Nel secondo trimestre del 2026 si è registrato un aumento significativo degli attacchi ransomware, con le piccole e medie imprese (PMI) statunitensi come principali bersagli. I gruppi criminali Qilin e The Gentlemen sono stati tra i più attivi, segnando una dinamica inquietante che interessa anche le grandi aziende.
Cosa è successo
Secondo i dati elaborati da NordStellar, nel Q2 2026 sono stati condotti oltre 2.500 attacchi ransomware a livello globale, di cui 299 attribuiti a Qilin e 284 a The Gentlemen — le due gang più attive del periodo.
Le PMI statunitensi, definite come imprese con fino a 200 dipendenti e ricavi inferiori a 25 milioni di dollari, hanno subito 769 attacchi nel solo trimestre, facendo degli USA il principale paese colpito. Parallelamente, gli attacchi contro grandi aziende (con fatturato superiore a 1 miliardo di dollari) sono aumentati del 74%, passando da 23 a 40 eventi confrontando Q1 e Q2.
Perché è importante
Per le imprese italiane che gestiscono siti web, e-commerce, CRM o trattano dati sensibili, questa situazione è un campanello d’allarme. Le PMI sono spesso vulnerabili per mancanza di risorse dedicate alla sicurezza, mentre le grandi imprese stanno diventando obiettivi sempre più attraenti per i criminali, che cercano visibilità e reputazione nel panorama cybercriminale.
Gli attacchi non colpiscono solo direttamente: anche partner, fornitori o servizi condivisi possono essere punti di ingresso, creando rischi a catena.
Cosa fare adesso
- Effettua backup regolari e offline dei dati critici del tuo sito, CRM o e-commerce.
- Implementa soluzioni EDR/antivirus aggiornati per monitorare e bloccare comportamenti sospetti.
- Segmenta la rete per evitare che un’infiltrazione comprometta tutto l’ambiente.
- Formazione base per il personale sull’individuazione di phishing e link sospetti.
- Verifica la compliance GDPR e considera procedure per la risposta all’incidente.
Come ti aiuta Evo Sistemi
Da Evo Sistemi puoi trovare un supporto concreto grazie a servizi dedicati alla sicurezza informatica, alla realizzazione di siti web resilienti e alla compliance e GDPR per mettere in sicurezza dati e processi. Scopri le soluzioni ideali per la tua impresa: contattaci per una consulenza mirata.
Domande frequenti
Perché proprio le PMI sono le più colpite?
Le PMI spesso non dispongono di sistemi di difesa completi o team dedicati alla sicurezza, rendendole bersagli più facili e redditizi per i criminali.
È vero che anche le grandi imprese sono sempre più attaccate?
Sì: tra Q1 e Q2 2026, gli attacchi a grandi aziende sono aumentati del 74%, segno che anche i grandi obiettivi attirano sempre più i gruppi ransomware.
Quanto devo preoccuparmi se ho solo un piccolo sito web?
Anche un piccolo sito può essere un punto di ingresso per l’intera infrastruttura aziendale—è fondamentale proteggere anche ciò che sembra insignificante.
Fonte: TechRadar.