Furti di dati nel Dark Web: nel 2025 sempre più numerosi e più gravi

Tempo di lettura stimato: 4 minuti

Crescono ancora i numeri che riguardano i dati rubati nel Dark Web, come rileva l'Osservatorio Cyber di CRIF. Non solo, ma il panorama delle minacce cyber è cambiato profondamente, spinto da nuove tensioni geopolitiche, attacchi sempre più automatizzati e da una crescente quantità di dati scambiati nel dark web.

Oltre 2,2 milioni gli alert del Dark Web

L'edizione 2025 dell'Osservatorio Cyber conferma una tendenza che ormai vediamo da anni: l'incremento costante di dati rubati disponibili nel Dark Web (+5,8%), a fronte di una riduzione quasi speculare (-6,6%) di quelli nel web pubblico. In totale, parliamo di oltre 2,2 milioni di alert inviati relativi al Dark Web, mentre quelli nella rete che tutti conosciamo sono stati solo 55.000.

Aumenta la gravità delle segnalazioni

Un punto preoccupante è l'aumento della gravità media degli alert, che cresce del 22% grazie alla presenza di combinazioni di dati sempre più complesse e, dunque, potenzialmente pericolose. Ad esempio, raddoppiano i casi in cui i cybercriminali sono riusciti a rubare il numero di carta di credito completa in combinazione con il nome e cognome dell'intestatario, così come il numero di passaporto in combinazione con nome e cognome, e il numero di passaporto in combinazione con l'indirizzo completo.

Come si può immaginare, è possibile utilizzare dati simili per compiere illeciti, che vanno dalla frode creditizia al furto di denaro dal conto corrente o dalla carta di credito rubata. In crescita anche, seppur di poco (+2,2%) la combinazione di e-mail e password, che offre ai cybercriminali l'accesso alle nostre conversazioni, così come la possibilità di prendere il controllo di altri account collegati all'indirizzo e-mail esposto, frodare i nostri contatti rubandoci l'identità e molto altro ancora.

Italia sesto paese più colpito, al terzo posto balza l'Iran

Il nostro paese si conferma uno dei principali bersagli dei cybercriminali per quanto riguarda il furto di e-mail e password, classificandosi al sesto posto nel mondo. Ci precedono USA, Russia, Iran, Germania e Francia. L'Iran, in particolare, è passato dal 124° al 3° posto in solo un anno, a testimonianza di quanto il fronte digitale sia diventato sempre più importante nei conflitti di oggi.

Attacchi sempre più efficaci grazie all'IA

Da tempo noi di Mister Credit ci impegniamo a segnalare i potenziali rischi dell'IA (come ad esempio nel recente articolo sul caso Grok) e l'Osservatorio Cyber conferma l'efficacia di questa tecnologia a vantaggio di truffatori e cybercriminali. Grazie all'Intelligenza Artificiale è infatti possibile realizzare su grande scala e con una grande accuratezza truffe di tipo smishing, vishing, spear phishing e molte altre.

Le aziende sempre più nel mirino

Altro punto evidenziato dall'Osservatorio è l'incremento degli attacchi contro account business, che sperimentano un netto +12,7%. Anche se gli account aziendali compromessi sono “solo” il 9,8% del totale, questi ultimi possono essere particolarmente redditizi per i cybercriminali, e addirittura mettere in pericolo infrastrutture strategiche.

5 regole per ridurre il rischio di furto di dati

Come sempre, concludiamo il nostro articolo con 5 consigli per ridurre al minimo il rischio di vedere i propri dati entrare a far parte di queste statistiche:

• Scegli password efficaci, soprattutto per gli account più importanti, come l'indirizzo e-mail, i social media e password manager.
• Non condividere i tuoi dati personali su social media e altre piattaforme pubbliche, o tramite e-mail e SMS se non hai la certezza del destinatario.
• Attenzione ai siti che ti domandano di inviare i tuoi documenti per la verifica dell'identità, poiché è proprio in questo ambito che insinuano siti truffaldini nati al solo scopo di rubare dati.
• Mantieni aggiornati i tuoi software e i tuoi antivirus.
• Impara a riconoscere il phishing, continuando a seguire il nostro blog.

E se vuoi uno scudo in più contro il furto di dati, affidati a SICURNET e SICURNET BUSINESS: grazie ad un monitoraggio costante, ti avvisano ogni volta che uno dei dati che hai scelto di proteggere risulta troppo esposto o viene intercettato in ambienti web rischiosi.