Ransomware-Fälle erreichten im Oktober einen Rekordwert von 1.063 Opfern, während australische Organisationen weiterhin 2.117 Cyberangriffen pro Woche ausgesetzt waren – ein Anstieg von 39 % im Jahresvergleich. Diese Zahlen stammen aus einem Bericht, über den Security Brief berichtet hat. Sie beschreiben den Druck auf Organisationen, sind aber auch für Einzelpersonen relevant. Australische Ransomware-Angriffe und der Schutz personenbezogener Daten sind längst nicht mehr nur ein Unternehmensanliegen, denn die Daten in diesen Organisationen sind oft Ihre eigenen.

Dieser Beitrag zeigt, was die Zahlen aussagen, warum Sie betroffen sein können, ohne selbst Ziel zu sein, und welche persönlichen Maßnahmen einen echten Unterschied machen.

Was die Rekordzahlen bei Ransomware zeigen

Zwei Zahlen stechen hervor. Die erste sind die 1.063 im Oktober erfassten Ransomware-Fälle, die als Rekord bezeichnet werden. Die zweite ist der Durchschnitt von 2.117 Cyberangriffen pro Woche, denen australische Organisationen ausgesetzt sind – ein Anstieg von 39 % im Vergleich zum gleichen Zeitraum des Vorjahres.

Es ist wichtig, genau darauf zu achten, was diese Zahlen aussagen und was nicht. Ein Ransomware-Fall ist ein von Angreifern gelistetes Opfer, und die Zahl 1.063 ist die in der Quelle gemeldete Oktober-Gesamtzahl. Die wöchentliche Angriffszahl zählt Angriffe auf Organisationen, nicht auf Einzelpersonen. Die Quelle schlüsselt nicht auf, welche Sektoren betroffen waren oder wie viele personenbezogene Daten entwendet wurden, daher sollten wir darüber keine Vermutungen anstellen.

Was die Zahlen jedoch nahelegen, ist ein stetig steigendes Angriffsvolumen. Für einen Kontext dazu, wie häufig australische Unternehmen betroffen sind, ist der RSM-Bericht über von Ransomware betroffene australische Unternehmen eine nützliche ergänzende Lektüre.

Warum Ihre Daten gefährdet sind, auch wenn Sie nicht das Ziel sind

Die meisten Menschen werden nie direktes Ziel einer Ransomware-Bande sein. Aber Ihr Name, Ihre Adresse, Ihre Kontaktdaten, Kontoinformationen oder Beschäftigungsunterlagen können in den Systemen eines Arbeitgebers, eines medizinischen Dienstleisters, eines Einzelhändlers oder eines von Ihnen genutzten Dienstes liegen. Wenn eine dieser Organisationen angegriffen wird, können Ihre Informationen ohne Ihr Zutun offengelegt werden.

Deshalb ist das Angriffsvolumen für normale Leser relevant. Jedes erfolgreiche Eindringen in eine Organisation ist eine potenzielle Exposition für alle in ihren Datenbanken. Gestohlene persönliche Daten können später dazu verwendet werden, Betrugsnachrichten überzeugender zu machen – ein Grund, warum auf eine Datenschutzverletzung oft gezieltes Phishing folgt.

Organisationen haben zudem Pflichten, sobald ein Vorfall eintritt. Die Melderegeln für Ransomware nach dem Cyber Security Act 2024 bestimmen, was offengelegt werden muss, und wenn Sie diese verstehen, haben Sie ein klareres Gefühl dafür, was Sie von den Unternehmen erwarten können, die Ihre Daten halten.

Persönliche Maßnahmen, die den Schaden begrenzen

Sie können nicht verhindern, dass eine Organisation angegriffen wird, aber Sie können begrenzen, was ein Angreifer aus Ihren Informationen gewinnt und wie weit diese missbraucht werden können.

