Stryzhak, affiliato a Hive e Nefilim, condannato a 70 mesi di carcere

La pena segue l’ammissione di colpevolezza

Artem Stryzhak, cittadino ucraino, è stato condannato il 27 ottobre 2026 a 70 mesi di carcere per la sua partecipazione ad accordi criminosi legati ai ransomware Nefilim e Hive, secondo il Dipartimento di Giustizia degli Stati Uniti. Si era dichiarato colpevole nel dicembre 2025. Si tratta della determinazione della pena, non di una nuova accusa.

Secondo il Dipartimento, Stryzhak e i suoi complici hanno impiegato Hive contro sette vittime, tra cui studi legali e strutture sanitarie. Questo caso va distinto dai danni complessivi attribuiti ai gruppi ransomware. Il comunicato non dimostra che tutte le perdite legate a Hive siano state causate da questo imputato.

Come funzionava il modello di affiliazione

Il Dipartimento descrive Stryzhak come un affiliato che aveva ottenuto l’accesso al malware Nefilim accettando di versare ai suoi amministratori il 20% dei proventi dei riscatti. Il modello divideva i compiti tra chi forniva il software dannoso e chi lo utilizzava contro le vittime.

Per un’organizzazione che valuta un episodio di estorsione, identificare l’operatore del malware è quindi solo una parte del lavoro. Le azioni dell’affiliato, la richiesta di riscatto e le prove del furto di dati vanno esaminate separatamente. Una condanna penale, da sola, non dimostra che una specifica vittima abbia recuperato file o denaro.

Decifrare i dati non equivale a ottenere un risarcimento

Il nuovo comunicato riferisce che l’FBI ha fornito una chiave di decifrazione a una delle vittime di Stryzhak, consentendole di recuperare i dati cifrati senza pagare un riscatto. Non annuncia un programma generale di risarcimento.

Il contesto storico proviene da un diverso comunicato del Dipartimento, datato 26 gennaio 2023. Secondo quel testo, gli investigatori avevano ottenuto chiavi di decifrazione di Hive e aiutato le vittime a evitare il pagamento di $130 milioni in riscatti richiesti. La cifra indica pagamenti evitati, non fondi restituiti.

Lo stesso comunicato descrive la doppia estorsione di Hive: sottrarre informazioni sensibili prima di cifrare i sistemi, poi chiedere denaro sia per l’accesso sia per la mancata divulgazione. Ripristinare l’accesso ai file non dimostra, di per sé, che le copie rubate siano state cancellate.