Il ransomware un tempo significava schermate bloccate e server cifrati. Sempre più spesso significa un furto silenzioso e un'email minatoria. Un recente report di The NAS Guy, basato sui dati sugli incidenti del Q3 2026 di Coveware by Veeam, descrive come gruppi come il Silent Ransom Group (SRG) abbiano abbandonato del tutto la crittografia. L'estorsione tramite furto di dati senza ransomware è più veloce, più economica per gli attaccanti e più difficile da individuare per le difese tradizionali.

Il materiale di partenza è breve, quindi questo articolo si attiene a quanto afferma: eliminare la fase costosa e ad alta intensità di lavoro del dispiegamento della crittografia consente ai gruppi di condurre rapide operazioni di violazione ed estorsione che aggirano le difese endpoint tradizionali mantenendo al contempo una leva sulle vittime. Le cifre citate provengono dagli incidenti supportati da Coveware by Veeam nel Q3 2026.

Come il Silent Ransom Group estorce senza crittografia

I classici attacchi ransomware richiedono che diverse cose vadano per il verso giusto: gli attaccanti devono entrare, diffondersi tra i sistemi, disattivare le difese e distribuire un software di crittografia che funzioni davvero. Ogni fase crea occasioni perché gli strumenti di sicurezza notino che qualcosa non va.

Un modello di pura esfiltrazione salta la maggior parte di tutto ciò. Gli attaccanti copiano i dati, poi contattano la vittima e minacciano di pubblicarli. Non c'è nulla da cifrare, quindi non c'è alcun payload di crittografia che il software di sicurezza endpoint possa segnalare. Secondo il report, è proprio per questo che l'approccio aggira le difese endpoint tradizionali.

Cambia anche il calcolo della vittima. Dei buoni backup possono annullare un attacco di crittografia, ma i backup non servono a nulla contro una minaccia di divulgazione di file rubati. La pressione deriva dall'esposizione, non dai tempi di inattività.

SRG è stato associato ad attacchi contro importanti studi legali, e le sue operazioni sono apparse nella nostra copertura, inclusa la segnalazione di estorsione ai danni di Andersen Group sul sito LeakedData del gruppo.

Perché pagare per il silenzio non garantisce la cancellazione

Il problema centrale del pagare una richiesta di estorsione di dati è che il prodotto venduto è una promessa. L'attaccante dice che i dati saranno cancellati, ma non c'è modo per una vittima di verificarlo. I dati rubati possono essere copiati, conservati o rivenduti, e i criminali non hanno alcun incentivo a mantenere la parola data se non quello di proteggere la propria reputazione.

Il titolo dell'articolo lo afferma direttamente: pagare per il silenzio non funziona. Anche se un gruppo rispetta un accordo, la vittima non ha alcuna traccia di controllo, alcun certificato di distruzione e alcun ricorso. È proprio questa incertezza la leva. Una vittima che paga una volta ha dimostrato di essere disposta a pagare.

Per le persone comuni, l'implicazione è scomoda. Se un'azienda che detiene i tuoi dati paga una richiesta di estorsione, non puoi dare per scontato che le tue informazioni siano state cancellate. Dovresti trattarle come esposte, indipendentemente da ciò che l'azienda dichiara sull'esito.

Cosa rivelano il wallet e i dati delle vittime trapelati

La vicenda SRG ha un altro livello: una presunta fuga di dati interni appartenenti al gruppo. Come abbiamo riportato, Chainalysis ha collegato i wallet crypto della fuga SRG ai pagamenti di riscatto, esponendo indirizzi di criptovaluta connessi ai pagamenti effettuati all'operazione.

Perché è importante? Dimostra che queste operazioni sono imprese commerciali con entrate reali, e che le vittime hanno effettivamente pagato. Dimostra anche che i gruppi criminali sono essi stessi vulnerabili all'esposizione. La fuga è un promemoria del fatto che i dati nelle loro mani sono sicuri solo quanto la loro stessa sicurezza, il che non è un pensiero confortante quando i dati sono tuoi.

Dimostra anche che la minaccia non è limitata a un solo settore. Casi correlati, come i documenti Mayer Brown pubblicati da Luna Moth, mostrano come le squadre di estorsione possano fare pressione sulle organizzazioni tramite siti di fuga di dati, anche quando un'azienda afferma che i suoi sistemi non sono stati violati.

Cosa significa questo per te

La maggior parte delle persone non negozierà mai con un gruppo di estorsione. Ma i tuoi dati possono trovarsi all'interno dei sistemi di studi legali, consulenti fiscali, fornitori di assistenza sanitaria e altri servizi professionali presi di mira dagli attaccanti. Quando uno di loro viene colpito, diventi una vittima a valle senza aver fatto nulla di sbagliato.

Poiché la pura esfiltrazione non lascia segni evidenti di un attacco, potresti venire a conoscenza di una violazione solo quando appare una segnalazione o un'azienda invia un avviso. Presumi che qualsiasi dato detenuto da un'azienda violata, come dettagli di contatto, registri finanziari o documenti d'identità, possa essere in mani criminali, e che un pagamento da parte dell'azienda non cambi questo fatto.

Passi per proteggerti dopo una violazione di terze parti

Non puoi controllare come un'azienda difende i suoi server, ma puoi limitare a cosa possono servire i dati rubati.

  • Cambia le password riutilizzate. Se hai usato la stessa password presso l'azienda colpita e altrove, sostituiscila ovunque. Usa un gestore di password per generarne di uniche.
  • Attiva l'autenticazione a due fattori. Preferisci un'app di autenticazione o una chiave hardware rispetto agli SMS, ove possibile, soprattutto per email, banking e archiviazione cloud.
  • Fai attenzione al phishing mirato. I dati rubati rendono le truffe più convincenti. Sii scettico nei confronti dei messaggi che fanno riferimento a documenti reali, dettagli di casi o informazioni sull'account.
  • Monitora le violazioni. Usa un servizio di notifica delle violazioni per sapere quando il tuo indirizzo email appare in dati trapelati.
  • Considera un blocco del credito. Se sono stati coinvolti dati finanziari o d'identità, bloccare il credito rende più difficile aprire conti a tuo nome.
  • Verifica gli avvisi in modo indipendente. Se ricevi una lettera di violazione, contatta l'organizzazione usando i recapiti che hai cercato tu stesso, non i link nel messaggio.

In conclusione

L'estorsione tramite furto di dati senza ransomware funziona perché elimina la fase più rischiosa per l'attaccante e priva le vittime della difesa dei backup. Pagare non compra certezza, e il materiale SRG trapelato mostra quanto siano reali il denaro e l'esposizione. Rafforza l'igiene delle tue credenziali, abilita il 2FA e tieni d'occhio gli avvisi di violazione. Per vedere come queste operazioni si svolgono nella pratica, leggi la nostra copertura della fuga SRG e delle scoperte di Chainalysis sui wallet e della segnalazione di estorsione ai danni di Andersen Group.