I criminali informatici stanno cambiando il loro copione. Invece di bloccare i file con un ransomware e chiedere un pagamento per la chiave di decrittazione, un numero crescente di aggressori si limita a rubare dati sensibili e a minacciare di divulgarli. Questo spostamento verso l’estorsione di dati senza crittografia sta ridisegnando il modo in cui le aziende devono pensare alla gestione delle violazioni, ai backup e alla privacy dei clienti.

Per anni, l’attacco ransomware standard seguiva uno schema prevedibile: infiltrarsi in una rete, crittografare i file critici e chiedere un pagamento per la chiave che li sbloccasse. Quel modello offriva ai difensori una contromisura chiara. Se un’azienda disponeva di backup offline affidabili, poteva ripristinare i propri sistemi e rifiutarsi di pagare. Gli aggressori lo hanno notato e molti si stanno adattando saltando del tutto la fase di crittografia.

Cos’è l’estorsione di dati senza crittografia?

L’estorsione di dati senza crittografia, talvolta chiamata estorsione basata solo sui dati, elimina la fase di blocco dei file tipica di un attacco ransomware tradizionale. Invece, gli aggressori esfiltrano silenziosamente informazioni sensibili come registri di clienti, dati finanziari, fascicoli dei dipendenti o proprietà intellettuale. Una volta ottenuto ciò che serve, contattano l’organizzazione vittima e minacciano di pubblicare o vendere i dati rubati a meno che non venga pagato un riscatto.

Poiché nessun file viene crittografato, i sistemi continuano a funzionare normalmente. Nessuno schermo bloccato, nessun messaggio di riscatto che compare sui computer dei dipendenti e nessuna interruzione operativa immediata. La pressione deriva invece interamente dalla minaccia di esposizione: una fuga di dati che potrebbe innescare sanzioni normative, cause legali, danni alla reputazione e perdita della fiducia dei clienti.

Perché i criminali informatici stanno abbandonando la crittografia

Questo cambiamento ha senso pratico dal punto di vista dell’aggressore. Crittografare un’intera rete richiede tempo e sforzo tecnico, e spesso attiva avvisi di sicurezza che danno ai difensori la possibilità di reagire prima che vengano fatti danni gravi. Saltare la crittografia consente agli aggressori di muoversi più velocemente e di restare sotto traccia più a lungo, poiché l’esfiltrazione di dati può sembrare un normale traffico di rete se non viene monitorata attentamente.

Anche i backup hanno ridotto l’efficacia dei ransomware basati sulla crittografia. Molte organizzazioni hanno investito in pratiche migliori di backup e ripristino proprio per evitare di pagare riscatti per le chiavi di decrittazione. Ma i backup non servono a impedire che i dati rubati vengano diffusi. Se un gruppo criminale ha già una copia dei tuoi file sensibili, ripristinare i tuoi sistemi non fa sparire quella minaccia. Questa dinamica ha contribuito a mantenere viva l’economia dell’estorsione ben oltre il 2026, anche mentre le difese contro gli attacchi tradizionali basati sulla crittografia migliorano.

Alcuni dei gruppi estorsivi più attivi monitorati quest’anno illustrano la tendenza. L’impennata associata alla ondata estorsiva da record di Qilin nel 2026 mostra quanto rapidamente queste tattiche possano scalare una volta che un gruppo trova un approccio redditizio. Anche le piccole e medie imprese non sono immuni; recenti report sull’aumento dei rilevamenti ransomware tra le PMI indiane mostrano che le organizzazioni più piccole, spesso con meno risorse per individuare il furto silenzioso di dati, sono sempre più nel mirino.

I rischi per la privacy di aziende e clienti

L’estorsione di dati senza crittografia aumenta la posta in gioco per la privacy in modi che i puri attacchi di crittografia non facevano. Quando i file vengono crittografati, il danno principale è operativo: i sistemi si fermano e il lavoro si interrompe fino al ripristino. Quando i dati vengono rubati e minacciati di esposizione, il danno si sposta sulle persone le cui informazioni sono contenute in quei dati. Clienti, pazienti, dipendenti e partner corrono tutti il rischio che i loro dati personali finiscano pubblicati online o venduti ad altri criminali, indipendentemente dal fatto che l’organizzazione vittima originale paghi il riscatto.

Questo complica anche l’etica e la legalità del pagamento. Anche se un’azienda paga per prevenire una fuga, non c’è alcuna garanzia che l’aggressore cancelli i dati rubati invece di venderli altrove. Questa incertezza rende la protezione proattiva dei dati, piuttosto che il pagamento reattivo, la strategia più affidabile.

Cosa significa per te

Se gestisci un’azienda o sistemi IT, l’aumento dell’estorsione di dati senza crittografia significa che i backup da soli non bastano più a proteggerti. Devi concentrarti altrettanto sul prevenire che i dati lascino la tua rete in primo luogo quanto sulla capacità di ripristinarli in seguito. Ciò significa rafforzare i controlli di accesso, monitorare i trasferimenti di dati insoliti, crittografare i dati sensibili a riposo e in transito e limitare quanto dati personali o finanziari raccogli e conservi in partenza.

Per i singoli individui, questa tendenza è un promemoria del fatto che la postura di sicurezza di un’azienda influisce direttamente sui tuoi dati personali, anche se non interagisci mai direttamente con i suoi sistemi. Le tue informazioni potrebbero trovarsi su server di un operatore sanitario, un rivenditore o un datore di lavoro che diventa un bersaglio.

Se la tua organizzazione dovesse cadere vittima di questo tipo di attacco, avere un piano di risposta chiaro è fondamentale. Una pratica guida alla risposta a ransomware ed estorsioni può aiutarti a capire i primi passi da compiere, dal contenimento della violazione alla notifica delle parti coinvolte, invece di andare nel panico sotto pressione.

Punti chiave operativi

  • Tratta la prevenzione della perdita di dati con la stessa serietà del backup e del ripristino; la crittografia dei file rubati non è più la minaccia principale.
  • Monitora il traffico di rete in uscita per volumi o destinazioni insoliti che potrebbero indicare esfiltrazione di dati.
  • Limita la conservazione dei dati e i permessi di accesso così che un singolo account compromesso non possa esporre l’intero set di dati.
  • Prepara un piano di risposta agli incidenti prima che un attacco avvenga, non dopo.
  • Tieniti informato su come operano i gruppi estorsivi, poiché le tattiche continuano a evolversi con il miglioramento delle difese.

L’estorsione di dati senza crittografia probabilmente resterà una tattica preferita dai criminali informatici finché si dimostrerà efficace e redditizia. Le aziende che adatteranno le proprie difese di conseguenza, concentrandosi su prevenzione e preparazione invece di affidarsi solo ai backup, saranno in una posizione molto migliore per proteggere sia le proprie operazioni sia la privacy delle persone che affidano loro i propri dati.