Attacchi informatici, un ‘giro’ che frutta un bel gruzzoletto

L'azienda svizzera, di proprietà della Confederazione, Ruag ha confermato di aver versato un riscatto in seguito a un attacco informatico, senza però dichiarare l'entità della somma versata. Studi e analisi settoriali mostrano che le richieste dei criminali sono spesso nel giro dei milioni.

L'azienda britannica di cibersicurezza Sophos ha stimato che nel 2025 le richieste di riscatto presentate alle aziende di tutto il mondo erano mediamente di 1,2 milioni di dollari (circa 955'000 franchi). I dati sono tratti da un sondaggio che ha coinvolto 3'400 responsabili It e della sicurezza informatica in 17 nazioni, le cui ditte sono state colpite lo scorso anno da un attacco ransomware.

Anche la Svizzera ha fatto parte dell'indagine, con 74 aziende coinvolte. Sophos per gli attacchi nella Confederazione riporta un riscatto medio di 328'748 dollari, ma nel 46% dei casi la richiesta ha superato il milione di dollari. Ventidue delle aziende elvetiche interrogate hanno riferito di aver effettivamente pagato un riscatto, la cui cifra media si attesta a 1,1 milioni di dollari.

L'istituto Tinbergen di tre università olandesi ha invece realizzato uno studio l'anno scorso riguardo a 481 casi denunciati alla polizia e 237 verbali riguardo ad attacchi di 23 ransomware, tra cui Akira, autore del colpo ai danni della Ruag LLC. La richiesta mediana di questo gruppo – il più attivo con 61 trattative valutate – è di 390'000 dollari. Un terzo dei casi si è poi tramutato in un pagamento effettivo, ma per valori nettamente più bassi, con una mediana di 150'000 dollari.

Secondo il Tinbergen si tratta di una strategia comune di questi gruppi: richiedere una cifra che per l'azienda colpita sia dolorosa ma ancora realistica.