16/09/2026
RANSOMWARE E DATA BREACH: Cosa fare quando l’azienda finisce sotto attacco
cyber.
Subire un attacco informatico tramite Ransomware non è più una semplice sfortuna: è un
evento critico che combina profili di Diritto Penale, Privacy (GDPR) e Responsabilità
degli Amministratori.
Nel mio One Minute Talk di oggi analizziamo la gestione legale e strategica della crisi:
Doppia Estorsione (Double Extortion): Gli hacker oggi non cifrano solo i server per
bloccare l’operatività, ma scaricano i dati riservati minacciando di pubblicarli. Questo
trasforma l’attacco in un Data Breach grave.
Il Timer delle 72 Ore: Il GDPR impone di valutare immediatamente l’impatto sui diritti
degli interessati e, se sussistono rischi, notificare la violazione al Garante Privacy entro 72
ore dalla conoscenza del fatto.
Pagare il Riscatto? Dal punto di vista legale ed etico, cedere al ricatto non garantisce la
restituzione dei dati, espone a possibili contenziosi e non esime il CdA dalla responsabilità
per inadeguatezza delle misure di sicurezza (art. 32 GDPR).
La preparazione dei protocolli d’emergenza e la risposta coordinata salvano la continuità
aziendale e il patrimonio dei soci.
Leggi l’analisi approfondita nella mia Newsletter settimanale su LinkedIn.
https://www.linkedin.com/pulse/omt-newsletter-sistemi-bloccati-e-dati-ostaggio-come-
gestire-meconi-ghsee/
CyberSecurity
GDPR ComplianceAziendale CyberRisk LegalCoaching Governance
DirittoPenaleInformatico