In Breve

• Radio Sound, un’emittente italiana, è stata indicata come vittima dal ransomware Play il 20 novembre 2025.
• Play è un gruppo cybercriminale prolifico, specializzato in attacchi di doppia estorsione.
• Ransomfeed e ransomware.live hanno rilevato e segnalato la violazione sulla base di post pubblici nei siti di leak.
• Non ci sono ancora conferme sui dati compromessi o sulle richieste di riscatto.
• Le organizzazioni mediatiche sono sempre più nel mirino per la loro visibilità pubblica e il potenziale di interruzione.

Disturbi Sulle Onde: Un Nuovo Bersaglio per il Ransomware

Immagina di sintonizzarti sulla tua stazione radio preferita - solo per trovare silenzio dove prima c’erano musica e notizie. Questo scenario inquietante non è affatto improbabile nel panorama digitale odierno, dove persino il familiare brusio di una radio locale non è al sicuro dai predatori informatici. Il 20 novembre 2025, Radio Sound, una consolidata emittente radiofonica italiana, è stata pubblicamente nominata come ultima vittima della gang di ransomware Play - un gruppo noto per prendere in ostaggio i dati e minacciare di divulgarli a meno che non venga pagato un riscatto.

Il Manuale di Play: Come Opera il Ransomware Play

Il ransomware Play è emerso nel 2022, costruendosi rapidamente una reputazione per attacchi aggressivi contro enti governativi, aziende e, più recentemente, organizzazioni mediatiche. Il loro metodo è spaventosamente efficace: infiltrarsi in una rete (spesso tramite email di phishing o sfruttando software non aggiornati), criptare dati cruciali e poi chiedere un riscatto. Se la vittima resiste, Play minaccia di pubblicare dati sensibili sul proprio sito di leak pubblico - una tattica nota come “doppia estorsione”.

Ciò che distingue Play è la rapidità e l’attenzione verso obiettivi ad alto impatto. Colpendo un’emittente come Radio Sound, puntano a interrompere non solo il business, ma anche la fiducia pubblica e il flusso di informazioni. L’attacco è stato rilevato da ransomware.live, un osservatorio che monitora le divulgazioni di ransomware, segnalando la crescente trasparenza - e pericolosità - di questi episodi.

Echi di Attacchi Passati e un Modello in Crescita

Non è la prima volta che i media finiscono nel mirino. Negli ultimi anni, le gang di ransomware hanno preso di mira di tutto, dai giornali locali alle reti televisive globali, sfruttando l’urgenza e la natura pubblica del loro lavoro. Secondo un rapporto del 2024 della società di cybersicurezza Emsisoft, gli attacchi ransomware contro organizzazioni mediatiche sono raddoppiati negli ultimi due anni, con i criminali che scommettono sul fatto che la minaccia di imbarazzo pubblico o interruzione porterà a pagamenti rapidi.

L’agenzia nazionale per la cybersicurezza italiana ha avvertito di attacchi crescenti alle infrastrutture critiche del Paese, media inclusi. Con elezioni e grandi eventi pubblici all’orizzonte, il rischio di manipolazione o blackout informativi aggiunge una preoccupante dimensione geopolitica.

Dietro le Quinte: I Punti Tecnici di Debolezza

Gli attacchi ransomware sfruttano le “porte e finestre” digitali lasciate aperte da software obsoleti, password deboli o personale non formato. Nel caso di Play, anche un piccolo errore - come cliccare su un link malevolo - può permettere agli aggressori di entrare nei sistemi di una radio, dove prendono rapidamente il controllo e bloccano i file. La minaccia non riguarda solo i dati, ma la stessa capacità di trasmettere e comunicare.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai file o ai sistemi.
• Doppia Estorsione: La doppia estorsione è una tattica ransomware in cui gli aggressori criptano i file e rubano dati, minacciando di divulgarli se il riscatto non viene pagato.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link malevoli.
• Crittografia: La crittografia trasforma i dati leggibili in testo codificato per impedire accessi non autorizzati, proteggendo le informazioni sensibili da minacce informatiche e occhi indiscreti.
• Infrastrutture Critiche: Le infrastrutture critiche includono sistemi chiave - come energia, acqua e sanità - la cui interruzione comprometterebbe gravemente la società o l’economia.