Le foto di famiglia, i video delle vacanze, le scansioni dei documenti: per molte persone vivono in un posto solo. Il telefono, il portatile, oppure un account online che si dà per scontato.
Finché quel posto funziona, nessuno ci pensa. Ma esistono attacchi che puntano proprio a quel posto unico: il ransomware sui file personali, che rende illeggibili i file e chiede un riscatto, è il più noto, e non è l’unico.
Questo post spiega come funzionano questi attacchi e perché, in quasi tutti i casi, fanno meno danni a chi ha una copia dei propri dati in un luogo separato. È il completamento, sul lato minacce, della raccomandazione sul backup regolare di foto e video.
Una precisazione utile: qui si spiega come funzionano gli attacchi dal punto di vista di chi li subisce, per riconoscerli e difendersi. Non sono istruzioni operative.
Scenario di partenza
Una sera apri il portatile di casa per stampare una ricetta. Le cartelle ci sono tutte, ma le foto non si aprono: i nomi dei file hanno un’estensione strana, e sul desktop compare un file di testo che non hai creato.
Il messaggio dice che i tuoi file sono stati cifrati e che, per riaverli, devi pagare entro pochi giorni.
Il disco esterno su cui tenevi “la copia” era collegato al portatile da mesi. Anche lì, stessi nomi strani. E la cartella sincronizzata con il cloud mostra gli stessi file illeggibili: la sincronizzazione ha copiato fedelmente il danno.
Perché un backup assente o sempre collegato aumenta il rischio
Tutti gli attacchi che seguono hanno un punto in comune: colpiscono dove i dati esistono, e basta che esistano in un solo posto.
Una copia che vive sullo stesso dispositivo, o su un disco sempre collegato, o in una cartella che si aggiorna in automatico, condivide la sorte dell’originale. Non è una vera seconda copia: è lo stesso bersaglio in due posizioni.
Un backup — una copia dei dati conservata separatamente, da cui si possono recuperare i file — cambia la situazione solo se è davvero separato: scollegato, oppure in grado di conservare le versioni precedenti dei file.
1. Ransomware domestico
In parole semplici. Un programma malevolo rende illeggibili i tuoi file e chiede un pagamento per restituirli.
Come funziona. Il ransomware — letteralmente “software del riscatto” — entra di solito attraverso un allegato, un programma scaricato fuori dagli store ufficiali o un software non aggiornato. Una volta attivo applica ai file una cifratura, cioè una trasformazione che li rende leggibili solo con una chiave, e quella chiave la tiene chi ha costruito l’attacco. Spesso cifra tutto ciò che raggiunge: dischi interni, dischi esterni collegati, cartelle condivise in rete.
Perché un backup assente lo rende più grave. Senza una copia separata, restano due strade: rinunciare ai file o valutare il pagamento. E pagare non garantisce nulla: la chiave può non arrivare, o non funzionare su tutti i file.
Impatti possibili. Perdita di anni di foto e documenti, pressione emotiva per decidere in fretta, possibile diffusione dei file se l’attacco li ha anche copiati.
Segnali di sospetto. File che non si aprono e hanno cambiato estensione, un messaggio di riscatto sul desktop o in ogni cartella, computer insolitamente lento mentre il disco lavora senza motivo.
Come proteggersi. Aggiornamenti automatici attivi — la raccomandazione sugli aggiornamenti automatici del software spiega perché contano — programmi solo da fonti ufficiali, e soprattutto un backup scollegato dopo l’uso o con cronologia delle versioni. Se il ransomware colpisce, il dispositivo si ripulisce e i file si recuperano dalla copia sana.
2. Cancellazione tramite account violato
In parole semplici. Qualcuno entra nel tuo account cloud e cancella, sposta o prende in ostaggio i tuoi file.
Come funziona. L’accesso arriva di solito da una password riutilizzata e finita in una lista, o da un messaggio di phishing — una pagina falsa che imita il servizio per farti inserire le credenziali. Dall’account si può vedere tutto, scaricare le foto, svuotare le cartelle e perfino il cestino. In alcuni casi i file vengono cancellati dopo averne fatta una copia, e la richiesta di denaro arriva per email.
Perché un backup assente lo rende più grave. Se l’account cloud è l’unico posto dove vivono le foto, chi controlla l’account controlla anche i ricordi. Una seconda copia in un luogo diverso, con credenziali diverse, rende la cancellazione un fastidio e non una perdita.
Impatti possibili. Perdita dell’archivio, esposizione di immagini e documenti privati, perdita dell’account stesso se vengono cambiati i dati di recupero.
Segnali di sospetto. Notifiche di accesso da luoghi o dispositivi sconosciuti, cartelle vuote, email di conferma per modifiche che non hai fatto, cestino svuotato senza motivo.
Come proteggersi. Una password unica per l’account che custodisce le foto — qui aiuta archiviare le password in modo sicuro — l’autenticazione a più fattori (MFA, una seconda verifica oltre alla password, come un codice sul telefono) e una copia dei dati fuori da quell’account.
