# Che cos'è la doppia estorsione nel ransomware?

La doppia estorsione significa che gli attaccanti cifrano i suoi sistemi e rubano anche una copia dei dati, poi chiedono un pagamento per due cose: la chiave di decifratura e la promessa di non pubblicare i dati. Si è diffusa intorno al 2020 e oggi è la norma: gli avvisi di CISA e FBI la descrivono per la maggior parte dei gruppi attuali, tra cui Black Basta, Akira, Play e Rhysida. Alcuni gruppi rinunciano del tutto alla cifratura ed estorcono solo con i dati rubati, come descrive l'avviso su BianLian dal 2024. La conseguenza pratica è che buoni backup risolvono solo metà del problema: permettono di ripartire, ma non cambiano nulla per i dati rubati, che possono far scattare la notifica GDPR e obblighi verso i clienti. Significa anche che il furto avviene prima della cifratura, spesso nell'arco di diversi giorni, il che lascia ai difensori un margine. I grandi trasferimenti in uscita verso destinazioni sconosciute sono uno dei segnali che NetSenX evidenzia in ogni piano.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-is-double-extortion-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cos'è un sito dei leak di un gruppo ransomware?](https://netsenx.com/it/faq/what-is-a-ransomware-leak-site)
- [Dove trovare informazioni ufficiali sui gruppi ransomware?](https://netsenx.com/it/faq/where-to-find-official-ransomware-advisories)
- [Che cos'è No More Ransom e può decifrare i nostri file?](https://netsenx.com/it/faq/what-is-no-more-ransom)
- [Che cosa significa per le vittime lo smantellamento di un gruppo ransomware da parte della polizia?](https://netsenx.com/it/faq/what-does-a-ransomware-takedown-mean-for-victims)
- [Perché i gruppi ransomware cambiano nome?](https://netsenx.com/it/faq/why-do-ransomware-groups-rebrand)