L’FBI annuncia che la criminalità informatica avrà causato perdite per oltre 12,5 miliardi di dollari nel 2023

L'Internet Crime Complaint Center (IC3) dell'FBI ha pubblicato il suo rapporto annuale per il 2023, rivelando che l'agenzia ha osservato un aumento di quasi il 10% delle denunce di criminalità informatica rispetto all'anno precedente.

Nel 2023, le vittime di crimini informatici negli Stati Uniti hanno presentato oltre 880.000 denunce all’FBI, segnalando perdite superiori a 12,5 miliardi di dollari. Ciò significa un’escalation del 22% a partire dal 2022. Negli ultimi cinque anni, l’FBI ha ricevuto quasi 3,8 milioni di denunce, con conseguenti perdite per un totale di 37,4 miliardi di dollari.

Il phishing rimane il tipo di crimine informatico più frequentemente segnalato, seguito a notevole distanza da violazioni di dati personali, truffe per mancato pagamento o mancata consegna, estorsioni e truffe relative al supporto tecnico.

Per quanto riguarda le perdite finanziarie, le frodi sugli investimenti sono risultate le più costose, raggiungendo i 4,57 miliardi di dollari nel 2023, rispetto ai 3,31 miliardi di dollari del 2022. La compromissione della posta elettronica aziendale (BEC) si è classificata al secondo posto, con perdite segnalate per un totale di 2,9 miliardi di dollari.

Le truffe del supporto tecnico, le violazioni dei dati personali, le truffe relative alla fiducia e al romanticismo, le violazioni dei dati, l'imitazione del governo e gli schemi di mancato pagamento/mancata consegna hanno tutti comportato perdite pari a diverse centinaia di milioni di dollari.

L'FBI segnala quasi 3.000 casi di ransomware nel 2023

Nel campo dei ransomware, l’FBI ha ricevuto oltre 2.800 denunce, con perdite vicine ai 60 milioni di dollari. I settori maggiormente colpiti sono stati l’assistenza sanitaria, l’industria manifatturiera critica, le strutture governative, l’IT e i servizi finanziari.

L’IC3 ha rilevato che 1.193 reclami provenivano da organizzazioni di settori infrastrutturali critici colpiti da attacchi ransomware. Tra i 16 settori delle infrastrutture critiche, il rapporto IC3 ha indicato che 14 hanno avuto almeno un membro vittima di un attacco ransomware nel 2023.

I gruppi di ransomware più attivi sono stati LockBit e BlackCat, entrambi recentemente oggetto di operazioni di polizia internazionale.

L'IC3 dichiara una percentuale di successo superiore al 70% nel recupero delle perdite derivanti da trasferimenti fraudolenti di denaro effettuati su conti nazionali. L’agenzia ha riferito di aver congelato quasi 538 milioni di dollari dei 758 milioni di dollari di perdite segnalate.