3. La sincronizzazione che propaga la cancellazione
In parole semplici. La sincronizzazione tiene uguali due posti; se uno si rovina, rovina anche l’altro.
Come funziona. La sincronizzazione è il meccanismo che rende identiche due cartelle, per esempio quella del computer e quella nel cloud. È comoda perché ogni modifica si propaga ovunque. Ma si propagano anche le cancellazioni e i file cifrati da un ransomware. Qui non c’è sempre un attaccante: basta un errore, o un attacco su un solo dispositivo, perché il danno arrivi dappertutto in pochi minuti.
Perché un backup assente lo rende più grave. Molte persone pensano che la cartella sincronizzata sia già un backup. Lo è solo se il servizio conserva la cronologia delle versioni, cioè le versioni precedenti dei file per un certo periodo, e se ci si accorge del problema prima che scadano.
Impatti possibili. File cancellati o illeggibili su tutti i dispositivi collegati, spesso scoperti solo quando servono.
Segnali di sospetto. Avvisi di “molti file eliminati”, spazio occupato che cala di colpo, file che risultano modificati tutti nello stesso momento.
Come proteggersi. Trattare la sincronizzazione come comodità, non come protezione. Verificare che il servizio conservi le versioni precedenti e per quanto tempo, e affiancare una copia che non si aggiorna da sola: un disco esterno collegato solo durante il backup.
4. Furto del dispositivo
In parole semplici. Il telefono o il portatile vengono rubati, e con loro tutto ciò che contenevano.
Come funziona. Spesso chi ruba un dispositivo punta al suo valore di rivendita, non ai tuoi file. Ma se il dispositivo non è protetto da blocco e cifratura, le foto e i documenti restano leggibili da chi lo ha in mano. E in ogni caso, per te, quei file non ci sono più.
Perché un backup assente lo rende più grave. Il furto è un problema doppio: la perdita dei dati e il loro possibile accesso da parte di altri. Il backup rimedia al primo; la cifratura del dispositivo riduce il secondo.
Impatti possibili. Perdita di foto e documenti non copiati altrove, possibile accesso ai contenuti se il dispositivo non è cifrato, accesso agli account rimasti collegati.
Segnali di sospetto. Qui il segnale è evidente; quello utile da osservare è dopo: accessi agli account dal dispositivo rubato, messaggi inviati a tuo nome, richieste di codici.
Come proteggersi. Backup automatico e verificato, blocco dello schermo, cifratura attiva — la raccomandazione su come cifrare i dati sui dispositivi personali spiega cosa protegge davvero — e un backup a sua volta protetto da password, perché anche un disco esterno si può rubare.
5. Estorsione con foto o video privati
In parole semplici. Qualcuno minaccia di diffondere immagini private se non ricevi un pagamento o non fai ciò che chiede.
Come funziona. Le immagini possono arrivare da un account violato, da un dispositivo rubato o da un backup non protetto. A volte, però, la minaccia è un bluff: messaggi inviati in massa sostengono di avere immagini che in realtà non esistono, e contano sullo spavento per ottenere un pagamento. In altri casi le immagini sono state condivise in un rapporto di fiducia e poi usate come leva.
Perché un backup non protetto lo rende più probabile. Un backup è una copia completa della tua vita digitale. Se è su un disco senza password o in un account debole, diventa un bersaglio più ricco dell’originale. Proteggere i backup è proteggere le stesse immagini.
Impatti possibili. Forte pressione emotiva, vergogna, isolamento; nei casi reali, diffusione di contenuti privati. La responsabilità è sempre di chi ricatta, mai di chi è ricattato.
Segnali di sospetto. Messaggi che citano una tua vecchia password per sembrare credibili, richieste di pagamento con scadenze molto brevi, pressione a non parlarne con nessuno.
Come proteggersi. Backup cifrati e protetti da password, account con MFA. Se succede: non pagare e non rispondere, conservare i messaggi come prova, parlarne con una persona di fiducia e rivolgersi alla Polizia Postale. Quando sono coinvolti minori, la segnalazione va fatta subito. Non è una situazione da affrontare da soli.
6. Guasto o danno fisico (non un attacco, ma un rischio)
In parole semplici. Un disco che si rompe, un telefono caduto in acqua, uno sbalzo di tensione: nessuno attacca, ma i file si perdono comunque.
Come funziona. Ogni supporto di memoria ha una vita limitata. I dischi si usurano, le schede di memoria si danneggiano, e un incidente domestico — un allagamento, un furto in casa, un incendio — può colpire insieme il computer e il disco di backup se sono nello stesso luogo.
Perché un backup assente lo rende più grave. Il recupero professionale da un disco danneggiato è costoso e non sempre riesce. Una copia su un secondo supporto, e una conservata fuori casa, rendono il guasto un inconveniente.
