Il gigante delle telecomunicazioni Verizon ha rilasciato un segnalare mappatura dei modelli di violazione dei dati con materiale proveniente da 88 paesi, incluso il Brasile. Come rivelato dal Data Breach Investigations Report (DBIR) del 2021, il 40% dei crimini informatici implica manipolazione psicologica, con i criminali che richiedono azioni o informazioni riservate alla vittima.

Secondo DBIR, che ha analizzato 79.635 incidenti di questo tipo, l’85% delle azioni più comuni coinvolgono vittime umane, mentre il 61% mirava a rubare credenziali. Un altro dato sorprendente rivelato dal rapporto: l’80% degli attacchi proviene dalla criminalità organizzata, con gli autori che cercano di trarre profitto dal furto di dati.

“I criminali informatici sono sempre più specializzati e attenti alle potenziali vittime. Il DBIR deve essere preso molto sul serio affinché queste azioni criminali vengano indebolite”, ha spiegato Sandro Süffert, CEO di Apura CyberIntelligence, una società brasiliana che ha collaborato con Verizon per il rapporto.

Un altro scenario osservato da DBIR riguardava l’impatto di pandemia nella sicurezza informatica. Per evitare la contaminazione da Covid-19, diverse aziende hanno fatto lavorare i propri dipendenti da casa. Ma molte aziende non hanno tenuto conto del fatto che le reti Internet domestiche non hanno la stessa sicurezza delle reti aziendali. Secondo Apura, questo scenario era “un piatto pieno” per i criminali informatici, e non solo in Brasile.

Nel 2020, come sottolineato da DBIR, si è registrato un aumento di oltre il 10% dei casi di phishing, in cui i criminali ingannano le vittime tramite email false provenienti da aziende reali per rivelare informazioni come nome utente, password e numero di carta di credito. Un'altra minaccia aumentata (del 7%) durante la pandemia sono stati i casi di ransomware, un tipo di malware che prende il controllo dei dati delle vittime. In questo tipo di crimine informatico, gli autori utilizzano anche la manipolazione psicologica per costringere la vittima a pagare un riscatto per evitare che i propri dati trapelati.

Immagine: Gerd Altmann / Pixabay