Un tempo il ransomware era un problema che viveva sui server aziendali. I file venivano cifrati, i dati rubati e una richiesta di riscatto appariva sullo schermo. Secondo un report di Semperis ripreso da Help Net Security, quel confine si sta erodendo. Il ransomware contro le famiglie dei dipendenti fa ora parte della campagna di pressione, con gli attaccanti che si spingono nella vita personale dei lavoratori per spingere le organizzazioni verso il pagamento. Il report segnala anche debolezze nel modo in cui le organizzazioni si riprendono dagli attacchi, il che le lascia più esposte a questo tipo di leva.

Questo post si concentra sulla parte che gli individui possono controllare: quanto della tua vita personale è facile da trovare e quanto bene è protetta la tua casa.

Come la pressione del ransomware è arrivata nelle case dei dipendenti

Il Semperis 2026 Ransomware Risk Report ha intervistato 1.200 professionisti IT e della sicurezza presso organizzazioni colpite da ransomware. La sua conclusione centrale è che l'estorsione non è più limitata a file bloccati e dati trapelati. Gli attaccanti applicano intimidazioni psicologiche e, in alcuni casi, fisiche rivolte al personale e alle persone a loro vicine. La copertura del report rileva inoltre che l'IA è stata utilizzata nell'84% degli attacchi a livello mondiale.

La logica è semplice dal punto di vista dell'attaccante. Un'azienda può ripristinare i backup o rifiutarsi di pagare, ma una minaccia contro la famiglia di una persona crea un'urgenza che i controlli tecnici non riescono a contrastare. Se i processi di ripristino sono fragili, come il report suggerisce che spesso siano, quell'urgenza diventa ancora più efficace. Per i risultati completi, consulta la nostra precedente copertura del report Semperis 2026 sul ransomware che minaccia le famiglie dei dipendenti.

Ciò non significa che ogni dipendente sia un bersaglio. Significa che l'esposizione personale è ora parte del rischio di un'organizzazione, e parte del tuo.

Cosa possono trovare gli attaccanti su di te e sulla tua famiglia

Le minacce contro le famiglie dipendono dalle informazioni. Molte sono pubbliche o facili da acquistare, e una rete aziendale compromessa può aggiungerne altre. Le fonti comuni includono:

  • Profili sui social media: foto di famiglia, nomi delle scuole, luoghi taggati e check-in possono rivelare chi vive con te e dove vai.
  • Inserzioni dei data broker: i siti di ricerca persone spesso pubblicano indirizzi di casa, numeri di telefono, nomi dei parenti e fasce d'età.
  • Vecchi dati da violazioni: indirizzi email, numeri di telefono e password da violazioni passate possono collegare tra loro i tuoi account.
  • Registri pubblici: atti di proprietà, liste elettorali e registrazioni societarie possono esporre un indirizzo di casa.
  • Account personali riutilizzati per il lavoro: un'email personale collegata a un login di lavoro, o dispositivi condivisi, possono colmare il divario tra il tuo impiego e la tua famiglia.

Niente di tutto ciò richiede hacking sofisticato. Richiede pazienza e qualche ricerca, ed è per questo che ridurre le tracce è importante.

Come proteggere gli account familiari, i dispositivi e le reti domestiche

Non puoi cancellare la tua impronta digitale, ma puoi renderla più difficile da ricostruire. Inizia con questi passaggi.

Riduci la tua impronta pubblica

  • Imposta i profili social media tuoi e della tua famiglia come privati e rimuovi i tag di localizzazione dai post.
  • Cerca il tuo nome, indirizzo e numero di telefono, poi richiedi la rimozione dai siti di data broker e di ricerca persone dove possibile.
  • Chiedi ai membri della famiglia, inclusi gli adolescenti, di rivedere ciò che condividono pubblicamente su di te.

Proteggi gli account

  • Usa un gestore di password e password uniche per ogni account.
  • Attiva l'autenticazione a più fattori per email, banking, cloud storage e social media. Preferisci app di autenticazione o chiavi hardware agli SMS, quando disponibili.
  • Mantieni separati gli account personali e quelli di lavoro. Non usare la tua email di lavoro per servizi personali, né l'email personale per strumenti di lavoro.

Rafforza i dispositivi e la rete domestica

  • Aggiorna telefoni, laptop e soprattutto il firmware del router. Sostituisci la password admin predefinita del router e il nome del Wi-Fi.
  • Usa WPA3 o WPA2 con una passphrase robusta e, se il router lo supporta, metti i dispositivi smart-home e gli ospiti su una rete separata.
  • Non lasciare che i familiari usino il tuo laptop di lavoro per la navigazione personale ed evita di archiviare file di lavoro su dispositivi personali, a meno che il tuo datore di lavoro non lo permetta.
  • Verifica quali telecamere, campanelli e baby monitor sono online e proteggili con credenziali uniche.

Una VPN può proteggere il traffico su reti non affidabili, ma non rimuove il tuo nome dai siti di data broker né mette in sicurezza un router, quindi trattala come uno strato tra gli altri.

Cosa fare se vieni contattato o minacciato

Se qualcuno contatta te o un membro della tua famiglia con una minaccia legata a un incidente ransomware, prendila sul serio ma con calma.

  1. Non rispondere né negoziare da solo. Mantieni la comunicazione al minimo ed evita di condividere dettagli.
  2. Conserva le prove. Salva messaggi, email, numeri di telefono e screenshot senza cancellare nulla.
  3. Avvisa immediatamente il team di sicurezza del tuo datore di lavoro. Potrebbero già stare gestendo un incidente e possono coordinare la risposta.
  4. Contatta le forze dell'ordine. Se c'è qualsiasi minaccia di danno fisico, chiama prima i servizi di emergenza e segnalalo alla polizia locale.
  5. Avvisa la tua famiglia. Assicurati che sappia di non interagire con chiamanti o messaggi sconosciuti e chi chiamare invece.
  6. Cambia le password e rivedi l'attività degli account tuoi e della tua famiglia, iniziando dall'email.

Cosa significa per te

La conclusione pratica è che la tua casa è ora parte della superficie d'attacco del tuo datore di lavoro, e i problemi del tuo datore di lavoro possono diventare quelli della tua famiglia. Non devi ricoprire un ruolo senior perché questo conti. Gli attaccanti vanno dove le informazioni sono facili da trovare e la pressione è facile da applicare.

La buona notizia è che i passaggi sopra sono igiene ordinaria e danno risultati ben oltre il ransomware. Meno dettagli esposti significano anche meno materiale per truffatori, stalker e ladri d'identità.

Punti chiave

Il ransomware contro le famiglie dei dipendenti è un cambio di tattica, non un motivo per farsi prendere dal panico. Controlla la tua esposizione dei dati personali questa settimana: cerca te stesso, rimuovi ciò che puoi dai siti di data broker e rafforza la privacy sui social media. Poi controlla il router, aggiorna i dispositivi e attiva l'autenticazione a più fattori su tutti gli account personali. Infine, parla con la tua famiglia di cosa fare se uno sconosciuto dovesse fare una minaccia. Per la ricerca completa alla base di questa tendenza, leggi la nostra copertura del Semperis 2026 Ransomware Risk Report e usala come spunto per rivedere subito la sicurezza della tua casa.