Riscatto Rifiutato: 5 Aziende Che Hanno Contrasto gli Attacchi Cyber

Una delle minacce più critiche e costose per le imprese moderne è rappresentata dagli attacchi informatici. La rapida digitalizzazione, i progressi nell’intelligenza artificiale (IA), la crescente dipendenza dalla tecnologia e l’aumento delle tensioni globali hanno incrementato significativamente la minaccia della criminalità informatica, rendendo le aziende più vulnerabili che mai a furti, violazioni e attacchi.

Negli attacchi informatici, gli attori della minaccia ottengono accesso non autorizzato a una rete o a un sistema digitale con l’intento di rubare, esporre o distruggere dati o altri beni.

Secondo un rapporto IBM, il costo medio globale di una violazione dei dati nel 2024 è aumentato del 10% rispetto all’anno precedente, raggiungendo il suo valore più alto di sempre, 4,88 milioni di dollari. Questo include il costo della scoperta della violazione e della risposta, i tempi di inattività, la perdita di ricavi e il danno reputazionale per l’azienda.

Gli attacchi che compromettono le informazioni personali identificabili (PII) dei clienti possono persino portare a una perdita di fiducia da parte dei clienti e a azioni legali.

Alcuni attacchi informatici, come il ransomware, possono essere effettivamente più costosi di altri. In generale, si prevede che i crimini informatici costeranno all’economia mondiale ben 10,5 trilioni di dollari all’anno entro il 2025.

Mentre l’industria della sicurezza informatica è sempre impegnata ad adattarsi alle minacce più recenti, tenere il passo con le tendenze può essere difficile. Dopo tutto, gli attori maligni usano ogni tipo di tattica per ottenere accesso non autorizzato ai sistemi bersaglio.

Tattiche Utilizzate dai Criminali Informatici per Minacciare le Imprese Moderne

Uno sguardo agli incidenti informatici avvenuti nel corso degli anni dimostra che nessuno è al sicuro dai criminali informatici. Dalle aziende high-tech e banche alle agenzie governative e dipartimenti della difesa, i criminali informatici hanno preso di mira tutti.

Ora, alcuni dei tipi più comuni di attacchi informatici includono il malware, che è un software dannoso come un virus che sfrutta una vulnerabilità per violare una rete. Ad esempio, cliccando su un link pericoloso o su un allegato email, è possibile installare software maligno che, una volta nel sistema, blocca l’accesso, installa ulteriori software dannosi o ottiene segretamente informazioni sensibili.

Un tipo di malware sofisticato è il ransomware, che utilizza una crittografia forte per bloccare l’accesso a determinati file in un sistema informatico finché non viene pagato un riscatto. Il ransomware sta diventando sempre più costoso, con il pagamento medio del riscatto che è aumentato del 500% fino a 2 milioni di dollari nel 2024.

Nel tunneling DNS, il traffico maligno è nascosto all’interno dei pacchetti DNS per consentirgli di aggirare firewall e altre misure di sicurezza. Il Domain Name System (DNS) è usato per tradurre il nome di dominio di un sito web in un indirizzo IP. Pertanto, le aziende con firewall lo lasciano passare, ma ciò crea naturalmente un’apertura per i criminali informatici. Codificando dati maligni all’interno delle query DNS per farli apparire come traffico regolare, i criminali informatici usano questa tecnica per estrarre dati silenziosamente.

Ci sono poi gli attacchi DDoS che inondano i sistemi con traffico per esaurire le risorse. 

Il phishing è anche comune. In questo tipo di attacco di ingegneria sociale, comunicazioni fraudolente assumono l’aspetto di una fonte legittima per ingannare l’utente e fargli fornire informazioni personali o finanziarie agli aggressori. Altri tipi di phishing includono spoofing, baiting e whaling.

L’ingegneria sociale è una delle minacce più pericolose alla sicurezza informatica oggi, poiché si basa sull’errore umano per violare un sistema di sicurezza. I progressi tecnologici come l’IA generativa e i deepfake hanno reso gli attacchi di ingegneria sociale più sofisticati e dannosi. 

Le minacce interne sono un altro grande problema. In questo tipo di minaccia informatica, l’aggressore è una persona che lavora all’interno dell’organizzazione. Il dipendente o il collaboratore può deliberatamente usare il proprio accesso per rubare informazioni sensibili o può causare accidentalmente una violazione di sicurezza, ad esempio cadendo vittima di un attacco di phishing.

