# Che cos'è un sito dei leak di un gruppo ransomware?

Un sito dei leak è un sito web gestito da un gruppo ransomware, di solito raggiungibile solo tramite la rete Tor, dove il gruppo elenca le aziende che afferma di aver attaccato e pubblica i loro dati rubati se non pagano. Una scheda inizia spesso con il nome dell'azienda, un conto alla rovescia e un campione di file, come pressione durante le trattative. Questi siti sono anche pubblicità: mostrano la portata del gruppo ai potenziali affiliati. Alcuni punti per un'azienda che si trova elencata. Una scheda è un'affermazione, non una prova; i gruppi a volte esagerano o ripubblicano dati vecchi, quindi verifichi che cosa è stato davvero sottratto. È però un forte indizio che i dati siano usciti dalla rete, il che conta per la notifica GDPR. Le operazioni delle forze dell'ordine sostituiscono spesso questi siti con un banner di sequestro, come è successo con LockBit a febbraio 2024 e con BlackSuit a luglio 2025. I servizi di monitoraggio e i CERT nazionali seguono questi siti; non li visiti dai dispositivi aziendali.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-is-a-ransomware-leak-site

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Dove trovare informazioni ufficiali sui gruppi ransomware?](https://netsenx.com/it/faq/where-to-find-official-ransomware-advisories)
- [Che cos'è No More Ransom e può decifrare i nostri file?](https://netsenx.com/it/faq/what-is-no-more-ransom)
- [Che cosa significa per le vittime lo smantellamento di un gruppo ransomware da parte della polizia?](https://netsenx.com/it/faq/what-does-a-ransomware-takedown-mean-for-victims)
- [Perché i gruppi ransomware cambiano nome?](https://netsenx.com/it/faq/why-do-ransomware-groups-rebrand)
- [Come dovrebbe usare una piccola azienda un avviso sul ransomware?](https://netsenx.com/it/faq/how-a-small-company-should-use-a-ransomware-advisory)