I criminali informatici ampliano le loro tattiche di estorsione, minacciando direttamente i dipendenti e le loro famiglie. L'intelligenza artificiale potenzia ulteriormente queste aggressioni, rendendo necessaria una risposta di sicurezza più olistica.
Il panorama delle minacce ransomware è in continua e preoccupante evoluzione. Oltre alla tradizionale crittografia dei dati e all'estorsione digitale, i criminali informatici stanno adottando strategie sempre più aggressive e personali, estendendo le loro mire anche alla sicurezza fisica dei dipendenti e dei loro cari. Questa escalation rappresenta una sfida inedita per le organizzazioni, che devono ora considerare la protezione dei propri collaboratori come un fronte di attacco critico.
Nuovi rapporti, tra cui il "Semperis 2026 Ransomware Risk Report", confermano una tendenza allarmante: i cybercriminali non si limitano più a colpire le reti aziendali, ma prendono di mira direttamente gli individui. Un numero crescente di vittime di attacchi ransomware ha segnalato minacce rivolte ai propri familiari e amici. Queste intimidazioni possono manifestarsi attraverso messaggi minatori, lettere o pacchi sospetti, fino a minacce di intrusione fisica, rapimento o persino aggressione.
Il report di Semperis, basato su un sondaggio che ha coinvolto 1.200 professionisti IT e della sicurezza in nove paesi, rivela che il 37% delle organizzazioni intervistate ha subito minacce dirette contro i propri cari. Tra le tattiche più diffuse spiccano il doxxing, ovvero la pubblicazione di informazioni personali sensibili online, che ha colpito un quarto delle vittime, e lo swatting, una pratica estremamente pericolosa che consiste nell'inviare false segnalazioni di emergenza alle forze dell'ordine per provocare un intervento massiccio presso l'indirizzo del bersaglio. Queste azioni hanno avuto conseguenze tangibili, portando alcuni dipendenti a necessitare di assistenza medica o psicologica, o persino a dover cambiare luogo di lavoro o residenza.
Questa strategia, nota come tripla estorsione, aggiunge un ulteriore livello di pressione. Oltre alla richiesta di riscatto per ottenere la chiave di decrittazione dei dati e alla minaccia di pubblicare i dati rubati, i criminali ora sfruttano la paura di violenza fisica o psicologica per costringere le vittime a pagare. Come sottolineato da Chris Inglis, ex National Cyber Director degli Stati Uniti e Strategic Advisor di Semperis, l'obiettivo degli aggressori è rendere il costo della resistenza superiore al costo della sottomissione, e il rischio fisico rappresenta l'ultima frontiera di questa strategia.
A complicare ulteriormente il quadro, l'intelligenza artificiale (IA) sta diventando uno strumento sempre più potente nelle mani degli aggressori. Secondo il report di Semperis, l'84% delle organizzazioni colpite da ransomware ha riscontrato l'uso dell'IA nei loro attacchi. L'IA può potenziare le operazioni dannose in diversi modi: facilitando il test di codice malevolo, riducendo gli errori nell'implementazione della crittografia e, in generale, aumentando la velocità, la scala e la sofisticazione degli attacchi. L'IA può essere impiegata sia direttamente dagli aggressori, sia sfruttando sistemi di IA compromessi all'interno delle stesse organizzazioni attaccate.
Nonostante l'emergere di queste nuove e preoccupanti tattiche, le strategie di estorsione più consolidate rimangono ancora molto diffuse. Il 56% degli intervistati ha segnalato minacce relative alla cancellazione, distruzione o pubblicazione di dati. Altre tattiche comuni includono il ricatto, l'estorsione o il discredito pubblico (41%) e il blocco dei sistemi o il sabotaggio operativo (40%). Tuttavia, è evidente come queste tattiche vengano sempre più affiancate da intimidazioni dirette agli individui, creando un mix letale di minacce.
Di fronte a questa evoluzione, le organizzazioni devono rivedere e rafforzare i propri piani di risposta agli incidenti. Oltre alle misure tecniche tradizionali come i backup sicuri e il patching tempestivo delle vulnerabilità, è fondamentale integrare protocolli specifici per la gestione delle minacce fisiche. Ciò include la formazione del personale per riconoscere i segnali di stalking e comportamenti sospetti, la creazione di canali di comunicazione sicuri per segnalare incidenti e la collaborazione proattiva con le forze dell'ordine. Il report di Semperis raccomanda inoltre di limitare l'accesso degli agenti IA all'infrastruttura di identità, documentare meticolosamente le procedure di recupero dell'identità e condurre esercitazioni realistiche per scenari di crisi.
Le autorità stanno rispondendo con indagini congiunte tra agenzie di sicurezza informatica e forze dell'ordine per tracciare le origini di queste minacce e perseguire i responsabili. In alcuni casi, sono state introdotte sanzioni più severe per le minacce fisiche legate ad attività informatiche. Parallelamente, campagne di sensibilizzazione mirano a informare aziende e dipendenti sui nuovi rischi e sulle misure preventive.
Per i dipendenti, la vigilanza è essenziale. Segnalare immediatamente qualsiasi minaccia o sospetto di stalking al proprio responsabile IT e al dipartimento HR è il primo passo. Conservare prove concrete (messaggi, email, registrazioni) è fondamentale per eventuali azioni legali o di indagine. È importante richiedere supporto, sia esso psicologico o di sicurezza personale, offerto dall'azienda. La sicurezza personale deve essere considerata una priorità assoluta, anche di fronte a minacce che potrebbero inizialmente sembrare improbabili.
L'evoluzione del ransomware verso minacce fisiche, amplificata dall'uso pervasivo dell'intelligenza artificiale, rappresenta un salto di qualità nell'audacia e nella pericolosità dei criminali informatici. Le organizzazioni non possono più permettersi un approccio limitato alla sola sicurezza digitale. È necessaria una strategia olistica che integri la resilienza informatica con la sicurezza personale dei dipendenti, una formazione continua e una stretta collaborazione con le autorità. Solo così sarà possibile mitigare l'efficacia di queste tattiche devastanti e proteggere non solo i dati, ma soprattutto le vite delle persone.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