Oggi, i dispositivi mobili sono diventati un enorme rischio. Sebbene i mini computer contengano molte informazioni sensibili, non dispongono delle stesse misure di sicurezza di altri dispositivi. I criminali informatici sfruttano sempre più le vulnerabilità del cloud, la rete di dispositivi interconnessi (IoT), la scarsa gestione dei dati e una cattiva igiene informatica.

Quindi, come abbiamo visto, i criminali informatici hanno troppe modalità per attaccare le aziende. E più grande è l’organizzazione, più attraente diventa come obiettivo per i criminali informatici. Ciò richiede alle aziende di adottare misure di sicurezza robuste e di aggiornarle costantemente per garantire la protezione delle loro attività e degli utenti.

Aziende Che Si Oppongono ai Criminali Informatici

La varietà e la sofisticazione degli attacchi informatici diventano più avanzate ogni giorno, ma alcune aziende rifiutano di lasciarsi intimidire. In effetti, hanno scelto di combattere invece di pagare. Vediamo quindi alcuni nomi notevoli che hanno assunto una posizione ferma contro i criminali informatici.

1. Coinbase

Nel maggio 2025, Coinbase, il più grande exchange di criptovalute negli Stati Uniti, ha segnalato un tentativo di estorsione contro l’azienda e i suoi utenti. Ma invece di cedere ai criminali e finanziare l’attività criminale, l’exchange ha scelto di punire i criminali, rafforzare il controllo e rimborsare i clienti.

Secondo l’annuncio ufficiale che dettaglia l’incidente, i criminali hanno preso di mira un piccolo gruppo di agenti di supporto all’estero. Hanno corrotto gli insider per copiare i dati dei clienti con l’intenzione di usare le informazioni per contattare gli utenti che effettuano transazioni sull’exchange fingendosi Coinbase e ingannandoli per ottenere le loro criptovalute. Secondo Coinbase, che ha immediatamente licenziato i responsabili:

“Questi insider hanno abusato del loro accesso ai sistemi di supporto clienti per rubare i dati degli account di un piccolo sottoinsieme di clienti.” 

I dati compromessi includono nome, email, telefono, indirizzo, immagini di documenti d’identità governativi, le ultime quattro cifre del numero di previdenza sociale, numeri di conto bancario mascherati, identificatori di conto bancario e dati dell’account come saldo e record delle transazioni.

I criminali hanno poi tentato di estorcere 20 milioni di dollari in cambio del non divulgare il furto di dati al pubblico. La richiesta è stata fatta da un attore di minaccia sconosciuto tramite email, che affermava di possedere informazioni sui conti dei clienti e alcuni dati aziendali, secondo la comunicazione alla Securities and Exchange Commission (SEC).

Invece di finanziare l’attività criminale, Coinbase ha indagato sull’incidente e sta collaborando con le forze dell’ordine per presentare accuse e “perseguire le pene più severe possibili”. Ha inoltre istituito un fondo di ricompensa da 20 milioni di dollari per informazioni che portino all’arresto e alla condanna degli aggressori. 

“Abbiamo notificato e stiamo collaborando con il DOJ e altre agenzie di applicazione della legge statunitensi e internazionali e accogliamo il perseguimento di accuse penali contro questi cattivi attori da parte delle forze dell’ordine.”

– Chief Legal Officer di Coinbase, Paul Grewal

Inoltre, la piattaforma ha istituito un nuovo hub di supporto con sede negli Stati Uniti e ha implementato misure di sicurezza più robuste.

Rilevato per la prima volta dall’azienda in modo indipendente all’inizio di quest’anno, Coinbase ha già inviato notifiche ai clienti interessati e ha promesso di rimborsare coloro che hanno inviato fondi al truffatore a seguito degli attacchi di ingegneria sociale. 

Secondo le affermazioni di Coinbase, meno dell’1% dei suoi utenti mensili che effettuano transazioni è stato colpito dalla violazione, e si stima che la risoluzione del problema costerà all’azienda tra 180 e 400 milioni di dollari.

Mentre inizialmente la divulgazione della violazione dei dati aveva un impatto negativo sulle azioni dell’azienda, i loro prezzi si sono completamente ripresi. Le azioni della società con una capitalizzazione di mercato di 67,24 miliardi di dollari sono scambiate intorno a 267 dollari, in rialzo del 6,32% YTD. Ha un EPS (TTM) di 5,37, un P/E (TTM) di 49,17 e un ROE (TTM) del 15,83%.

