Per anni, il ransomware è stato inteso come un problema di server cifrati e backup. Un rapporto di Semperis segnala un cambiamento importante: il 37% degli attacchi ransomware include ormai minacce fisiche o psicologiche. Vale a dire, la pressione non rimane più solo nella rete aziendale. I casi di ransomware, minacce fisiche, doxxing e swatting mostrano che l'obiettivo può essere anche le persone.
In questo articolo ripercorriamo ciò che si sa, come queste tattiche possono raggiungere dipendenti e famiglie, e quali passi concreti aiutano a limitare i danni.
Quando il ransomware diventa personale: cosa rivela il rapporto di Semperis
Secondo il rapporto di Semperis, ripreso da SoftZone, il 37% degli attacchi ransomware incorpora minacce fisiche o psicologiche. Il riassunto pubblicato menziona espressamente casi di doxxing e swatting. Non disponiamo di ulteriori dettagli nella fonte originale, quindi conviene non estrapolare cifre per tipo di minaccia né per paese.
La logica dietro questa tendenza è semplice da capire. Se un'organizzazione dispone di backup e può ripristinare i propri sistemi, la crittografia perde forza come leva. Aggiungere la paura personale è un modo per fare pressione su chi prende le decisioni. La minaccia smette di essere tecnica e diventa emotiva.
Altre pagine che trattano lo stesso rapporto indicano che un consulente di risposta agli incidenti di Semperis, Tim Beasley, ha raccontato di aver ricevuto un pacco con bambole russe e altri oggetti regionali. Questo dettaglio proviene da risultati di ricerca sul rapporto e non dalla fonte principale, pertanto lo trattiamo come riferimento e non come dato verificato da noi. Ciò nonostante, illustra il tono di intimidazione che questi casi descrivono.
Doxxing e swatting: come gli attaccanti raggiungono dipendenti e famiglie
Conviene capire i due termini che il rapporto menziona.
Il doxxing consiste nel raccogliere e pubblicare informazioni personali di qualcuno: indirizzo, telefono, dati familiari o lavorativi. Gran parte di queste informazioni circola già in fonti pubbliche, social network, registri e filtrazioni precedenti. Un attaccante non ha bisogno di hackerare una persona per esporla; a volte basta mettere insieme pezzi sparsi.
Lo swatting è una falsa chiamata ai servizi di emergenza affinché si rechino con urgenza a un domicilio. Si fa passare un avviso inventato per reale, con il rischio che ciò comporta per chi vi abita e per gli agenti stessi.
Il legame tra i due è diretto: il doxxing fornisce l'indirizzo e il contesto, e lo swatting trasforma questi dati in una minaccia fisica tangibile. Per questo le famiglie di dipendenti, dirigenti o personale IT possono finire nel mirino anche se non hanno alcun rapporto con la gestione dell'incidente.
Questo approccio si inserisce in una tendenza più ampia di estorsione basata sui dati. Come abbiamo spiegato nella nostra copertura sulla crescita del ransomware in Spagna e il furto di dati con l'IA, gli attaccanti dipendono sempre più da informazioni rubate per aumentare la pressione sulle proprie vittime.
Cosa fare se sei vittima: isolare, documentare e denunciare
Se tu o qualcuno del tuo entorno riceve una minaccia legata a un attacco, queste linee guida generali possono aiutare. Non sostituiscono il consiglio di un professionista né delle autorità.
- Dai priorità alla sicurezza delle persone. Se c'è una minaccia fisica credibile, contatta immediatamente i servizi di emergenza.
- Isola i dispositivi interessati. Disconnetti dalla rete i dispositivi compromessi per fermare la propagazione, senza spegnere nulla che possa servire come prova se il tuo team di risposta lo sconsiglia.
- Documenta tutto. Conserva messaggi, email, screenshot, pacchi ricevuti e registri delle chiamate, con data e ora. Non rispondere né negoziare per conto tuo.
- Avvisa chi di dovere. Informa il tuo responsabile della sicurezza, la direzione e il team legale. Se sei un privato, notifica alla tua azienda quanto accaduto.
- Denuncia. Presenta una denuncia alle forze dell'ordine. Se ti minacciano di pubblicare dati, lascia una registrazione formale.
- Avvisa il tuo entorno. Se la minaccia menziona familiari, avvertili affinché sappiano come agire di fronte a chiamate, visite o invii strani.
Come ridurre la tua esposizione di dati personali prima che ti individuino
Nessuno può cancellare completamente la propria impronta digitale, ma si può rendere più difficile il lavoro di chi cerca di localizzarti.
- Controlla i tuoi profili pubblici. Limita sui social network chi può vedere la tua città, il tuo impiego, le tue foto familiari e le tue routine.
- Cerca il tuo nome. Verifica cosa appare su di te e sul tuo indirizzo nei motori di ricerca e nei siti che aggregano dati personali; molti permettono di richiederne la rimozione.
- Separa le identità. Usa email e telefoni diversi per il lavoro, gli acquisti e i servizi personali.
- Attiva la verifica in due passaggi e usa password uniche, affinché una vecchia filtrazione non apra altre porte.
- Condividi con criterio in ambito lavorativo. Dati di contatto personali in directory interne o profili professionali possono finire nelle mani sbagliate.
- Parla del rischio a casa. Se lavori in una posizione con accesso a sistemi critici, è opportuno che la tua famiglia sappia cosa fare di fronte a una minaccia.
Una VPN può nascondere il tuo indirizzo IP e proteggere il tuo traffico su reti poco affidabili, ma non elimina i dati già pubblicati su di te. È uno strato in più, non una soluzione completa contro il doxxing.
Cosa significa questo per te
Se lavori in un'azienda, sei un possibile punto di contatto per gli attaccanti, anche se non fai parte del team tecnico. Se sei un privato, i tuoi dati possono essere usati come leva contro qualcuno del tuo entorno. La buona notizia è che gran parte della difesa è preventiva ed è alla tua portata: meno dati esposti significa meno materiale per fare pressione su una vittima.
Per le organizzazioni, il rapporto suggerisce che i piani di risposta dovrebbero includere il supporto ai dipendenti e alle famiglie, non solo il ripristino tecnico.
Conclusioni e prossimi passi
Il dato di Semperis, un 37% di attacchi con minacce fisiche o psicologiche, mostra che il ransomware con minacce fisiche, doxxing e swatting fa ormai parte del panorama reale. Per proteggerti:
- Cerca il tuo nome e il tuo indirizzo su internet e richiedi la rimozione di ciò che non dovrebbe essere pubblicato.
- Regola la privacy dei tuoi social network e separa i tuoi account personali da quelli lavorativi.
- Prepara un piano di base: chi avvisare, cosa documentare e quando chiamare i servizi di emergenza.
- Condividi queste linee guida con la tua famiglia e il tuo team.
Se vuoi capire fino a che punto il furto di dati alimenta questi attacchi, ti consigliamo di leggere la nostra copertura sull'aumento del ransomware in Spagna. E inizia oggi stesso verificando quali dei tuoi dati personali sono alla portata di chiunque.
