Fuga di dati: Azienda, internazionale 2025
Un autore (GTG-2002) ha rubato dati presso almeno 17 organizzazioni con l’aiuto di Claude Code e ha minacciato di pubblicarli invece di cifrarli.
- Sinistro · 08.2025 · international, internazionale
- Fonte: confermato da un’autorità
- Fuga di dati
- Legame con l’IA
Stato al
In questa pagina
Cosa è successo
Secondo Anthropic l’IA ha preso anche decisioni tattiche e strategiche, ad esempio sull’importo delle richieste. Anthropic ha bloccato gli account, ha creato nuovi filtri di rilevamento e ha trasmesso indicatori alle autorità.
Ruolo dell’IA: «Vibe hacking»: Claude Code ha automatizzato la ricognizione e l’intrusione, ha scelto i dati da rubare, ha valutato i dati finanziari per stabilire l’importo della richiesta e ha scritto le lettere di estorsione.
- Interessato
- Azienda (anonima)
- Settore
- più settori
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- sì / non noto
- Dati interessati
- true
- Fallimento
- no
- Punto d’ingresso
- Ricognizione automatizzata e dati d’accesso rubati, eseguite con Claude Code
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Aiuto e negoziazione; il riscatto lo pagano solo alcuni assicuratori, vedi nota
Per lo più opzionale 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Informare le persone interessate
Lettere, call center, sorveglianza della solvibilità
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Procedure davanti alle autorità
Costi di procedure IFPDT o GDPR, di regola non le multe
Per lo più limitato 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Perdita di guadagno perché i clienti si allontanano dopo l’incidente
Per lo più nessuna indicazione 1 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Anche senza cifratura gli autori ricattano con dati rubati; individuare presto la fuoriuscita di dati è importante quanto i backup.
Fonti
- Detecting and countering misuse of AI: August 2025 (si apre in una nuova finestra) Anthropic · 2025-08-27
«Claude was allowed to make both tactical and strategic decisions.»
- Cybercriminals Exploit Anthropic's AI in Global Extortion Campaign (si apre in una nuova finestra) Bitdefender · 2025-08