Dal punto di vista finanziario, Coinbase ha riportato 2 miliardi di dollari di ricavi e 66 milioni di dollari di utile netto per il Q1 2025 e 9,9 miliardi di dollari di risorse in USD.

2. MGM Resorts International

La società globale di giochi e intrattenimento è stata colpita da un attacco informatico nel settembre 2023. L’attacco ha gravemente danneggiato la tecnologia di MGM a livello nazionale, ma l’azienda ha rifiutato di pagare il riscatto. Di conseguenza, MGM è stata costretta a chiudere i sistemi in diversi dei suoi hotel e casinò.

L’azienda americana di ospitalità ha resort in Cina, Giappone e negli Stati Uniti, specificamente a Las Vegas, Atlantic City e Detroit. MGM ha riferito che l’attacco ha avuto un impatto “prevalentemente” negativo sulle operazioni di Las Vegas.

L’attacco ha gettato i resort sulla Strip di Las Vegas nel caos totale. Dalle slot machine alle scale mobili e alle chiavi delle camere d’albergo, vari sistemi sono stati colpiti durante l’attacco. Come rapporto che approfondisce l’hack di MGM, un cliente ha dichiarato:

“Ho chiesto loro quanto sarebbe durato, e hanno detto che poteva essere un giorno, poteva essere tre settimane.”

I dati dei clienti rubati nell’hack includono nomi, numeri di telefono, numeri di patente di guida e data di nascita. Un “numero limitato” di clienti ha anche subito il furto di numeri di previdenza sociale e di passaporto.

MGM non ha comunicato il numero esatto di persone colpite dall’attacco, ma ha menzionato che gli hacker hanno rubato dati da clienti che hanno effettuato transazioni con l’azienda prima di marzo 2019.

Tuttavia, gli hacker non hanno rubato password, dati delle carte o numeri di conto bancario, ha annunciato MGM all’epoca. A coloro che sono stati colpiti, ha promesso di fornire monitoraggio gratuito del credito e servizi di protezione contro il furto d’identità.

L’azienda ha riferito di aver speso meno di 10 milioni di dollari per “servizi di consulenza tecnologica, spese legali e costi di altri consulenti terzi” legati all’attacco. Tuttavia, una dichiarazione regolamentare di MGM ha stimato che le interruzioni causate dall’attacco, così come gli sforzi per risolvere il problema, costerebbero a MGM più di 100 milioni di dollari in totale.

Nel seguito, sono state intentate diverse cause legali contro MGM, e la Federal Trade Commission degli Stati Uniti ha avviato un’indagine sull’impatto dell’hack sulla sicurezza dei dati, a cui l’azienda si è opposta facendo causa alla FTC. 

Il regolatore ha ritirato tutte le azioni legali contro MGM come azione collettiva a favore delle vittime della violazione, con un accordo di 45 milioni di dollari. Il Dipartimento di Giustizia ha anche presentato accuse contro cinque persone ritenute coinvolte nell’attacco.

Per quanto riguarda la performance di mercato di MGM, ha registrato una buona ripresa negli ultimi quindici anni. Con una capitalizzazione di mercato di 9 miliardi di dollari, le azioni di MGM attualmente scambiano a 33,16 dollari, in calo del 2,83% YTD, con un EPS (TTM) di 2,23, un P/E (TTM) di 14,84 e un ROE (TTM) di 21,38%.

La sua performance finanziaria mostra ricavi di 4,28 miliardi di dollari e un utile netto di 148,6 milioni di dollari per il 1Q25, con liquidità e equivalenti di 2,27 miliardi di dollari.

3. Mondelez International

Le reti di vendita, distribuzione e finanziarie dell’azienda di snack Mondelez International (MDLZ ) sono state colpite dallo stesso malware che ha interessato grandi organizzazioni come Rosneft, Nuance Communications, Reckitt Benckiser (3RB0.DE ) (RKT ), AP Moller‑Maersk e Saint‑Gobain, ognuna delle quali ha perso centinaia di milioni di dollari a causa dell’attacco informatico.

Il malware responsabile di questo è stato NotPetya, che ha reso inutilizzabili circa 1700 server di Mondex e 24.000 dei suoi laptop. Questo attacco, che ha causato oltre 10 miliardi di dollari di danni a livello globale, ha criptato le macchine delle vittime e ha lasciato una richiesta di pagamento di riscatto. Tuttavia, non era progettato per essere decriptato.

