Il mercato nero dei vostri dati
Nel dark web esiste un'economia strutturata che commercia credenziali rubate, accessi aziendali e dati sensibili. Non è fantascienza: è un mercato con listini prezzi, recensioni e garanzie di soddisfazione. E con alta probabilità, qualcosa della vostra azienda è già in vendita.
Cosa si vende (e a quanto)
- Credenziali email aziendali: 5-15€ per account. Se con accesso a Microsoft 365: 20-50€
- Accesso RDP a rete aziendale: 50-500€ in base al fatturato dell'azienda e al paese
- Database clienti: 0,50-5€ per record, in base alla completezza dei dati
- Accesso VPN aziendale: 200-2.000€, il prodotto più ricercato dagli operatori ransomware
- Dati fiscali/bancari: 10-50€ per record con IBAN e dati completi
I numeri che contano
Alcuni numeri per inquadrare il fenomeno:
- 5,3 miliardi di coppie username/password recuperate in un anno dalle fonti criminali underground, dentro un archivio che arriva a 65,7 miliardi di record identitari distinti, +23% sull'anno precedente (SpyCloud Identity Exposure Report 2026)
- Il dipendente medio riutilizza la stessa password su 13 servizi diversi
- Le credenziali rubate vengono rivendute e riutilizzate molto prima che l'azienda si accorga del furto
- Le PMI rappresentano oltre la metà delle offerte di accesso iniziale pubblicate sui forum del dark web (Kaspersky, SMB threat landscape 2026)
Come verificare la vostra esposizione
Strumenti accessibili anche a PMI senza budget enterprise:
- Have I Been Pwned: registrate il dominio aziendale per le notifiche sui breach; gratuito fino a 10 indirizzi compromessi per dominio, oltre serve un abbonamento a pagamento
- Google Dark Web Report: disponibile con Google Workspace, monitora le email aziendali
- SpyCloud (freemium): controlla l'esposizione del vostro dominio con dettaglio sulle credenziali
- Dehashed: ricerca per dominio, email, nome utente o IP
Cosa fare quando trovate credenziali compromesse
- Immediato: reset password dell'account compromesso e di tutti gli account con la stessa password
- Entro 24 ore: attivare MFA sull'account e verificare i log di accesso per attività sospette
- Entro 7 giorni: audit completo degli accessi dell'utente, verifica regole di forwarding email, controllo dispositivi registrati
- Strutturale: implementare password manager aziendale, policy di complessità e non-reuse, MFA ovunque
Il monitoraggio continuo
Il dark web monitoring non è un check una tantum: è un processo continuo. Ogni settimana vengono pubblicati nuovi database. La piattaforma VALTA include il monitoraggio automatico di credenziali compromesse, domini aziendali e menzioni nel dark web, con alert in tempo reale. Il costo di un servizio dedicato va da 50 a 200€/mese, infinitamente meno di un breach. Integrato con Presidio XDR, ogni credenziale compromessa trovata attiva automaticamente le contromisure necessarie.