  • Verwenden Sie für jedes Konto ein eigenes Passwort. Ein Passwortmanager macht dies praktikabel. Wenn ein Dienst Ihre Zugangsdaten preisgibt, bleiben die anderen geschützt.
  • Aktivieren Sie die Multi-Faktor-Authentifizierung. Bevorzugen Sie eine Authenticator-App oder einen Hardware-Schlüssel gegenüber SMS-Codes, wo der Dienst dies erlaubt.
  • Seien Sie nach jeder Datenschutzverletzungs-Mitteilung vorsichtig. Behandeln Sie unerwartete E-Mails, Textnachrichten und Anrufe, die sich auf Ihre Konten beziehen, als verdächtig – selbst wenn sie korrekte persönliche Daten enthalten. Gehen Sie direkt auf die offizielle Website oder App der Organisation, statt auf Links zu klicken.
  • Geben Sie weniger Daten preis. Geben Sie nur an, was ein Formular erfordert. Daten, die eine Organisation nie erfasst hat, können auch nicht aus ihr gestohlen werden.
  • Überwachen Sie Ihre Konten. Prüfen Sie regelmäßig die Aktivitäten Ihrer Bank- und Online-Konten und handeln Sie schnell bei allem Unbekannten.
  • Halten Sie Geräte aktuell und sichern Sie wichtige Dateien. Das verhindert keine Datenschutzverletzung anderswo, schützt Sie aber vor Bedrohungen, die auf Ihre eigenen Geräte abzielen.

Wenn Sie tatsächlich Opfer eines Ransomware-Vorfalls werden, ist das Australian Cyber Security Centre die offizielle Kontaktstelle.

Wovor ein VPN schützt und wovor nicht

Ein VPN verschlüsselt Ihren Internetverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre IP-Adresse vor den von Ihnen besuchten Websites. Das ist in öffentlichen WLAN-Netzen nützlich und begrenzt einige Formen der Nachverfolgung.

Es schützt jedoch keine Daten, die bereits auf den Servern einer Organisation gespeichert sind. Wenn ein Unternehmen, mit dem Sie zu tun haben, von Ransomware getroffen wird, ändert ein VPN auf Ihrem Gerät nichts daran, worauf der Angreifer dort zugreifen kann. Ein VPN hindert Sie auch nicht daran, Ihr Passwort auf einer Phishing-Website einzugeben oder Malware herunterzuladen.

Betrachten Sie ein VPN als eine Ebene des Datenschutzes für Ihre Verbindung, nicht als Verteidigung gegen Datenschutzverletzungen bei Dritten. Die oben genannten Maßnahmen bewirken weit mehr, um den Schaden durch die in diesen Zahlen beschriebenen Angriffe zu verringern.

Was das für Sie bedeutet

Der Anstieg der Ransomware-Fälle und wöchentlichen Angriffe bedeutet, dass Ihre personenbezogenen Daten mit größerer Wahrscheinlichkeit durch eine Organisation laufen, die irgendwann ins Visier gerät. Die praktische Antwort ist, eine mögliche Exposition anzunehmen und sie weniger schädlich zu machen: einzigartige Passwörter, Multi-Faktor-Authentifizierung, weniger Daten preisgeben und gesunde Skepsis gegenüber unerwarteten Nachrichten.

Wichtigste Erkenntnisse

  • Prüfen Sie, welche Organisationen Ihre sensiblen Daten halten, und schließen Sie Konten, die Sie nicht mehr nutzen.
  • Überprüfen Sie Ihre Passwörter und aktivieren Sie die Multi-Faktor-Authentifizierung zuerst bei E-Mail, Bank- und Behördendiensten.
  • Behandeln Sie Kontaktaufnahmen nach einer Datenschutzverletzung mit Vorsicht und verifizieren Sie über offizielle Kanäle.
  • Nutzen Sie ein VPN für die Privatsphäre Ihrer Verbindung, verlassen Sie sich aber nicht darauf gegen Datenschutzverletzungen bei Dritten.

Um Ihr Verständnis von australischen Ransomware-Angriffen und dem Schutz personenbezogener Daten weiter zu vertiefen, lesen Sie den RSM-Berichtsartikel dazu, wie häufig australische Organisationen betroffen sind, und den Artikel zu den Melderegeln für Ransomware dazu, was Organisationen offenlegen müssen.