Il malware è stato introdotto nei server di M.E.Doc, una società ucraina di software contabile, e ha infettato tutte le organizzazioni che utilizzavano il suo software, diffondendosi così in tutto il mondo.

Il proprietario del produttore britannico di cioccolato Cadbury, Mondelez, ha stimato il costo dell’attacco a poco più di 150 milioni di dollari in vendite perse e spese incrementali.

Alla fine del 2018, Mondelez International ha intentato una causa contro Zurich American Insurance Company dopo che quest’ultima ha respinto la sua richiesta di indennizzo di 100 milioni di dollari per i danni causati dal malware.

L’azienda aveva una polizza assicurativa con Zurich per “tutti i rischi di perdita o danni fisici”. Questo includeva “perdita o danno fisico a dati elettronici, programmi o software, inclusa la perdita o il danno fisico causato dall’introduzione malevola di un codice macchina o di un’istruzione…”.

Tuttavia, Zurich ha respinto le richieste di Mondelez sulla base del consueto ‘atto di guerra’. Si crede che NotPetya sia stato originato da attori affiliati allo Stato russo, cosa che la Russia ha negato.

La disputa tra Zurich e Mondelez è durata diversi anni prima che le due parti raggiungessero un accordo a ottobre 2022, i cui dettagli non sono stati divulgati.

Con una capitalizzazione di mercato di 85,6 miliardi di dollari, Mondelez, il cui portafoglio di marchi include Oreo, Ritz, Milka, cioccolato Toblerone e altri, vende i suoi prodotti in oltre 150 paesi. Le sue azioni, al momento della stesura, sono scambiate a 65,86 dollari, in rialzo del 10,79% YTD. Ha un EPS (TTM) di 2,69, un P/E (TTM) di 24,49 e un ROE (TTM) di 13,27%. È offerto anche un rendimento da dividendo del 2,85%.

4. FedEx

Definito dal governo degli Stati Uniti nel 2018 come “l’attacco informatico più distruttivo e costoso della storia”, NotPetya ha colpito aziende in 65 paesi. Tra le colpite c’era la divisione europea di FedEx (FDX ), TNT Express, che aveva acquisito l’anno precedente per 5 miliardi di dollari.

Il colosso della spedizione ha attribuito una perdita di 300 milioni di dollari all’attacco ransomware e non disponeva di assicurazione sulla cybersicurezza, sebbene averne una non abbia aiutato Mondelez International. Un dirigente di FedEx, tuttavia, ha osservato all’epoca che, a seguito dell’attacco NotPetya, stanno “rivalutando il mercato delle assicurazioni cyber per determinare se esista una copertura che possiamo sviluppare per aggiungere protezione alla nostra azienda a un prezzo ragionevole.”

Nell’immediato dopo essere stati infettati dal virus ransomware NotPetya, FedEx ha dovuto sospendere temporaneamente la negoziazione delle sue azioni perché la TNT Express, con sede nei Paesi Bassi, era “significativamente colpita a causa dell’infiltrazione di un virus nel sistema informativo.”

Mentre TNT ha ripreso i suoi servizi, non è stato senza conseguenze. Come ha osservato FedEx all’epoca, volume, ricavi e profitti sono stati tutti impattati.

Mentre l’azienda lavorava per ripristinare i sistemi colpiti dal malware, con NotPetya che è un wiper, il che significa nessun recupero, FedEx ha osservato che è “ragionevolmente possibile” che TNT non riesca a ripristinare completamente tutti i sistemi colpiti e a recuperare i dati aziendali critici criptati dal virus.

Quindi, l’azienda si è concentrata sul ricostruire il proprio “ambiente tecnico per renderlo più resiliente,” anche i sistemi che non erano stati colpiti.

Oltre a questo attacco importante, FedEx stessa ha subito diverse altre interruzioni nel corso degli anni. Solo un mese prima che la TNT fosse attaccata da NotPetya, FedEx è stata attaccata dal virus WannaCry, che si è diffuso in oltre 150 paesi. Poi, nel luglio 2024, un’interruzione globale di IT ha anche colpito le sue operazioni.

Con una capitalizzazione di mercato di 53,27 miliardi di dollari, FedEX fornisce servizi di trasporto, e‑commerce e business attraverso la sua efficiente rete globale. E al momento della stesura, le azioni FDX sono scambiate a 222,45 dollari, in calo del 20,64% YTD. Il suo EPS (TTM) è 15,93, il P/E (TTM) è 13,97 e il ROE (TTM) è 14,74% offrendo un rendimento da dividendo del 2,48%.