Impatti possibili. Perdita parziale o totale dei dati, costi di recupero, file recuperati ma incompleti o corrotti.
Segnali di sospetto. Rumori insoliti dal disco, errori in lettura, file che si aprono solo in parte, dispositivo che si blocca o si riavvia da solo.
Come proteggersi. La regola del backup 3-2-1: tre copie, su due supporti diversi, di cui una fuori casa. E una prova di ripristino ogni tanto, per sapere che la copia funziona.
Tabella riepilogativa
| Attacco o rischio | Rischio principale | Segnali di sospetto | Difese efficaci |
|---|---|---|---|
| Ransomware domestico | File cifrati, richiesta di riscatto | Estensioni strane, messaggio di riscatto | Aggiornamenti, fonti ufficiali, backup scollegato o con versioni |
| Account violato | Archivio cancellato o sottratto | Accessi sconosciuti, cartelle vuote | Password unica, MFA, copia fuori dall’account |
| Sincronizzazione che propaga | Danno replicato ovunque | Avvisi di molte eliminazioni, spazio che cala | Cronologia delle versioni, copia non sincronizzata |
| Furto del dispositivo | Perdita e possibile accesso ai file | Accessi dagli account del dispositivo rubato | Backup automatico, blocco schermo, cifratura |
| Estorsione con immagini private | Pressione e diffusione di contenuti | Scadenze brevi, richiesta di segreto | Backup cifrati, MFA, non pagare, chiedere aiuto |
| Guasto o danno fisico | Perdita di dati non recuperabili | Rumori, errori di lettura, blocchi | Regola 3-2-1, prova di ripristino |
Cosa hanno in comune
Sei situazioni diverse, tre difese che le attraversano quasi tutte:
- Una copia davvero separata — scollegata dopo l’uso, oppure con cronologia delle versioni, e una conservata fuori casa.
- Account e backup protetti — password unica, MFA, cifratura: una copia accessibile a chiunque è un rischio in più, non una protezione.
- Una prova di ripristino ogni tanto — un backup esiste davvero solo se si riesce a recuperarne i file.
Non sono misure avanzate. Richiedono una configurazione iniziale e qualche minuto ogni tanto, e cambiano l’esito di quasi tutti i casi descritti qui. Per scegliere il supporto più adatto, il confronto tra backup su cloud o disco esterno aiuta a orientarsi.
Checklist di protezione
- ☐ Foto, video e documenti importanti hanno almeno una copia fuori dal dispositivo
- ☐ Il disco di backup si collega solo durante la copia, poi si scollega
- ☐ Il servizio cloud conserva le versioni precedenti dei file, e so per quanto tempo
- ☐ L’account che custodisce le foto ha una password unica e la MFA attiva
- ☐ Backup e dispositivi sono cifrati e protetti da password
- ☐ Aggiornamenti automatici attivi, programmi solo da fonti ufficiali
- ☐ Almeno una copia è conservata fuori casa
- ☐ Ho provato a recuperare un file dal backup negli ultimi mesi
Collegamento al Framework Cyber Welfare
| Pilastro | Contributo di questo contenuto |
|---|---|
| Consapevolezza | Capire che attacchi, errori e guasti colpiscono tutti allo stesso modo: dove i dati esistono in un solo posto |
| Competenze | Distinguere una sincronizzazione da un backup, e riconoscere i segnali di ciascun attacco |
| Comportamento Sicuro | Mantenere una copia separata e protetta, e reagire con calma alle richieste di riscatto |
Livello di riferimento: FL3 — Autonomo, con elementi di FL2 — Iniziato nelle parti su furto e guasto.
Conclusione
Il ransomware, un account violato, una sincronizzazione che replica un errore, un furto, un ricatto, un guasto: sono situazioni molto diverse, e nessuna di queste richiede che qualcuno ce l’abbia con te in particolare. Hanno successo dove i dati esistono in un solo posto, o dove la copia è raggiungibile quanto l’originale.
Per questo la difesa più efficace è anche la più semplice: una copia separata, protetta e verificata. Per sapere se i tuoi backup funzionano davvero, i segnali di un backup che non funziona sono il passo successivo; per un quadro più ampio della tua situazione, puoi partire dall’autovalutazione della resilienza digitale.
Domanda di riflessione. Se domani il tuo telefono e il tuo computer smettessero di funzionare nello stesso momento, dove ritroveresti le foto di quest’anno?
Risorse correlate
Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:
Contenuti collegati
- Backup regolare di foto e video — la raccomandazione di riferimento
- Segnali di un backup che non funziona — gli indicatori da controllare prima che serva
- Regola del backup 3-2-1 — i passi per rimediare e prevenire
- Backup su cloud o disco esterno — le tecnologie che rendono questi attacchi meno efficaci
- Telefono perso senza backup — cosa comportano quando riescono
- Impatti della perdita di dati personali — cosa viene colpito, dalla disponibilità alla riservatezza
Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.
