Dati rubati, dove finiscono e quanto valgono nel dark web?

Ogni volta che sentiamo parlare di phishing o di “credenziali rubate”, pensiamo a un episodio isolato. In realtà, spesso è solo l’inizio. I dati sottratti diventano merce, vengono impacchettati, venduti e riutilizzati più volte, anche a distanza di mesi o anni.

Ma che fine fanno davvero i dati rubati dai cybercriminali? E soprattutto, quanto valgono e perché continuano a rappresentare un rischio concreto per aziende e professionisti?

In questo articolo facciamo chiarezza su cosa succede “dietro le quinte”, come funziona il mercato clandestino dei dati e quali azioni pratiche puoi fare per proteggere la tua infrastruttura IT.

Il phishing non ruba solo password: ruba accessi, identità e opportunità

Secondo alcuni i dati 2025, in Europa sono stati bloccati oltre 131 milioni di link di phishing. Un numero enorme, che conferma una realtà scomoda, il phishing è ancora una delle tecniche più efficaci per colpire utenti e aziende.

Il motivo è semplice. Non serve bucare un firewall o sfruttare vulnerabilità avanzate. Basta convincere una persona a cliccare, inserire le credenziali… e il gioco è fatto.

E infatti l’obiettivo principale degli attaccanti non è (solo) rubare dati personali, è rubare accessi.

• 88,5% degli attacchi: furto di credenziali (email, account online, servizi aziendali)
• 9,5%: furto di dati personali (nome, indirizzo, data di nascita, ecc.)
• 2%: furto di dati finanziari (carte di credito e simili)

Cosa succede dopo il furto? Il “ciclo di vita” dei dati rubati

Qui arriva la parte che spesso si sottovaluta. Dopo il phishing non finisce tutto. Anzi, comincia.

In genere i dati rubati seguono un percorso abbastanza “standard”, organizzato e industrializzato:

1) Raccolta e automazione

Gli aggressori non lavorano più manualmente come una volta, usano piattaforme automatizzate (spesso vendute come veri servizi, in stile Platform-as-a-Service – PaaS) che raccolgono grandi volumi di dati.

2) Verifica e “pulizia”

Le credenziali rubate vengono testate. Se funzionano, acquistano valore. Se non funzionano, vengono scartate o vendute a prezzo inferiore.

3) Impacchettamento in dump

I dati vengono inseriti in “dump”: grandi lotti di credenziali o informazioni, pronti per essere venduti in blocco su forum e marketplace underground.

4) Vendita e rivendita (più volte)

Una volta online, i dati possono essere:

• venduti in massa a prezzi bassi
• comprati da gruppi criminali specializzati
• usati per nuovi attacchi (estorsioni, furti, truffe, ransomware)

Il punto chiave è questo, anche se cambi password dopo un phishing, potresti essere già stato “profilato” e rivenduto come bersaglio.

Quanto valgono i dati rubati? (Spoiler: spesso meno di quanto immagini)

Uno degli aspetti più inquietanti è che i tuoi dati non valgono tanto… proprio perché sono “scalabili”. Per un cybercriminale non conta solo la vendita. Conta il riutilizzo. Un accesso rubato può diventare la porta d’ingresso per:

• una frode
• un attacco ransomware
• una compromissione dell’intera rete aziendale

Conclusione: la domanda giusta non è “se” ma “quando”