Il fatturato dell’azienda è effettivamente cresciuto del 2% su base annua, raggiungendo 22,2 miliardi di dollari nonostante “un ambiente operativo molto difficile, inclusa una stagione di picco compressa e eventi meteorologici severi.”

5. Garmin Ltd

Garmin, con sede in Svizzera, è nota per i suoi dispositivi di navigazione GPS e la tecnologia indossabile per i mercati del fitness, dell’aviazione, marittimo, automobilistico e outdoor.

Nel 2020, l’azienda ha subito un attacco ransomware, che ha causato la chiusura del sito web, dei centri di chiamata e di alcuni servizi online. L’azienda ha inoltre scelto di spegnere tutti i suoi dispositivi per impedirne la crittografia.

L’attacco non ha solo influenzato la capacità di Garmin di ricevere email, chiamate o chat online, ma anche i suoi molteplici servizi flyGarmin, utilizzati dai piloti di aerei. L’azienda ha istituito una “finestra di manutenzione di più giorni” per gestire l’impatto dell’attacco, assicurando agli utenti che nessuna informazione personale identificabile (PII) è stata compromessa.

Questo blackout è stato causato dalla variante ransomware chiamata WastedLocker. Questo strumento cripta le informazioni chiave del sistema e rende inutili programmi come le applicazioni utente e il supporto clienti, nel caso di Garmin, fino a quando non viene decriptato.

WastedLocker è stato collegato a Evil Corp, un gruppo di hacker russo, che il Dipartimento del Tesoro degli Stati Uniti ha sanzionato nel 2019 per aver causato oltre 100 milioni di dollari di danni finanziari usando il malware Dridex.

Gli hacker hanno richiesto un riscatto di 10 milioni di dollari a Garmin. Entro quattro giorni dall’attacco, Garmin ha iniziato a ripristinare i suoi servizi. Tuttavia, diversi rapporti indicano che Garmin abbia pagato gli hacker, sebbene l’azienda non abbia né negato né confermato.

Con una capitalizzazione di mercato di 39,2 miliardi di dollari, le azioni GRMN sono scambiate a 203,58, in calo dell’1,18% YTD e circa del 17,4% rispetto al picco raggiunto a febbraio di quest’anno. Le azioni dell’azienda hanno registrato un notevole rialzo negli ultimi due anni e mezzo. Ora, il suo EPS (TTM) è 7,58, il P/E (TTM) è 26,84 e il ROE (TTM) è 19,04%, con un interessante rendimento da dividendo dell’1,77%.

Per quanto riguarda i dati finanziari dell’azienda, Garmin ha riportato un fatturato consolidato record di 1,54 miliardi di dollari e un reddito operativo record di 333 milioni di dollari nel Q1 2025. Ha inoltre chiuso il trimestre con 3,9 miliardi di dollari in liquidità e titoli negoziabili.

Considerato il mondo iper‑digitalizzato e connesso in cui viviamo, è una questione di quando, non se, le aziende di tutto il mondo dovranno affrontare il pericolo degli attacchi informatici.

Questi attacchi stanno diventando sempre più sofisticati, con i criminali informatici che utilizzano tecnologie avanzate, rendendo sempre più difficile per le aziende decrittarli. Pagare il riscatto non è sempre la scelta più intelligente. Combattere gli aggressori è anche una scelta valida, come abbiamo visto con Coinbase, che ha scelto di opporsi invece di cedere alle richieste criminali.

Tuttavia, sebbene pagare un riscatto renda l’azienda un bersaglio elevato per un altro attacco, in alcuni casi può essere l’unico modo per riottenere l’accesso ai sistemi e proteggere i propri clienti.

Ciò che le aziende devono fare è investire tempo e denaro considerevoli nello sviluppo di una soluzione olistica. Ciò include creare consapevolezza sui rischi, formare i dipendenti, mantenere software, dispositivi e sistemi aggiornati, limitare i diritti amministrativi sui computer, implementare una strategia zero‑trust e disporre di backup dei dati.

Essere preparati a tutte le eventualità è l’unico modo per andare avanti nel mondo digitale, dove le poste in gioco non sono mai state così alte!

Clicca qui per un elenco delle principali azioni di cybersicurezza.