Gli attacchi ransomware salgono del 50% nel terzo trimestre del 2026, record assoluto da 6 anni

Cos’è successo

Secondo NordLayer Intelligence, pubblicato il 27 ottobre, nel terzo trimestre 2026 sono stati registrati 2.894 attacchi ransomware — un aumento di quasi il 50% rispetto ai 1.933 dello stesso periodo del 2025, e dell’8,6% rispetto al trimestre precedente.

È il dato più alto da quando l’azienda ha iniziato a monitorare questo fenomeno, nel 2020. Due gruppi soli, The Gentlemen e Qilin, hanno rivendicato insieme 746 attacchi — quasi un quarto del totale.

Perché conta

• Secondo l’esperto di cybersicurezza NordLayer Vakaris Noreika, il dato segnala che il mercato ransomware si è stabilizzato dopo la fase di ricostruzione seguita ai takedown delle forze dell’ordine contro i gruppi LockBit, BlackCat e RansomHub — “i numeri di oggi sono solo il primo gradino di una nuova era del ransomware”, con l’attesa di ulteriori nuovi gruppi emergenti;
• Le piccole e medie imprese restano il bersaglio preferito: aziende fino a 200 dipendenti e sotto i 25 milioni di dollari di fatturato, soprattutto nel settore manifatturiero, continuano a essere le più colpite, con il Nord America che assorbe quasi la metà di tutti gli attacchi globali;
• Un cambiamento tattico significativo: i gruppi ransomware stanno sempre più spesso saltando la crittografia dei dati, limitandosi a rubarli direttamente — una scelta che rende gli attacchi più rapidi da eseguire e permette di colpire più vittime con meno sforzo operativo.

Adesso

• Diverse società di ricerca indipendenti confermano la stessa tendenza con metodologie diverse: GuidePoint Security ha contato 2.760 vittime nel terzo trimestre (+75% anno su anno), mentre Comparitech ha registrato 2.627 attacchi, con educazione (+50%), sanità (+39%) e governo (+36%) tra i settori con la crescita più marcata;
• Resta da vedere se la “nuova era” descritta da NordLayer porterà a un’ulteriore escalation nei prossimi trimestri, specialmente con nuovi gruppi che competono per affiliati e vittime in un mercato che gli esperti descrivono ormai come “un’età dell’oro per gli attaccanti”;
• Il dato si collega direttamente al tema del protection gap cyber già segnalato da NAIC nello stesso periodo — con un mercato assicurativo cyber in forte crescita ma che copre solo una frazione minima delle perdite economiche globali da incidenti informatici, proprio mentre la frequenza degli attacchi ransomware raggiunge livelli record.