Celosvětový průzkum, o němž informoval The Register, zjistil, že 37 % útoků ransomwaru zahrnuje psychologické nebo fyzické hrozby. Zjištění poukazuje na posun v tom, jak vydírání funguje: místo spoléhání se pouze na zašifrované soubory a výkupné se útočníci stále častěji zaměřují na lidi za klávesnicí. Pro bezpečnostní týmy i běžné čtenáře jsou nyní osobní hrozby ransomwaru vůči zaměstnancům a rodinám součástí rizikového obrazu.

Zdrojový článek je stručný v tom, co veřejně shrnuje, takže tento příspěvek se drží titulního zjištění a kontextu kolem něj a poté se zaměřuje na praktické kroky, které můžete podniknout.

Jak se vydírání ransomwarem stalo osobním

Klasický příběh ransomwaru je jednoduchý: soubory se zašifrují, objeví se výkupná zpráva a IT se snaží obnovit ze záloh. Tlak přichází z výpadku. Ale jak organizace zlepšily zálohování a obnovu, útočníci hledali jiné páky.

A zde přichází na řadu zastrašování. Titulky The Register citují tón těchto hrozeb jako „něco ve stylu my-víme-kde-jste". Cílem je, aby incident působil osobně na konkrétního vedoucího pracovníka, IT pracovníka nebo zaměstnance, takže obchodní rozhodnutí o zaplacení se stane emocionálním.

To zapadá do širšího trendu vydírání, které vůbec nezávisí na šifrování. Dříve jsme pokrývali, jak Silent Ransom Group přeskočí šifrování a krade data telefonicky, přičemž vyvíjí tlak na oběti přímo prostřednictvím telefonátů, nikoli prostřednictvím uzamčených systémů. Osobní zastrašování je přirozeným dalším krokem ve stejné taktice: vyvíjet tlak na lidi, nejen na stroje.

Co průzkum zjistil o psychologických a fyzických hrozbách

Titulní číslo je jasné: 37 % útoků ransomwaru v průzkumu zahrnovalo psychologické nebo fyzické hrozby. To znamená, že více než jeden ze tří incidentů přesáhl technické narušení a krádež dat.

Několik upozornění při čtení tohoto čísla:

  • Popisuje podíl útoků v konkrétním celosvětovém průzkumu, nikoli každý incident ransomwaru všude.
  • „Psychologické nebo fyzické hrozby" pokrývá řadu chování. Nemusí nutně znamenat, že došlo k násilí, pouze že hrozby byly součástí tlakové kampaně.
  • Shrnutí, které máme, nerozebírá, které skupiny byly odpovědné nebo které regiony byly nejvíce zasaženy, takže o tom nebudeme spekulovat.

I s těmito omezeními je směr pozoruhodný. Ransomware není jen IT problém, který se řeší v serverovně. Může proniknout do osobních životů zaměstnanců a jejich rodin.

Lidská stránka těchto incidentů se také objevuje v kriminálním ekosystému kolem nich. Nedávný případ zahrnující floridského vyjednavače ransomwaru odsouzeného v případu vydírání v USA ukazuje, kolik lidí může být zapojeno do vyvíjení tlaku na oběti, daleko za útočníky, kteří nasazují malware.

Proč exponovaná osobní data usnadňují zastrašování

Hrozba funguje jen tehdy, pokud působí věrohodně. Čím více může útočník ukázat, že o osobě ví, tím děsivější se zpráva stává. Proto zde záleží na exponovaných osobních informacích.

Informace, které mohou učinit zastrašování věrohodnějším, zahrnují:

  • Domácí adresy a telefonní čísla uvedená datovými brokery nebo stránkami pro vyhledávání lidí
  • Jména členů rodiny a vztahy viditelné na sociálních sítích
  • Podrobnosti o poloze v reálném čase ze sdílecích funkcí, metadat fotografií nebo check-inů
  • Pracovní role a nadřízené vztahy viditelné na profesních síťových profilech
  • Přihlašovací údaje ze starých úniků, které poskytují přístup k osobnímu e-mailu nebo cloudovým účtům

Nic z toho nevyžaduje sofistikované hackování. Mnoho z toho je veřejně dostupné nebo může být sestaveno z roztroušených zdrojů. Praktickým závěrem je, že snížení toho, co je dohledatelné, zmenšuje to, co proti vám vyděrač může použít.

Rozsah ransomwaru také znamená, že může být zasaženo mnoho lidí najednou. Například nová data ukázala, že ransomware zasáhl 1 140 průmyslových firem ve Q2 2026, z nichž každá má zaměstnance, jejichž osobní údaje by se mohly stát součástí tlakové kampaně.

Jak snížit svou expozici a reagovat na hrozby

Co to znamená pro vás

Nemusíte pracovat v bezpečnosti nebo ve velké společnosti, abyste tu byli relevantní. Zaměstnanci jakékoli organizace a jejich rodiny mohou být vtaženi do pokusu o vydírání. Vaše osobní datová stopa a zabezpečení účtu jsou součástí vaší obrany a jsou ve vaší kontrole.

Snižte to, co je dohledatelné

  • Vyhledejte své jméno, adresu a telefonní číslo a poté podejte žádosti o vyloučení datovým brokerům a stránkám pro vyhledávání lidí, které je uvádějí.
  • Zkontrolujte nastavení sdílení polohy v telefonech, sociálních aplikacích, fitness trackerech a nástrojích pro sdílení v rodině. Vypněte vše, co aktivně nepotřebujete.
  • Zpřísněte nastavení soukromí na sociálních sítích a vyhněte se veřejnému označování členů rodiny, škol a domácích lokalit.

Zabezpečte své účty

  • Používejte jedinečné, silné heslo pro každý účet, uložené ve správci hesel.
  • Zapněte vícefaktorové ověřování, preferujte aplikací založené nebo hardwarové metody před SMS, pokud je to možné.
  • Zkontrolujte, zda se vaše e-mailové adresy neobjevují ve známých únicích, a změňte všechna opakovaně použitá hesla.

Pokud obdržíte hrozbu

  • Neodpovídejte ani nevyjednávejte sami. Uchovejte snímky obrazovky, e-maily a podrobnosti o hovoru jako důkazy.
  • Nahlaste to okamžitě bezpečnostnímu nebo právnímu týmu svého zaměstnavatele a orgánům činným v trestním řízení. Pokud se cítíte fyzicky v nebezpečí, kontaktujte místní tísňové služby.
  • Organizace by měly stanovit pravidla pro tyto situace před incidentem. Naše pokrytí rozhodovacího stromu ransomwaru Shafer-Page vysvětluje, proč stanovení limitů předem pomáhá, když jsou první hodiny chaotické.

Klíčové poznatky

Zjištění, že 37 % útoků ransomwaru zahrnuje psychologické nebo fyzické hrozby, ukazuje, že osobní hrozby ransomwaru vůči zaměstnancům a rodinám jsou skutečnou součástí moderního vydírání, nikoli okrajovým případem. Útočníci používají cokoli, co dělá tlak skutečným, a osobní data jsou surovinou.

Začněte tento týden jednoduchým auditem: odhlaste se z datových brokerů, zkontrolujte sdílení polohy a zabezpečte své účty jedinečnými hesly a vícefaktorovým ověřováním. Poté si přečtěte, jak skupiny jako Silent Ransom Group vyvíjejí tlak na oběti bez šifrování, abyste mohli rozpoznat taktiky, pokud se někdy dostanou k vám.