La quota di piccole e medie imprese (PMI) prese di mira dal ransomware nel Sud-est asiatico è aumentata nel primo trimestre del 2026 rispetto allo stesso periodo dell’anno precedente: dal 2,92% al 3,51%. Singapore ha mantenuto il tasso più basso tra i sette mercati della regione monitorati da Kaspersky.
5
9
Il confronto tra i mercati
I dati mettono a confronto il Q1 2025 e il Q1 2026. Le variazioni sono espresse in punti percentuali e calcolate a partire dai tassi riportati.
| Mercato |
Q1 2025 |
Q1 2026 |
Variazione |
| Sud-est asiatico, nel complesso |
2,92% |
3,51% |
+0,59 punti percentuali 5 |
| Singapore |
0,57% |
0,69% |
+0,12 punti percentuali 5 9 |
| Malesia |
2,09% |
2,74% |
+0,65 punti percentuali 4 5 |
| Indonesia |
2,83% |
4,01% |
+1,18 punti percentuali 3 4 |
| Vietnam |
2,91% |
2,56% |
−0,35 punti percentuali 8 |
| India, mercato di confronto |
3,18% |
4,07% |
+0,89 punti percentuali 7 |
| Filippine |
Valori esatti non disponibili negli estratti citati |
Valori esatti non disponibili negli estratti citati |
Segnalato un calo su base annua 12 |
| Thailandia |
Valori esatti non disponibili negli estratti citati |
Valori esatti non disponibili negli estratti citati |
Segnalato un calo su base annua 12 |
Il tasso di Singapore è salito, ma resta il più basso tra i mercati del Sud-est asiatico inclusi nell’analisi.
9 Tra i Paesi con valori confrontabili, l’aumento maggiore è stato registrato in Indonesia, dal 2,83% al 4,01%.
3
4 Il Vietnam è invece sceso dal 2,91% al 2,56%.
8 Gli estratti disponibili indicano un calo anche per Filippine e Thailandia, ma non riportano i rispettivi tassi esatti.
12
Come interpretare le percentuali
Queste percentuali indicano la quota di PMI prese di mira all’interno dell’ecosistema Kaspersky, non il numero complessivo di incidenti ransomware avvenuti in ciascun Paese.
5
6 Sono quindi utili per confrontare i tassi rilevati nei dati dell’azienda, ma non costituiscono un conteggio completo degli attacchi subiti da tutte le imprese.
I gruppi ransomware: una metrica diversa
Nel rapporto Kaspersky sul Q1 2026, Clop è tornato al primo posto: rappresentava il 14,42% delle vittime pubblicate sui siti di leak dedicati. Qilin seguiva con il 12,34%.
15 Queste quote descrivono la presenza dei gruppi tra le vittime rese pubbliche su quei siti; non indicano la percentuale di PMI prese di mira riportata nella tabella.
Una ricerca Kaspersky ha inoltre descritto strumenti personalizzati utilizzati dal gruppo The Gentlemen, tra cui una backdoor progettata per raccogliere informazioni prima della distribuzione del ransomware e mantenere il controllo sui sistemi compromessi.
39 Le fonti citate non confermano il posizionamento preciso del gruppo nella classifica del Q1 2026 né un suo presunto ricorso a broker di accesso iniziale.
Cosa non chiariscono le fonti disponibili
Gli estratti citati non specificano quali fasi degli attacchi Kaspersky escluda dalle proprie statistiche di rilevamento del ransomware. Non permettono inoltre di verificare le spiegazioni attribuite a Fedor Sinitsyn sui limiti dei backup in caso di doppia estorsione, né i consigli specifici di Adrian Hia per le PMI con risorse limitate in ambito sicurezza informatica e gestione degli aggiornamenti. Questi dettagli non si possono dedurre dai tassi di rilevamento o dalla classifica dei gruppi.