Il furto di dati come valuta principale: come sono cambiati gli attacchi cyber nel 2024

Fino a pochi anni fa, l'incubo principale di qualsiasi azienda era il blocco totale dei computer. I criminali informatici entravano nei sistemi, criptavano tutti i file e chiedevano un riscatto in denaro per sbloccarli. Oggi, però, le regole del gioco sono cambiate radicalmente: nel 2024, il vero tesoro per gli hacker non è più bloccare le macchine, ma rubare le informazioni contenute al loro interno.

Secondo le principali analisi sulla sicurezza informatica, oltre il 70% degli incidenti gravi registrati nel 2024 ha avuto come obiettivo primario o conseguenza diretta l'esfiltrazione di dati. I dati personali, i progetti industriali e i bilanci aziendali sono diventati a tutti gli effetti la nuova valuta dell'economia criminale.

Perché il semplice backup non basta più: la doppia e tripla estorsione.

Per capire perché i criminali abbiano cambiato strategia, basta guardare a come si sono difese le aziende. Negli ultimi anni, molte organizzazioni hanno investito in ottimi sistemi di backup (copie di sicurezza dei dati). Di fronte a un blocco dei computer, sempre più aziende hanno iniziato a rispondere: "Non paghiamo il riscatto, ripristiniamo tutto dalle copie di ieri".

I gruppi criminali si sono adattati rapidamente passando alla doppia estorsione. Prima di bloccare i sistemi, copiano silenziosamente gigabyte di documenti riservati sui propri server. Se l'azienda si rifiuta di pagare per sbloccare i computer, scatta il secondo ricatto: "Se non paghi, pubblichiamo i tuoi segreti online o li vendiamo ai tuoi concorrenti"

.

Nel 2024 si è consolidata persino la tripla estorsione: i criminali contattano direttamente i clienti, i fornitori o i pazienti dell'azienda colpita (i cui dati erano nei file rubati), chiedendo loro un ulteriore pagamento per non diffondere le loro informazioni private.

Cosa succede ai dati rubati nel "mercato nero" digitale.

Una volta sottratti, i dati diventano una merce con un valore preciso. Nel dark web e sui canali riservati ai criminali informatici, ogni informazione ha il suo prezzo:

• Dati sanitari e finanziari: Cartelle cliniche, estratti conto e numeri di carte di credito sono tra i più redditizi, perché permettono furti d'identità e frodi mirate.

• Credenziali aziendali: Password e chiavi di accesso di dipendenti o fornitori vengono rivendute ad altri gruppi criminali per preparare attacchi futuri.

• Proprietà intellettuale: Brevetti, progetti meccanici, formule chimiche e strategie commerciali interessano a concorrenti senza scrupoli o a realtà legate allo spionaggio industriale.

  
  

L'impatto reale: oltre il danno tecnico.

Per chi guida un'azienda, un furto di dati è molto più difficile da gestire rispetto a un semplice guasto informatico. Un server bloccato si può riparare o sostituire in qualche giorno; un file riservato pubblicato in rete, invece, non può più essere cancellato.

Oltre al danno d'immagine e alla perdita di fiducia dei clienti, un furto di dati attiva immediatamente pesanti conseguenze legali. In Europa, il GDPR obbliga le aziende a segnalare la violazione al Garante della Privacy entro 72 ore e a informare le persone coinvolte, esponendo l'organizzazione a sanzioni severe e possibili cause legali.

In sintesi: 3 azioni pratiche per proteggere il patrimonio informativo

Difendersi dal furto di dati richiede di spostare l'attenzione dalla semplice "riparazione" alla prevenzione. Ecco tre passi concreti da valutare:

• Criptare i dati anche quando sono "fermi": Assicuratevi che i database e gli archivi più sensibili siano crittografati. Se un criminale riesce a copiare i file ma non ha la chiave per leggerli, il ricatto perde gran parte della sua efficacia.

• Applicare il principio del "minimo privilegio": Ogni dipendente o software deve poter accedere solo ai dati strettamente necessari per il proprio lavoro. Limitare i permessi impedisce a un singolo account violato di aprire le porte all'intero archivio aziendale.

• Monitorare i flussi in uscita (Data Loss Prevention): Spesso ci si concentra su chi entra nella rete, dimenticando di controllare cosa esce. Strumenti moderni di monitoraggio aiutano a rilevare anomalie, come il trasferimento improvviso di grandi quantità di file verso server esterni sconosciuti.