Due aziende, una italiana e una svizzera, sono sotto attacco informatico. Come loro ce ne sono tante ogni giorno, ma non capita spesso di poter raccontare casi di questo genere mentre stanno ancora avvenendo. Questa è la prima parte del racconto di come si fa monitoraggio delle attività dei malviventi online, reso possibile dalla sorprendente ricerca di visibilità dei criminali informatici e dalle informazioni disponibili nel dark web.