Ransomware · 45 giorni fa
NCC Group ha rilevato che agosto ha segnato il nuovo massimo 2026 del ransomware, con 1.073 incidenti. Il dato che cambia la lettura è la composizione: gli obiettivi industriali sono saliti al 31% degli attacchi e Qilin ha superato The Gentlemen come gruppo più attivo, con il 15% dei casi osservati. Non è solo un aumento di volume. È uno spostamento verso bersagli dove la pressione operativa pesa più del solo furto di dati.
Il report indica anche che gli operatori continuano a usare tecniche di intrusione già note e a fare più leva sull’extortion tramite dati. Questo rende il mercato meno stabile di quanto suggerisca un singolo leader: cambiano i gruppi in cima, e cambia il tipo di bersaglio che assorbe più colpi. Per manufacturing e ambienti OT/IT, il segnale è che la fascia industriale resta esposta proprio dove un fermo ha impatto immediato.
La fotografia è utile come trend, non come allarme su un singolo prodotto o su una campagna isolata. Conta perché mostra che la pressione si sta concentrando su settori operativi e che la gerarchia tra i gruppi ransomware resta mobile.
2 fonti che coprono questa storia
NCC Group reports that ransomware activity hits a 2026 high as the industrial sector bears 31% of attacks and Qilin dominates.
Ransomware Attacks Reach Record High for 2026
A total of 1073 firms fell victim to ransomware attacks globally in August, with the industrial sector the most affected, according to new NCC data
Part of the PlainSec briefing for 2026-09-29