Per il rapporto, i ricercatori di TrendAI, Mayra Rosario Fuentes, Stephen Hilt e David Sancho, hanno esaminato come viene organizzato il commercio degli accessi degli insider nel mercato sotterraneo. Il loro risultato: casi isolati sono diventati un settore maturo e specializzato, con prezzi fissi, partecipazioni agli utili, commissioni intermedie e partnership a lungo termine, che ricordano più un'industria regolamentata che la criminalità informatica classica.
"Oggi, il modo più semplice per entrare in un'azienda non passa più necessariamente attraverso una falla di sicurezza: spesso è sufficiente un dipendente. Nel crimine informatico sotterraneo, l'accesso fidato è sempre più trattato come una merce: i criminali reclutano specificamente insider che possono aggirare le misure di sicurezza semplicemente svolgendo il loro normale lavoro. Proteggersi dalle minacce interne significa oggi anche riconoscere che i propri dipendenti stessi sono diventati un bersaglio," spiega David Sancho, ricercatore senior di minacce presso TrendAI.
Le principali scoperte in sintesi:
- Il reclutamento degli insider è oggi un settore economico a sé stante. Nei forum sotterranei e nei canali Telegram, broker, servizi fiduciari e partner di affari fissi operano ormai apertamente come in un'industria regolamentata.
- Non contano i diritti degli utenti più ampi, ma il maggior potere decisionale. I criminali cercano specificamente dipendenti che possano autorizzare pagamenti, ripristinare conti o aggirare verifiche di frode – azioni che un aggressore dall'esterno non potrebbe mai simulare in modo credibile.
- I servizi degli insider diventano una merce di massa. Che si tratti di account social media sbloccati, tracciamenti delle spedizioni manipolati o sconti fraudolentemente ottenuti: per tutto questo ci sono ormai prezzi fissi, tempi di elaborazione garantiti e persino programmi di rivendita.
- L'industria dell'IA è nel mirino. Più le aziende di IA accumulano dati di modello preziosi, materiali di formazione e accessi privilegiati, più i loro dipendenti diventano attraenti per i criminali.
"Per molto tempo, abbiamo pensato alle minacce degli insider principalmente come dipendenti frustrati o errori umani. Quello che osserviamo oggi è qualcosa di fondamentalmente diverso: i criminali reclutano specificamente dipendenti fidati attraverso mercati sotterranei organizzati e trasformano gli accessi degli insider in un servizio che può essere comprato e venduto," dice Mayra Rosario Fuentes, ricercatore senior di minacce presso TrendAI.
Il rapporto esamina questo fenomeno a livello di settore – dalle autorità, sanità, social media, telecomunicazioni e finanza all'industria e all'energia, logistica e commercio al dettaglio fino alle piattaforme di valutazione. Quanto sia avanzata la professionalizzazione emerge in particolare in tre settori: telecomunicazioni, social media e finanza. Qui il rapporto documenta gli esempi più concreti con cifre convincenti – in parte fino all'azione penale.
Telecomunicazioni: Il SIM-swap come affare più redditizio
Un dipendente corrotto può bypassare l'autenticazione a due fattori basata su SMS tramite il SIM-Swap, aprendo così la strada agli aggressori verso i conti bancari e di criptovalute. Nel mercato sotterraneo, questo costa fino a 20.000 dollari USA presso Verizon, T-Mobile o AT&T più il 20 percento di partecipazione agli utili. Che le autorità giudiziarie stiano già reagendo lo dimostra un caso dagli USA: nel novembre 2025, la procura di Manhattan ha incriminato un anello di SIM swapping che avrebbe sottratto circa 435.000 dollari USA da quattro vittime tramite dipendenti AT&T e T-Mobile corrotti.
Social Media: Account bloccati, sbloccati per contanti
Gli insider riattivano account bloccati su Meta, TikTok o X per 1.000 fino a oltre 7.000 dollari USA o fanno passare pubblicità fraudolente. Su Meta, l'abuso dello strumento interno "Oops" da parte di dipendenti corrotti ha portato alla fine del 2022 a licenziamenti o altre conseguenze disciplinari per oltre due dozzine di dipendenti e partner contrattuali. Meta ha successivamente citato in giudizio i presunti intermediari nel 2023 presso un tribunale canadese.
Finanza: Chiave per il conto bancario
Un venditore ha offerto in un forum sotterraneo un accesso insider di tre anni alla contabilità di un'azienda con un fatturato annuo di 25 milioni di dollari USA, offerta iniziale: 25.000 dollari USA. Per la mediazione di un solo dipendente corrotto presso borse di criptovalute come Binance o Robinhood, i committenti hanno pagato fino a 5.000 dollari USA come taglia o alternativamente il 15 percento del ricavo.
Puoi trovare il rapporto completo "The Market for Trust: How Cybercriminals Recruit Corporate Insiders" qui: https://www.trendaisecurity.com/en/resources-insights/deep-research/what- cybercriminals-look-for-in-corporate-insiders
Ufficio stampa TrendAI™
c/o BRAND AFFAIRS AG
Mischa Keller / MSc Business Administration
Partner
Telefono: +41 44 254 80 00
E-mail: trendmicro-media@brandaffairs.ch
Mühlebachstrasse 8 / 8008 Zürich / Svizzera