Qilin guida il picco ransomware e sposta il baricentro
NCC Group ha rilevato che agosto ha segnato il nuovo massimo 2026 del ransomware, con 1.073 incidenti. Il dato che cambia la lettura è la composizione: gli obiettivi industriali sono saliti al 31% degli attacchi e Qilin ha superato The Gentlemen come gruppo più attivo, con il 15% dei casi osservati. Non è solo un aumento di volume. È uno spostamento verso bersagli dove la pressione operativa pesa più del solo furto di dati.
Il report indica anche che gli operatori continuano a usare tecniche di intrusione già note e a fare più leva sull’extortion tramite dati. Questo rende il mercato meno stabile di quanto suggerisca un singolo leader: cambiano i gruppi in cima, e cambia il tipo di bersaglio che assorbe più colpi. Per manufacturing e ambienti OT/IT, il segnale è che la fascia industriale resta esposta proprio dove un fermo ha impatto immediato.
La fotografia è utile come trend, non come allarme su un singolo prodotto o su una campagna isolata. Conta perché mostra che la pressione si sta concentrando su settori operativi e che la gerarchia tra i gruppi ransomware resta mobile.