I årevis blev ransomware forstået som et problem med krypterede servere og sikkerhedskopier. En rapport fra Semperis peger på en vigtig ændring: 37 % af ransomwareangrebene inkluderer nu fysiske eller psykologiske trusler. Det vil sige, at presset ikke længere begrænser sig til virksomhedens netværk. Tilfældene med ransomware, fysiske trusler, doxxing og swatting viser, at målet også kan være personerne.

I denne artikel gennemgår vi, hvad man ved, hvordan disse taktikker kan nå medarbejdere og familier, og hvilke konkrete skridt der hjælper med at begrænse skaden.

Når ransomware bliver personligt: hvad Semperis-rapporten afslører

Ifølge Semperis-rapporten, gengivet af SoftZone, indeholder 37 % af ransomwareangrebene fysiske eller psykologiske trusler. Det offentliggjorte resumé nævner udtrykkeligt tilfælde af doxxing og swatting. Vi har ikke yderligere opdeling i den oprindelige kilde, så man bør ikke ekstrapolere tal efter trusselstype eller land.

Logikken bag denne tendens er nem at forstå. Hvis en organisation har sikkerhedskopier og kan gendanne sine systemer, mister krypteringen styrke som løftestang. At tilføje personlig frygt er en måde at lægge pres på dem, der træffer beslutningerne. Truslen er ikke længere teknisk, men følelsesmæssig.

Andre sider, der dækker samme rapport, nævner, at en konsulent inden for hændelseshåndtering hos Semperis, Tim Beasley, fortalte at have modtaget en pakke med russiske dukker og andre regionale genstande. Den detalje stammer fra søgeresultater om rapporten og ikke fra hovedkilden, så vi behandler den som en reference og ikke som et af os verificeret faktum. Ikke desto mindre illustrerer den den tone af intimidering, som disse sager beskriver.

Doxxing og swatting: hvordan angribere når medarbejdere og familier

Det er værd at forstå de to begreber, som rapporten nævner.

Doxxing består i at indsamle og offentliggøre personlige oplysninger om nogen: adresse, telefon, familie- eller arbejdsoplysninger. En stor del af disse oplysninger cirkulerer allerede i offentlige kilder, sociale medier, registre og tidligere lækager. En angriber behøver ikke hacke en person for at afsløre dem; nogle gange er det nok at samle løse brikker.

Swatting er et falsk opkald til redningstjenesterne for at få dem til at rykke hurtigt ud til en bolig. Man får en opdigtet anmeldelse til at fremstå som ægte, med den risiko det indebærer for dem, der bor der, og for agenterne selv.

Sammenhængen mellem de to er direkte: doxxing leverer adressen og konteksten, og swatting gør disse data til en håndgribelig fysisk trussel. Derfor kan familier til medarbejdere, ledere eller IT-personale ende i søgelyset, selv om de ikke har nogen forbindelse til håndteringen af hændelsen.

Denne tilgang passer ind i en bredere tendens inden for datadrevet afpresning. Som vi forklarede i vores dækning af væksten af ransomware i Spanien og datatyveri med AI, er angriberne i stigende grad afhængige af stjålne oplysninger for at øge presset på deres ofre.

Hvad du skal gøre, hvis du er offer: isoler, dokumenter og anmeld

Hvis du eller nogen i din omgangskreds modtager en trussel knyttet til et angreb, kan disse generelle retningslinjer hjælpe. De erstatter ikke rådgivning fra en professionel eller fra myndighederne.

  • Prioriter personers sikkerhed. Hvis der er en troværdig fysisk trussel, kontakt redningstjenesterne med det samme.
  • Isoler de berørte enheder. Afbryd de kompromitterede enheder fra netværket for at stoppe spredningen, uden at slukke for noget, der kan tjene som bevis, hvis dit responshold fraråder det.
  • Dokumenter alt. Gem beskeder, e-mails, skærmbilleder, modtagne pakker og opkald logs med dato og klokkeslæt. Svar ikke og forhandl ikke på egen hånd.
  • Underret de rette personer. Informer din sikkerhedsansvarlige, ledelsen og det juridiske team. Hvis du er privatperson, skal du underrette din virksomhed om hændelsen.
  • Anmeld. Indgiv en anmeldelse til politiet. Hvis du trues med at få offentliggjort data, skal du lade det registrere formelt.
  • Underret din omgangskreds. Hvis truslen nævner familiemedlemmer, skal du advare dem, så de ved, hvordan de skal reagere på mærkelige opkald, besøg eller forsendelser.

Sådan reducerer du din eksponering af personoplysninger, før nogen peger på dig

Ingen kan helt slette sit digitale aftryk, men man kan gøre arbejdet sværere for den, der forsøger at lokalisere dig.

  • Gennemgå dine offentlige profiler. Begræns på sociale medier, hvem der kan se din by, dit job, dine familiebilleder og dine rutiner.
  • Søg på dit navn. Tjek, hvad der står om dig og din adresse i søgemaskiner og på sider, der samler personoplysninger; mange giver mulighed for at anmode om sletning.
  • Adskil identiteter. Brug forskellige e-mails og telefonnumre til arbejde, indkøb og personlige tjenester.
  • Aktivér to-trinsbekræftelse og brug unikke adgangskoder, så en gammel lækage ikke åbner flere døre.
  • Del med omtanke på arbejdspladsen. Personlige kontaktoplysninger i interne kataloger eller faglige profiler kan ende i de forkerte hænder.
  • Tal om risikoen derhjemme. Hvis du arbejder i en stilling med adgang til kritiske systemer, er det en god idé, at din familie ved, hvad de skal gøre ved en trussel.

En VPN kan skjule din IP-adresse og beskytte din trafik på upålidelige netværk, men den fjerner ikke de oplysninger, der allerede er offentliggjort om dig. Det er endnu et lag, ikke en komplet løsning mod doxxing.

Hvad betyder det for dig

Hvis du arbejder i en virksomhed, er du et muligt kontaktpunkt for angribere, selv om du ikke er en del af det tekniske team. Hvis du er privatperson, kan dine oplysninger bruges som løftestang mod nogen i din omgangskreds. Den gode nyhed er, at en stor del af forsvaret er forebyggende og inden for rækkevidde: færre eksponerede oplysninger betyder mindre materiale til at presse et offer.

For organisationer antyder rapporten, at responsplaner bør omfatte støtte til medarbejdere og familier, ikke kun teknisk gendannelse.

Konklusioner og næste skridt

Semperis' tal, 37 % af angreb med fysiske eller psykologiske trusler, viser, at ransomware med fysiske trusler, doxxing og swatting allerede er en del af det reelle trusselsbillede. For at beskytte dig:

  1. Søg på dit navn og din adresse på internettet, og bed om at få fjernet det, der ikke bør være offentliggjort.
  2. Juster privatlivsindstillingerne på dine sociale medier, og adskil dine personlige konti fra dine arbejdskonti.
  3. Forbered en grundlæggende plan: hvem der skal underrettes, hvad der skal dokumenteres, og hvornår der skal ringes til redningstjenesterne.
  4. Del disse retningslinjer med din familie og dit team.

Hvis du vil forstå, i hvor høj grad datatyveri driver disse angreb, anbefaler vi at læse vores dækning af stigningen i ransomware i Spanien. Og begynd allerede i dag med at gennemgå, hvilke personlige oplysninger om dig der er tilgængelige for enhver.