Il ransomware nel 2026 non è un problema software, è un modello di business
Ogni anno arrivano nuove previsioni che il ransomware sia finalmente in via di estinzione, sconfitto da backup migliori, normative più severe o azioni delle forze dell'ordine contro i principali gruppi criminali. Eppure il 2026 ha raccontato una storia diversa. Secondo una recente analisi della società di sicurezza Twelvesec, il ransomware continua a sopravvivere ai propri necrologi perché non è affatto un semplice software. È un'economia, completa di fornitori, prestatori di servizi, negoziatori e acquirenti, che commerciano dati rubati e operazioni interrotte.
Questa cornice interpretativa conta più di quanto possa sembrare a prima vista. Quando il ransomware viene trattato come un problema tecnico, la soluzione appare semplice: correggi la vulnerabilità, ripristina dal backup, vai avanti. Ma quando lo si comprende come un sistema economico, con i propri incentivi e la divisione del lavoro, diventa chiaro perché arrestare un gruppo o spegnere un server raramente rallenti le cose a lungo. Qualcun altro colma il vuoto quasi immediatamente, perché il movente del profitto non è mai scomparso.
Il silenzioso passaggio all'estorsione senza cifratura
Una delle tendenze più rilevanti segnalate nel rapporto International Anti-Ransomware Day 2026 di Kaspersky è la continua ascesa dell'estorsione "senza cifratura". Invece di bloccare i file della vittima, rischiando di far scattare gli strumenti di rilevamento e risposta degli endpoint (EDR) e di attirare immediatamente l'attenzione, gli aggressori saltano sempre più spesso del tutto la cifratura. Si limitano a rubare dati sensibili e minacciano di pubblicarli se non viene pagato un riscatto.
Si tratta di un cambiamento significativo, con reali implicazioni per la privacy della gente comune, non solo per le aziende prese di mira. Il ransomware tradizionale interrompe le operazioni, ma l'estorsione di dati mette direttamente a rischio le informazioni personali: registri dei clienti, fascicoli dei dipendenti, dati sanitari, dettagli finanziari. Se un'azienda decide di non pagare, o le trattative falliscono, quei dati possono finire pubblicati su un sito di leak o venduti ad altri criminali, indipendentemente dal fatto che l'organizzazione vittima riesca o meno a ripristinare i propri sistemi.
La portata di questa attività è notevole. Solo nel primo trimestre, più di duemila organizzazioni sono state elencate sui siti di leak ransomware, facendo registrare il secondo primo trimestre più alto di sempre. Ognuna di queste voci rappresenta non solo un'azienda compromessa, ma potenzialmente migliaia di individui le cui informazioni personali sono state travolte dalla violazione. Settori che gestiscono grandi volumi di dati di clienti e della catena di fornitura, comprese le aziende alimentari e delle bevande ora colpite da un'ondata di ransomware, sono diventati bersagli sempre più appetibili proprio perché detengono una gran quantità di dati sfruttabili, pur restando spesso indietro negli investimenti in sicurezza.
Perché questa economia si rifiuta di crollare
Il ransomware-as-a-service è maturato al punto che la competenza tecnica non è più un ostacolo all'ingresso. I broker di accesso vendono punti d'appoggio nelle reti aziendali, i programmi di affiliazione gestiscono l'estorsione vera e propria e negoziatori specializzati curano le comunicazioni con le vittime. Ogni ruolo può essere esternalizzato, il che significa che l'ecosistema è resiliente per progettazione. Rimuovere un attore raramente interrompe a lungo la catena di fornitura, perché la domanda sottostante di dati rubati e operazioni interrotte rimane redditizia.
Questo è anche il motivo per cui l'estorsione senza cifratura sta guadagnando terreno: riduce il rischio operativo per gli aggressori, preservando al contempo la leva che rende attraenti i pagamenti di riscatto. Il furto di dati è più silenzioso, più difficile da rilevare in tempo reale e altrettanto efficace nell'importe un pagamento, specialmente quando il materiale rubato include informazioni che sarebbero dannose o imbarazzanti se rese pubbliche.
Cosa significa questo per te
La maggior parte dei lettori non gestisce reti aziendali, ma le ricadute sulla privacy del ransomware nel 2026 raggiungono comunque direttamente gli individui. Quando un'azienda con cui hai avuto rapporti viene colpita da un attacco di estorsione di dati, i tuoi dati personali possono essere esposti anche se quell'azienda non paga mai un riscatto e non subisce mai un'interruzione visibile. La violazione non deve essere drammatica per essere dannosa per te personalmente.
Questa realtà cambia i consigli pratici per i consumatori. Non basta più presumere che il tempo di attività di un'azienda rifletta la sua postura di sicurezza. I dati possono essere rubati e diffusi silenziosamente, molto prima o del tutto senza che un sistema vada offline. Monitorare i segnali che le tue informazioni siano comparse in una violazione, usare password uniche per ogni account e attivare l'autenticazione a più fattori ovunque sia offerta, riducono tutti il danno se un'azienda di cui ti fidi diventa la prossima voce su un sito di leak.
Stare al passo con un'economia che non molla
Il ransomware nel 2026 persiste non perché i difensori stiano fallendo, ma perché l'economia che lo sostiene resta redditizia e adattabile. Il passaggio all'estorsione senza cifratura mostra gli aggressori che adattano le tattiche per tenere il passo con gli strumenti di rilevamento, mentre il semplice volume di vittime sui siti di leak dimostra che il modello funziona ancora per i criminali.
Per gli individui, la lezione non è farsi prendere dal panico, ma trattare l'esposizione dei dati come una possibilità continua anziché un evento raro. Tieni d'occhio dove risiedono le tue informazioni, utilizza credenziali forti e uniche e presta attenzione alle notifiche di violazione da parte delle aziende con cui interagisci. Il ransomware può essere un'economia che non scomparirà presto, ma abitudini informate fanno ancora una vera differenza su quante di queste ricadute ti raggiungono.
