Che cos'è un sito dei leak di un gruppo ransomware?
Un sito dei leak è un sito web gestito da un gruppo ransomware, di solito raggiungibile solo tramite la rete Tor, dove il gruppo elenca le aziende che afferma di aver attaccato e pubblica i loro dati rubati se non pagano. Una scheda inizia spesso con il nome dell'azienda, un conto alla rovescia e un campione di file, come pressione durante le trattative. Questi siti sono anche pubblicità: mostrano la portata del gruppo ai potenziali affiliati. Alcuni punti per un'azienda che si trova elencata. Una scheda è un'affermazione, non una prova; i gruppi a volte esagerano o ripubblicano dati vecchi, quindi verifichi che cosa è stato davvero sottratto. È però un forte indizio che i dati siano usciti dalla rete, il che conta per la notifica GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).. Le operazioni delle forze dell'ordine sostituiscono spesso questi siti con un banner di sequestro, come è successo con LockBit a febbraio 2024 e con BlackSuit a luglio 2025. I servizi di monitoraggio e i CERT nazionali seguono questi siti; non li visiti dai dispositivi aziendali.
Da leggere dopo
Domande correlate
- Dove trovare informazioni ufficiali sui gruppi ransomware?
- Che cos'è No More Ransom e può decifrare i nostri file?
- Che cosa significa per le vittime lo smantellamento di un gruppo ransomware da parte della polizia?
- Perché i gruppi ransomware cambiano nome?
- Come dovrebbe usare una piccola azienda un avviso sul ransomware?
Termini usati qui
- GDPR (regolamento generale sulla protezione dei dati)
- La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).
← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi