta al tempo stesso un passivo e un attivo. Le aziende prese di mira in questo caso di ransomware avevano con ogni probabilità difese informatiche attive, eppure gli aggressori hanno comunque trovato un modo per entrare. Questa realtà dovrebbe orientare il modo in cui le organizzazioni – e i legislatori – ragionano sulla riduzione al minimo della conservazione e dell'accesso ai dati non necessari.

Cosa Significa Tutto Questo per Te

Se sei cliente, dipendente o partner di una grande azienda, questo tipo di attività ransomware è un segnale a cui vale la pena prestare attenzione, anche se non sei stato nominato personalmente in una violazione specifica. Le fughe di dati aziendali spesso emergono mesi dopo sotto forma di tentativi di phishing, attacchi di credential stuffing o schemi di furto d'identità che sfruttano le informazioni raccolte in questi incidenti.

Per le imprese, il messaggio è più diretto. I gruppi ransomware sono sempre più motivati da logiche economiche e organizzati, trattando gli attacchi come una proposta imprenditoriale più che come un atto di vandalismo. Ciò significa che le difese devono tenere conto non solo della cifratura e delle richieste di riscatto, ma anche del furto e della rivendita dei dati stessi.

Spunti Operativi

Tieni sotto controllo i tuoi conti e l'attività creditizia per individuare segnali insoliti, soprattutto se di recente hai avuto rapporti commerciali con una grande azienda, poiché le credenziali rubate nei data breach aziendali ricompaiono spesso in attacchi successivi non correlati. Usa password uniche per ogni account e attiva l'autenticazione a più fattori ovunque possibile, in modo che una singola password trapelata non possa essere riutilizzata su più servizi. Se gestisci un'organizzazione o ci lavori all'interno, spingi per audit regolari su quali dati sia effettivamente necessario conservare, perché la conservazione di dati inutilizzati o eccessivi non fa che aumentare il danno potenziale di una futura violazione. Infine, tieniti informato su come la legislazione che incide sull'accesso ai dati e sulla scansione delle comunicazioni potrebbe ridisegnare il panorama dei rischi, dato che i sistemi di dati centralizzati restano bersagli privilegiati per il tipo di operazioni ransomware descritte in questo report.

Mentre i gruppi ransomware continuano a trattare i dati rubati come una merce redditizia, sia gli individui sia le organizzazioni devono considerare la minimizzazione dei dati e l'igiene di sicurezza come priorità costanti, e non come interventi una tantum.