Il ransomware colpisce i banchi: Incransom attacca St. Ignatius di Ijamsville

In una tranquilla mattina di gennaio a Ijamsville, nel Maryland, la St. Ignatius of Loyola Catholic Community si è ritrovata catapultata in un incubo digitale. Il gruppo ransomware Incransom, un attore emergente sulla scena del cybercrimine, ha inserito pubblicamente il sito web della chiesa tra le sue ultime vittime. Per una piccola organizzazione religiosa con personale e budget contenuti, le conseguenze potrebbero essere devastanti - e l’episodio segnala una tendenza inquietante nel panorama dell’estorsione informatica.

Dati rapidi

• Data dell’attacco: 9 gennaio 2026
• Vittima: St. Ignatius of Loyola Catholic Community (stignatiusijamsville.org)
• Attaccante: gruppo ransomware Incransom
• Località: Ijamsville, Maryland, USA
• Dimensione dell’organizzazione: 10–19 dipendenti, ricavi dichiarati sotto i 500.000 $

Piccolo bersaglio, grande impatto

Mentre gli attacchi ransomware di alto profilo contro ospedali o amministrazioni cittadine finiscono sui giornali, organizzazioni più piccole come St. Ignatius sono sempre più nel mirino. Con risorse IT limitate e budget modesti, chiese e non profit spesso non dispongono di solide difese informatiche, diventando bersagli appetibili per attori malevoli in cerca di guadagni rapidi. Secondo gli elenchi pubblici di ransomware.live, Incransom ha rivendicato la responsabilità della violazione, pubblicando il dominio della chiesa e uno screenshot come prova.

Sebbene i dettagli sulla richiesta di riscatto o sull’entità della compromissione restino non divulgati, le implicazioni sono chiare. Per organizzazioni come St. Ignatius, un attacco ransomware può paralizzare le attività, mettere a rischio dati sensibili dei membri ed erodere la fiducia della comunità. La data dell’attacco e l’esposizione pubblica coincidono, suggerendo una rapida escalation dalla violazione al tentativo di estorsione.

L’episodio evidenzia anche l’evoluzione delle tattiche delle bande ransomware. Gruppi come Incransom ormai “fanno nome e cognome” alle vittime su siti pubblici di leak per spingerle a pagare. Anche se non viene pubblicato alcun dato, il danno reputazionale e il timore di ulteriori fughe di informazioni esercitano un’enorme pressione su organizzazioni impreparate a questo tipo di ricatto digitale.

Ransomware.live, il sito che ha indicizzato l’attacco, sottolinea di non ospitare né distribuire dati rubati, fungendo invece da osservatorio per la consapevolezza pubblica e la ricerca. Ma la semplice presenza di St. Ignatius in un elenco del genere evidenzia l’urgenza, anche per le realtà più piccole, di dare priorità alla cybersecurity e alla pianificazione della risposta agli incidenti.

Conseguenze e lezioni

Per St. Ignatius e organizzazioni simili, la sfida ora è duplice: ripristinare i sistemi e ricostruire la fiducia. Questo incidente è un duro promemoria del fatto che nessuna organizzazione è troppo piccola, troppo locale o troppo benevola per sfuggire all’attenzione dei criminali informatici. Man mano che gruppi ransomware come Incransom ampliano la loro portata, le comunità di fede e le altre non profit devono adattarsi, investendo nell’igiene informatica di base e preparandosi all’impensabile. Nell’era digitale, nemmeno i santuari sono immuni dai predatori online.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Threat Actor: Un threat actor è qualsiasi persona, gruppo o entità responsabile dell’avvio o del coordinamento di un attacco informatico o di altre attività malevole nel cyberspazio.
• Leak Site: Un leak site è un sito web in cui i criminali informatici pubblicano o minacciano di pubblicare dati rubati per fare pressione sulle vittime affinché paghino un riscatto.
• Record DNS: I record DNS sono istruzioni digitali che indirizzano il traffico internet verso i server corretti, garantendo che siti web e servizi siano accessibili e sicuri.
• Risposta agli incidenti: La risposta agli incidenti è il processo strutturato che le organizzazioni utilizzano per rilevare, contenere e riprendersi da attacchi informatici o violazioni della sicurezza, riducendo al minimo danni e tempi di inattività.