La partita è iniziata: minacce per la cybersecurity nel settore dei videogiochi

Nel 2024, l’industria dei videogiochi in Italia ha raggiunto un giro d’affari complessivo pari a 2,4 miliardi di euro, con un incremento del 3% rispetto all’anno precedente. Il numero dei gamer italiani ha raggiunto i 14 milioni, pari al 33% della popolazione compresa tra i 6 e i 64 anni, con un’età media di 31 anni. Circa 7 videogiocatori su 10 sono adulti, e anche la componente femminile è cresciuta del 14%, raggiungendo i 5,7 milioni.

Purtroppo, tutto questo interesse ha anche attirato le organizzazioni cybercriminali. In particolare, il nostro Paese ha subito il 65% degli attacchi in più nel 2024 rispetto all’anno precedente. Anche se non tutte le offensive hanno colpito il settore del gaming, è importante conoscere le principali minacce per non farsi trovare allo scoperto.

Minacce specifiche per l’industria del gaming

L’esperienza recente suggerisce cautela, oltre al solito impegno per rimanere aggiornati sulle ultime minacce informatiche. In particolare, nel settore dei videogiochi sono emerse 3 tipologie principali.

1. Ransomware e attacchi mirati

Nel quarto trimestre del 2024, sono stati segnalati più di 1.700 casi di attacchi ransomware a livello globale. In particolare, si sono fatti notare gruppi di hacker come RansomHub, Akira, Play e KillSec tra i principali responsabili, per un totale di 580 vittime. Andando più nello specifico, il gruppo Cl0p ha fatto segnare un picco di attacchi nel mese di dicembre, colpendo in ben 68 occasioni.

Questi attacchi sono spesso molto mirati e prendono di mira fornitori di servizi gestiti (MSP) e aziende nei settori dei trasporti, della sanità e della produzione, sfruttando credenziali rubate e attacchi alla catena di approvvigionamento.

Al giorno d’oggi molte piattaforme di gaming (come PlayStation Network, Xbox Live, Steam, ecc.) non interrompono mai il proprio funzionamento, trattandosi di servizi online 24 ore su 24 e 7 giorni su 7. Se un ransomware dovesse colpire i loro server e cifrare i dati, il servizio si interromperebbe, causando danni economici enormi, anche a causa del calo di fiducia da parte degli utenti. Proprio nel settore dei videogiochi, si può citare l’esempio concreto dell’attacco a Capcom (storico sviluppatore di Street Fighter) nel 2021 che ha bloccato alcuni server e causato il furto di dati (inclusi progetti di giochi in sviluppo).

2. Violazioni dei dati e furti di proprietà intellettuale

Passando a un caso più recente, ad agosto 2024, Game Freak, lo sviluppatore della serie Pokémon, ha subito una violazione dei dati devastante. L’attacco ha compromesso le informazioni personali di 2.606 persone fra dipendenti aziendali e collaboratori, tra cui i loro nomi e i dettagli di contatto.

Oltre ai dati personali, sono stati sottratti terabyte di contenuti riservati, tra cui codice sorgente, concept art e dettagli su progetti futuri della serie Pokémon. L’attacco è stato effettuato facendo leva su un mix di phishing e ingegneria sociale. Purtroppo, anche nomi di grande prestigio e con grandi risorse a propria disposizione non sono al sicuro contro questi metodi di attacco basati sulla manipolazione psicologica.

3. Rischi per la sicurezza con cheat e mod

Chi usa mod e cheat forse non lo sa ma potrebbe mettere a serio rischio la propria sicurezza informatica. Nel 2024, è emersa una campagna su larga scala in cui i cybercriminali hanno distribuito malware basati su Lua attraverso siti falsi che offrivano cheat gratis per videogiochi molto famosi. Questi malware, una volta installati, possono compromettere i sistemi degli utenti, rubando informazioni sensibili e installando altri virus.

Un esempio specifico è RedLine Stealer, un malware che si maschera da cheat per giochi come “Escape from Tarkov”, ma che in realtà raccoglie informazioni personali e credenziali degli utenti (password e nomi utente), a loro totale insaputa.

Come difendersi nel 2025

Per far fronte a queste minacce, serve un approccio attento e sfaccettato:

• Password solide e uniche per ogni account di gioco o piattaforma. In generale, bisognerebbe creare combinazioni lunghe almeno 12 caratteri e complesse (che contengano caratteri speciali e numeri, oltre a minuscole e maiuscole).
• Autenticazione a due fattori (2FA).
• Aggiornamenti regolari per software e dispositivi.
• Antivirus/antimalware affidabile, per rilevare eventuali malware nascosti nei cheat o nei file di gioco scaricati.
• Scaricare giochi e aggiornamenti solo da fonti ufficiali, evitando siti pirata o marketplace inaffidabili.
• Non condividere dati personali mentre giochi o in chat, perché queste informazioni potrebbero essere usate per costruire attacchi mirati (es. phishing personalizzato).
• Attenzione alle autorizzazioni fornite ai programmi installati (cheat e mod in primis).
• Backup frequenti e regolari, salvando i dati di gioco e i file più importanti per riprendersi rapidamente in caso di attacco ransomware.
• Massima cautela con le offerte troppo allettanti per essere vere (skin rare gratis, monete infinite, ecc.).
• Protezione contro attacchi DDoS: con una rete privata virtuale, non puoi subire attacchi DDoS mentre giochi. Cos’è una VPN? Una soluzione di cybersecurity che tutela la tua privacy online, nascondendo l’indirizzo IP, e non permette al tuo fornitore di connettività a internet di rallentarti mentre ti diverti con il tuo videogioco preferito.

Applicando tutti questi consigli potrai continuare a svagarti con la console che preferisci, senza temere attacchi hacker e furti online.