Un recente report di FinCEN (Financial Crimes Enforcement Network, Dipartimento del Tesoro USA), pubblicato il 4 dicembre 2025, offre una fotografia chiara dell’economia del ransomware. Il quadro che emerge è doppio: nel 2024 gli incidenti segnalati calano di poco rispetto al picco del 2023, mentre i pagamenti riportati scendono in modo più marcato. Tradotto per chi gestisce infrastrutture digitali, siti web aziendali ed e-commerce: la pressione non è affatto finita, ma la risposta delle difese e delle forze dell’ordine sta lasciando il segno.
FinCEN ha analizzato le segnalazioni Bank Secrecy Act (BSA) inviate da istituti finanziari tra il 1 gennaio 2022 e il 1 febbraio 2025, relative a incidenti avvenuti dal 1 gennaio 2022 al 31 dicembre 2024.
Nel triennio dei fatti osservati risultano:
Il confronto storico è ancora più impressionante: nel periodo 2013-2021 FinCEN aveva raccolto 3.075 report per circa 2,4 miliardi di dollari. In pratica, in soli tre anni i pagamenti segnalati hanno quasi raggiunto l’ordine di grandezza dei nove anni precedenti.
Nota importante: questi dati non rappresentano “tutto il ransomware nel mondo”, ma ciò che viene identificato e segnalato tramite il sistema BSA. In più, alcune segnalazioni possono includere transazioni tentate o valori riportati con margini di approssimazione tipici delle comunicazioni operative. Sono quindi numeri solidi come trend, ma non un censimento perfetto del fenomeno.
Secondo l’analisi:
Qui vale la pena essere precisi:
È un segnale di possibile maggiore efficacia di disruption, prevenzione e risposta, ma non un’indicazione che il ransomware stia scomparendo.
Un dettaglio particolarmente utile per le aziende medio-piccole: tra il 2022 e il 2024, la fascia di pagamento più frequente è sotto i 250.000 dollari. Le mediane indicate da FinCEN sono:
Questo suggerisce che il ransomware continua a colpire con forza anche organizzazioni che non hanno budget da multinazionale — inclusi contesti retail e servizi online.
Per numero di incidenti segnalati nel triennio, ai primi posti troviamo manufacturing, servizi finanziari e sanità, seguiti da retail e servizi legali. Anche sul piano economico, i pagamenti aggregati restano molto elevati in questi comparti.
Per chi lavora nel digitale questo è un promemoria chiaro: e-commerce e filiere di fornitura restano superfici di attacco appetibili, sia per l’impatto diretto sul business sia per l’effetto domino lungo la catena dei fornitori.
FinCEN collega parte della flessione 2024 alle grandi operazioni di contrasto contro gruppi ransomware di primo piano. In particolare:
Queste azioni dimostrano che la cooperazione tra forze dell’ordine può incidere. Ma il modello ransomware-as-a-service tende a frammentarsi e rigenerarsi rapidamente, redistribuendo affiliati, infrastrutture e tecniche.
Il ransomware spesso non entra “dal nulla”. Le catene d’attacco tipiche includono:
Per un sito business-critical, il danno non è solo tecnico: fermo operativo, perdita di fiducia, impatto legale e reputazionale.
Ecco le misure più efficaci e realistiche per aziende e PMI:
Il dato FinCEN non va letto come “il ransomware sta sparendo”, ma come un mercato criminale maturo che reagisce alle contromisure e cerca nuove strade.
Nel 2024 vediamo un lieve calo degli incidenti segnalati e un calo più consistente dei pagamenti riportati: segnali incoraggianti, ma non risolutivi. I numeri restano alti e il rischio per siti, e-commerce e infrastrutture digitali continua a essere concreto.
Per questo, investire oggi in hardening, prevenzione e piani di risposta non è un costo di sicurezza: è continuità del business.
Non aspettare l’incidente: rafforza il tuo sito adesso. Scopri i servizi di Sito Web Sicuro
Fonte: FinCEN Issues Financial Trend Analysis on Ransomware | FinCEN.gov
