Ransomware byl po léta chápán jako problém zašifrovaných serverů a záloh. Zpráva společnosti Semperis poukazuje na významný posun: 37 % útoků ransomwaru již zahrnuje fyzické nebo psychické hrozby. Tlak tedy nezůstává jen v podnikové síti. Případy ransomwaru, fyzických hrozeb, doxxingu a swattingu ukazují, že cílem mohou být i lidé.

V tomto článku shrnujeme, co je známo, jak se tyto taktiky mohou dostat k zaměstnancům a rodinám a jaké konkrétní kroky pomáhají omezit škody.

Když se ransomware stane osobním: co odhaluje zpráva Semperis

Podle zprávy Semperis, kterou převzal SoftZone, 37 % útoků ransomwaru zahrnuje fyzické nebo psychické hrozby. Publikované shrnutí výslovně zmiňuje případy doxxingu a swattingu. V původním zdroji nemáme k dispozici podrobnější členění, proto není vhodné extrapolovat čísla podle typu hrozby ani podle země.

Logika této tendence je snadno pochopitelná. Pokud má organizace zálohy a může obnovit své systémy, šifrování ztrácí sílu jako páka. Přidání osobního strachu je způsob, jak vyvinout tlak na ty, kdo rozhodují. Hrozba přestává být technická a stává se emocionální.

Další stránky pokrývající stejnou zprávu uvádějí, že konzultant pro reakci na incidenty ze společnosti Semperis, Tim Beasley, popsal, že obdržel balíček s ruskými panenkami a dalšími regionálními předměty. Tento detail pochází z výsledků vyhledávání o zprávě, nikoli z hlavního zdroje, proto jej uvádíme jako referenci a ne jako námi ověřený údaj. Přesto ilustruje tón zastrašování, který tyto případy popisují.

Doxxing a swatting: jak útočníci dosáhnou na zaměstnance a rodiny

Je vhodné porozumět oběma termínům, které zpráva zmiňuje.

Doxxing spočívá ve shromažďování a zveřejňování osobních informací o někom: adresy, telefonního čísla, rodinných nebo pracovních údajů. Velká část těchto informací již koluje ve veřejných zdrojích, na sociálních sítích, v registrech a v dřívějších únicích dat. Útočník nemusí někoho hacknout, aby ho vystavil; někdy stačí poskládat jednotlivé střípky.

Swatting je falešné volání na tísňové služby, aby urgentně přijely na adresu bydliště. Vydává vymyšlené oznámení za skutečné, s rizikem, které to představuje pro ty, kdo tam žijí, i pro samotné zasahující složky.

Souvislost mezi oběma je přímá: doxxing poskytuje adresu a kontext a swatting přeměňuje tato data na hmatatelnou fyzickou hrozbu. Proto se rodiny zaměstnanců, vedoucích pracovníků nebo IT personálu mohou ocitnout v hledáčku, i když nemají žádný vztah k řešení incidentu.

Tento přístup zapadá do širší tendence vydírání založeného na datech. Jak jsme vysvětlili v naší zprávě o růstu ransomwaru ve Španělsku a krádeži dat s AI, útočníci stále více spoléhají na ukradené informace, aby zvýšili tlak na své oběti.

Co dělat, pokud jste obětí: izolovat, dokumentovat a nahlásit

Pokud vy nebo někdo z vašeho okolí obdrží hrozbu spojenou s útokem, mohou pomoci tyto obecné zásady. Nenahrazují radu odborníka ani orgánů.

  • Upřednostněte bezpečnost lidí. Pokud existuje věrohodná fyzická hrozba, okamžitě kontaktujte tísňové služby.
  • Izolujte postižená zařízení. Odpojte kompromitovaná zařízení od sítě, abyste zastavili šíření, aniž byste vypínali cokoli, co by mohlo sloužit jako důkaz, pokud to váš tým pro reakci na incidenty nedoporučí.
  • Vše dokumentujte. Uchovávejte zprávy, e-maily, snímky obrazovky, obdržené balíčky a záznamy hovorů s datem a časem. Neodpovídejte ani nevyjednávejte na vlastní pěst.
  • Informujte příslušné osoby. Informujte svého bezpečnostního manažera, vedení a právní tým. Pokud jste soukromá osoba, oznamte, co se stalo, své společnosti.
  • Nahlaste to. Podejte oznámení u bezpečnostních složek. Pokud vám hrozí zveřejněním dat, nechte to formálně zaznamenat.
  • Informujte své okolí. Pokud hrozba zmiňuje rodinné příslušníky, upozorněte je, aby věděli, jak reagovat na podivné hovory, návštěvy nebo zásilky.

Jak snížit svou expozici osobních údajů dříve, než vás někdo označí

Nikdo nemůže zcela vymazat svou digitální stopu, ale lze ztížit práci tomu, kdo se vás snaží lokalizovat.

  • Zkontrolujte své veřejné profily. Omezte na sociálních sítích, kdo může vidět vaše město, zaměstnání, rodinné fotografie a vaše rutiny.
  • Vyhledejte své jméno. Zkontrolujte, co se o vás a vaší adrese objevuje ve vyhledávačích a na stránkách agregujících osobní údaje; mnohé umožňují požádat o odstranění.
  • Oddělte identity. Používejte různé e-maily a telefony pro práci, nákupy a osobní služby.
  • Aktivujte dvoufázové ověření a používejte jedinečná hesla, aby starý únik dat neotevřel další dveře.
  • Sdílejte uvážlivě v pracovním prostředí. Osobní kontaktní údaje v interních adresářích nebo profesních profilech se mohou dostat do nesprávných rukou.
  • Mluvte o riziku doma. Pokud pracujete na pozici s přístupem ke kritickým systémům, vaše rodina by měla vědět, co dělat v případě hrozby.

VPN může skrýt vaši IP adresu a chránit váš provoz v nedůvěryhodných sítích, ale neodstraní data, která o vás již byla zveřejněna. Je to další vrstva, ne úplné řešení proti doxxingu.

Co to pro vás znamená

Pokud pracujete ve firmě, jste možným kontaktním bodem pro útočníky, i když nejste součástí technického týmu. Pokud jste soukromá osoba, vaše data mohou být použita jako páka proti někomu z vašeho okolí. Dobrá zpráva je, že velká část obrany je preventivní a je ve vašich silách: méně vystavených dat znamená méně materiálu pro vyvíjení tlaku na oběť.

Pro organizace zpráva naznačuje, že plány reakce by měly zahrnovat podporu zaměstnanců a rodin, nejen technické obnovení.

Závěry a další kroky

Údaj společnosti Semperis, 37 % útoků s fyzickými nebo psychickými hrozbami, ukazuje, že ransomware s fyzickými hrozbami, doxxingem a swattingem je již součástí reálné situace. Abyste se ochránili:

  1. Vyhledejte své jméno a adresu na internetu a požádejte o odstranění toho, co by nemělo být zveřejněno.
  2. Upravte nastavení soukromí na sociálních sítích a oddělte své osobní účty od pracovních.
  3. Připravte si základní plán: komu zavolat, co dokumentovat a kdy volat tísňové služby.
  4. Sdílejte tyto zásady se svou rodinou a týmem.

Pokud chcete pochopit, do jaké míry krádež dat pohání tyto útoky, doporučujeme přečíst naši zprávu o nárůstu ransomwaru ve Španělsku. A začněte ještě dnes tím, že zkontrolujete, které vaše osobní údaje jsou dostupné komukoli.