// Glossario IT
Double Extortion (ransomware)
Una tattica ransomware in cui i dati vengono prima copiati e poi cifrati, minacciando la pubblicazione anche se il riscatto per la decifrazione viene pagato.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Nella tattica double extortion, ormai diventata lo standard per la maggior parte dei gruppi ransomware, i dati della vittima vengono esfiltrati prima ancora di essere cifrati: l'attaccante minaccia sia di non fornire la chiave di decifrazione sia di pubblicare pubblicamente i dati rubati, anche se la vittima paga il riscatto per riavere l'accesso ai propri sistemi.
Perché conta
Questo cambia radicalmente il calcolo del rischio: anche un'azienda con backup perfettamente funzionanti, capace di ripristinare i sistemi senza pagare per la decifrazione, resta comunque esposta al rischio di pubblicazione dei dati sottratti. È uno dei motivi per cui il backup da solo, per quanto essenziale, non basta più come unica strategia di difesa contro il ransomware moderno.