Aumentano le denunce per ransomware mentre le perdite dovute ai reati informatici raggiungono i 16,6 miliardi di dollari negli Stati Uniti, avverte l'FBI

I criminali informatici continuano a rafforzare la loro presa sulle infrastrutture critiche americane e gli ultimi dati dell'FBI dipingono un quadro preoccupante per il 2024. A riprova del crescente panorama delle minacce digitali, l'Internet Crime Complaint Center (IC3) dell'FBI ha segnalato un aumento del 9% delle denunce di ransomware rivolte alle infrastrutture statunitensi, nell'ambito di una più ampia esplosione di frodi informatiche che lo scorso anno sono costate alle vittime la cifra record di 16,6 miliardi di dollari.

Ransomware: ancora la minaccia dominante per le infrastrutture critiche

Nonostante gli sforzi internazionali per smantellare le reti ransomware nel 2023, questo tipo di attacco informatico è rimasto la principale minaccia per i settori delle infrastrutture critiche nel 2024. Secondo l'FBI, gli attacchi ransomware , in cui i criminali informatici crittografano i dati di una vittima e richiedono un pagamento per il loro rilascio, hanno costituito quasi la metà di tutte le denunce relative a ransomware ricevute dall'IC3.

I settori più colpiti sono una sorta di elenco dei più importanti servizi sanitari nazionali:

• Produzione critica
• Assistenza sanitaria e salute pubblica
• Strutture governative
• Servizi finanziari
• Tecnologie dell'informazione

Non si tratta solo di problemi tecnologici, ma di preoccupazioni per la sicurezza nazionale. Secondo la Cybersecurity and Infrastructure Security Agency (CISA), l'interruzione di questi settori potrebbe avere un "effetto debilitante" sulla salute e la sicurezza dei cittadini americani.

L'FBI ha espresso preoccupazione per la persistenza del ransomware, nonostante le numerose e importanti azioni di smantellamento di gruppi di ransomware e forum del dark web avvenute lo scorso anno. Una variante particolarmente aggressiva del ransomware, Medusa , è stata collegata ad attacchi contro oltre 300 vittime in diversi settori tra giugno 2021 e febbraio 2025. A marzo, l'FBI e la CISA hanno emesso congiuntamente un avviso per avvertire le organizzazioni della continua minaccia di Medusa, sollecitando una maggiore vigilanza.

Le perdite dovute ai reati informatici aumentano del 33%, trainate dalle truffe sulle criptovalute

Oltre al ransomware, il quadro generale è ancora più allarmante. L'IC3 ha registrato perdite per 16,6 miliardi di dollari a causa della criminalità informatica nel 2024, con un aumento del 33% rispetto al 2023.

Una parte significativa di questa perdita è derivata da frodi legate alle criptovalute, che hanno registrato un aumento esplosivo del 66%, per un totale di almeno 9,3 miliardi di dollari. Queste truffe hanno interessato una vasta gamma di schemi, tra cui:

• Piattaforme di investimento false
• Truffe di estorsione e sextortion
• Frode agli sportelli bancomat crittografici

Ciò che è particolarmente agghiacciante è come queste frodi passino inosservate. L'FBI ha riferito di aver avvisato oltre 5.400 vittime che non sapevano nemmeno di essere state prese di mira da truffe legate alle criptovalute.

Gli americani più anziani sono i più colpiti

Sebbene nessuna fascia demografica sia al sicuro, gli anziani (oltre i 60 anni) sono colpiti in modo sproporzionato. Solo nel 2024, hanno perso oltre 4,8 miliardi di dollari in oltre 147.000 denunce, diventando così la fascia d'età più colpita finanziariamente tra quelle monitorate dall'FBI.

Cynthia Kaiser dell'FBI ha sottolineato che queste cifre probabilmente sottorappresentano la reale portata dei danni, poiché molte vittime non denunciano mai questi crimini per vergogna, paura o semplicemente non sapendo a chi rivolgersi.

Spunti e avvertimenti per il 2025

I dati dell'Internet Crime Report dell'FBI sono più di una semplice statistica: sono un campanello d'allarme. Mentre i ransomware continuano a infestare le infrastrutture critiche americane e i criminali informatici si rivolgono a truffe sempre più sofisticate, la necessità di essere vigili non è mai stata così forte.

Punti chiave per aziende e privati:

• Aggiornare ed eseguire regolarmente il backup dei sistemi per ridurre al minimo l'impatto del ransomware.
• Siate cauti con le opportunità di investimento , soprattutto quelle che riguardano le criptovalute.
• Informare gli anziani sulle truffe online più comuni.
• Segnalare eventuali attività sospette all'IC3 (www.ic3.gov) il prima possibile.

Il campo di battaglia digitale si sta espandendo. E con l'affinamento delle tattiche dei criminali informatici, il costo dell'indifferenza potrebbe essere più alto che mai.