Un sondaggio globale riportato da The Register ha rilevato che il 37% degli attacchi ransomware comporta minacce psicologiche o fisiche. Il risultato indica un cambiamento nel funzionamento dell'estorsione: invece di affidarsi solo a file bloccati e a una richiesta di riscatto, gli attaccanti mirano sempre più alle persone dietro la tastiera. Per i team di sicurezza e per i lettori comuni, le minacce personali dei ransomware ai dipendenti e alle famiglie fanno ormai parte del quadro di rischio.

L'articolo di origine è sintetico in ciò che riassume pubblicamente, quindi questo post si attiene al risultato principale e al contesto che lo circonda, per poi concentrarsi su passi pratici che puoi intraprendere.

Come l'estorsione ransomware è diventata personale

La storia classica del ransomware è semplice: i file vengono cifrati, appare una nota e l'IT si affanna a ripristinare dai backup. La pressione deriva dai tempi di inattività. Ma man mano che le organizzazioni hanno migliorato backup e ripristino, gli attaccanti hanno cercato altre leve.

È qui che entra in gioco l'intimidazione. Il titolo di The Register cita il tono di queste minacce come "roba del tipo sappiamo-dove-sei." L'idea è rendere l'incidente personale per un singolo dirigente, un lavoratore IT o un dipendente, così che una decisione aziendale sul pagamento diventi emotiva.

Questo si inserisce in una tendenza più ampia dell'estorsione che non dipende affatto dalla cifratura. Abbiamo già trattato come Silent Ransom Group salti la cifratura e rubi dati per telefono, pressando le vittime direttamente tramite chiamate anziché tramite sistemi bloccati. L'intimidazione personale è il passo successivo naturale nello stesso copione: applicare pressione alle persone, non solo alle macchine.

Cosa ha rilevato il sondaggio sulle minacce psicologiche e fisiche

Il numero principale è chiaro: il 37% degli attacchi ransomware nel sondaggio comportava minacce psicologiche o fisiche. Ciò significa che più di un incidente su tre è andato oltre il disservizio tecnico e il furto di dati.

Alcune avvertenze su come leggere questa cifra:

  • Descrive una quota di attacchi in uno specifico sondaggio globale, non ogni incidente ransomware ovunque.
  • "Minacce psicologiche o fisiche" copre una gamma di comportamenti. Non significa necessariamente che sia avvenuta violenza, solo che le minacce facevano parte della campagna di pressione.
  • Il riassunto che abbiamo non suddivide quali gruppi fossero responsabili o quali regioni siano state più colpite, quindi non speculeremo su questo.

Anche con questi limiti, la direzione è notevole. Il ransomware non è solo un problema IT da gestire in una sala server. Può arrivare nella vita personale del personale e delle loro famiglie.

Il lato umano di questi incidenti emerge anche nell'ecosistema criminale che li circonda. Un recente caso che coinvolge un negoziatore ransomware della Florida condannato in un caso di estorsione negli USA mostra quante persone possono essere coinvolte nel pressare le vittime, ben oltre gli attaccanti che distribuiscono il malware.

Perché i dati personali esposti rendono l'intimidazione più facile

Una minaccia funziona solo se sembra credibile. Più un attaccante riesce a dimostrare di sapere qualcosa su una persona, più un messaggio diventa spaventoso. Ecco perché le informazioni personali esposte contano in questo contesto.

Le informazioni che possono rendere l'intimidazione più credibile includono:

  • Indirizzi di casa e numeri di telefono elencati da data broker o siti di ricerca persone
  • Nomi e relazioni dei familiari visibili sui social media
  • Dettagli di posizione in tempo reale da funzioni di condivisione, metadati delle foto o check-in
  • Ruolo lavorativo e linee gerarchiche visibili sui profili di networking professionale
  • Credenziali da vecchie violazioni che danno accesso a email personali o account cloud

Niente di tutto ciò richiede hacking sofisticato. Gran parte è pubblicamente disponibile o può essere assemblata da fonti sparse. Il messaggio pratico è che ridurre ciò che è rintracciabile riduce ciò che un estorsore può usare contro di te.

La scala del ransomware significa anche che molte persone possono essere colpite contemporaneamente. Ad esempio, nuovi dati hanno mostrato che il ransomware ha colpito 1.140 aziende industriali nel Q2 2026, ciascuna con dipendenti i cui dettagli personali potrebbero diventare parte di una campagna di pressione.

Come ridurre la tua esposizione e rispondere alle minacce

Cosa significa per te

Non devi lavorare nella sicurezza o in una grande azienda per essere rilevante qui. I dipendenti di qualsiasi organizzazione, e le loro famiglie, possono essere trascinati in un tentativo di estorsione. La tua impronta di dati personali e la sicurezza dei tuoi account fanno parte della tua difesa, e sono sotto il tuo controllo.

Riduci ciò che è rintracciabile

  • Cerca il tuo nome, indirizzo e numero di telefono, poi invia richieste di opt-out ai data broker e ai siti di ricerca persone che li elencano.
  • Rivedi le impostazioni di condivisione della posizione su telefoni, app social, fitness tracker e strumenti di condivisione familiare. Disattiva tutto ciò di cui non hai bisogno attivamente.
  • Rafforza le impostazioni sulla privacy dei social media ed evita di taggare pubblicamente familiari, scuole e luoghi di casa.

Proteggi i tuoi account

  • Usa una password unica e forte per ogni account, conservata in un gestore di password.
  • Attiva l'autenticazione a più fattori, preferendo metodi basati su app o hardware rispetto agli SMS quando possibile.
  • Verifica se i tuoi indirizzi email compaiono in violazioni note e cambia eventuali password riutilizzate.

Se ricevi una minaccia

  • Non rispondere né negoziare da solo. Conserva screenshot, email e dettagli delle chiamate come prove.
  • Segnalalo immediatamente al team di sicurezza o legale del tuo datore di lavoro e alle forze dell'ordine. Se ti senti fisicamente in pericolo, contatta i servizi di emergenza locali.
  • Le organizzazioni dovrebbero stabilire regole per queste situazioni prima di un incidente. La nostra trattazione dell'albero decisionale ransomware di Shafer-Page spiega perché stabilire limiti in anticipo aiuta quando le prime ore sono caotiche.

Punti chiave

Il risultato che il 37% degli attacchi ransomware comporta minacce psicologiche o fisiche mostra che le minacce personali dei ransomware ai dipendenti e alle famiglie sono una parte reale dell'estorsione moderna, non un caso limite. Gli attaccanti usano tutto ciò che rende la pressione reale, e i dati personali sono la materia prima.

Inizia con un semplice audit questa settimana: fai opt-out dai data broker, rivedi la condivisione della posizione e proteggi i tuoi account con password uniche e autenticazione a più fattori. Poi informati su come gruppi come Silent Ransom Group pressano le vittime senza cifratura, così puoi riconoscere le tattiche se mai dovessero raggiungerti.