Chi è Tanaka e come opera il gruppo

Un nuovo rapporto dei ricercatori di Cyble ha identificato Tanaka come il broker di fughe di dati più attivo della prima metà del 2026, superando i gruppi rivali sia per volume che per diffusione dei dati rubati pubblicati per la vendita o l'estorsione nei forum di criminalità informatica. A differenza delle tradizionali crew di hacking che penetrano in una singola azienda e poi scompaiono, Tanaka si è costruito la reputazione di broker ad alto rendimento, acquisendo, impacchettando e divulgando sistematicamente set di dati rubati a un'ampia gamma di vittime in più continenti.

I broker di fughe di dati come Tanaka occupano una nicchia specifica nell'economia della criminalità informatica. Piuttosto che violare sempre personalmente le reti, spesso aggregano dati ottenuti tramite un mix di intrusioni dirette, accessi acquistati da altri criminali e operazioni di credential stuffing, per poi metterli in vendita o usarli come leva. Il risultato è un flusso costante, quasi industrializzato, di record trapelati che viene immesso nei mercati clandestini e nei forum di fughe di dati, dove può essere rivenduto più volte a diversi acquirenti.

Quali settori e vittime vengono presi di mira

Secondo l'analisi di Cyble, Tanaka ha concentrato i propri sforzi su tre settori in particolare: banche, servizi finanziari e assicurazioni (BFSI), agenzie governative e aziende tecnologiche. Questi settori sono bersagli appetibili per una ragione che ha poco a che fare con la sofisticazione e tutto a che fare con il valore. Le istituzioni finanziarie detengono dati che possono essere monetizzati rapidamente tramite frodi; i sistemi governativi contengono spesso dati personali sensibili legati ai cittadini; e le aziende tecnologiche spesso custodiscono grandi quantità di credenziali dei clienti che permettono di accedere completamente ad altri servizi.

Anche la diffusione geografica degli obiettivi di Tanaka è notevole. Invece di concentrarsi su una regione o un settore, l'attività del gruppo ha toccato organizzazioni in diversi paesi, riflettendo come i broker di fughe di dati operino ormai con la stessa portata ed efficienza dei legittimi responsabili del trattamento dati multinazionali, solo senza alcun controllo. Questo rispecchia un modello osservato altrove nel panorama delle violazioni, inclusi incidenti come la violazione di Paidwork che ha fatto trapelare 23 milioni di email e dati bancari, in cui l'esposizione di un'unica piattaforma si è propagata colpendo utenti ben oltre il suo mercato di origine.

Cosa rende i broker di fughe di dati diversi dalle gang di ransomware

Vale la pena fare una distinzione, perché i due vengono spesso confusi. Le gang di ransomware in genere cifrano i sistemi della vittima e chiedono un pagamento per ripristinare l'accesso, usando il furto di dati come leva secondaria per l'estorsione. Gruppi come ShinyHunters, per esempio, sono stati collegati a violazioni in cui i record rubati venivano utilizzati direttamente come leva contro una vittima specifica, come si è visto nella violazione di Baker Distributing che ha esposto 260.000 record.

I broker di fughe di dati operano secondo un modello diverso. Il loro business sono i dati stessi, non necessariamente l'interruzione delle operazioni della vittima. Un broker come Tanaka potrebbe non toccare affatto l'infrastruttura attiva di un'azienda; invece, acquisisce set di dati già rubati, li verifica e li organizza, e li rimette in circolazione, spesso più volte, per massimizzare il profitto. Questo rende i broker più difficili da tracciare e la loro attività più difficile da attribuire a un singolo evento di violazione, poiché lo stesso set di dati rubati può riemergere in annunci diversi a distanza di mesi o anni.

L'entità delle richieste di riscatto osservate in attacchi più tradizionali, come la richiesta di 12,3 milioni di dollari rifiutata da Stadler Rail, illustra anche perché i broker si siano ritagliati una nicchia parallela. Non tutti i set di dati rubati sono abbastanza preziosi da giustificare un riscatto da prima pagina, ma quasi tutti mantengono un valore di rivendita nel forum giusto.

Come verificare se i tuoi dati sono stati esposti e cosa fare dopo

L'ascesa di un'operazione sistematica di broker di fughe di dati nel 2026 come quella di Tanaka ci ricorda che l'esposizione a una violazione non è sempre legata a un singolo attacco spettacolare. Può essere il prodotto di dati accumulati e rivenduti che passano di mano silenziosamente per mesi. Ecco perché controllare la propria esposizione è importante, che ci si ricordi o meno di una specifica azienda finita sui giornali.

Un caso di studio utile è la violazione di Paidwork, che ha colpito 23 milioni di utenti ed è stata poi formalmente verificata e inserita in Have I Been Pwned. Questo processo di verifica, che passa dalle chiacchiere sui forum a un inserimento confermato in un servizio di notifica delle violazioni, è esattamente il tipo di risorsa che gli utenti comuni dovrebbero consultare regolarmente, specialmente se possiedono conti presso banche, portali governativi o piattaforme tecnologiche.

Cosa significa per te

Se utilizzi servizi bancari online, hai interagito con un portale di servizi governativi o mantieni account presso aziende tecnologiche, è plausibile che le tue informazioni si trovino in un set di dati che ha già cambiato mano tra broker come Tanaka. Non devi farti prendere dal panico, ma devi controllare.

Inizia cercando i tuoi indirizzi email su un servizio affidabile di verifica delle violazioni per vedere se compaiono in qualche incidente confermato. Se trovi una corrispondenza, cambia immediatamente la password di quell'account e di qualsiasi altro account in cui l'hai riutilizzata. Attiva l'autenticazione a più fattori ovunque sia disponibile, in particolare sugli account finanziari e governativi. Prendi in considerazione un gestore di password per evitare il riutilizzo in futuro, poiché i broker traggono profitto proprio dal fatto che le persone riciclano le credenziali tra diversi servizi.

Il predominio di Tanaka nel primo semestre 2026 sottolinea un cambiamento più ampio: il furto di credenziali e l'estorsione di dati sono diventati un modello di business efficiente, quasi di routine. Stare al passo non richiede competenze tecniche, solo l'abitudine di verificare la propria esposizione e rafforzare la sicurezza dei propri account prima che il set di dati di un broker includa il tuo nome.