Die Zahl der Organisationen, die auf Darknet-Leak-Sites aufgeführt werden, ist gestiegen, und laut einem Bericht von Cyber Daily sind neue Gruppen inzwischen für mehr als 90 Prozent der Ransomware-Behauptungen verantwortlich. Der Trend rund um neue Ransomware-Gruppen und Leak-Sites ist es wert, verstanden zu werden, selbst wenn Sie nie ein Unternehmensnetzwerk betreiben, denn die auf diesen Seiten veröffentlichten Daten gehören oft gewöhnlichen Kunden, Patienten und Mitarbeitern.

Dieser Beitrag behandelt, was der Befund nahelegt, was er für personenbezogene Daten bedeutet, wo ein VPN hilft (und wo nicht) und welche praktischen Schritte helfen.

Warum neue Ransomware-Gruppen sich immer weiter vermehren

Die Schlagzeile ist, dass neuere Gruppen, nicht lang etablierte, für die überwältigende Mehrheit der auf Leak-Sites veröffentlichten Behauptungen verantwortlich sind. Mit anderen Worten: Die Ransomware-Szene wird nicht von einer kleinen Gruppe erfahrener Namen dominiert. Sie ist ein ständig erneuertes Feld von Newcomern, und jede von ihnen veröffentlicht ihre eigene Liste angeblicher Opfer.

Die Zusammenfassung des Quellartikels führt nicht jeden Grund für diese Fluktuation aus, daher wäre es ein Fehler, sie hier übermäßig zu erklären. Was die Daten zeigen, ist, dass das Ökosystem fragmentiert ist. Wenn sich Behauptungen auf viele frische Gruppen verteilen, haben Verteidiger es schwerer, Verhaltensweisen nachzuvollziehen, und die Namen auf Leak-Sites ändern sich schnell. Selbst langlaufende Operationen bleiben ein Faktor; unsere Berichterstattung über die LockBit-5.0-Double-Extortion-Kampagne zeigt, dass etablierte Marken neben den Newcomern weiterhin aktiv sind.

Für Leser ist der Kernpunkt einfach: Es gibt keine einzelne Gruppe, vor der man sich hüten muss. Das Risiko ist breit gefächert und hängt nicht von einem bestimmten Markennamen ab.

Was Leak-Site-Einträge für Ihre personenbezogenen Daten bedeuten

Eine Leak-Site ist der Ort, an dem eine Ransomware-Gruppe Organisationen nennt, die sie nach eigener Behauptung angegriffen hat. Typischerweise wird der Eintrag als Druckmittel verwendet: Zahlen Sie, oder die gestohlenen Informationen werden möglicherweise veröffentlicht. Diese Taktik wird oft als Double Extortion bezeichnet, weil Opfer sowohl mit verschlossenen Systemen als auch mit der Drohung der Offenlegung konfrontiert sind.

Wenn eine Organisation, mit der Sie zu tun haben, auf einer dieser Seiten landet, könnten die gefährdeten Informationen alles umfassen, was diese Organisation über Sie gespeichert hat. Je nach Unternehmen könnten das Kontaktdaten, Kontoinformationen oder andere Aufzeichnungen sein. Ein Eintrag ist eine Behauptung, kein Beweis dafür, was genau entwendet wurde, daher sollte man ihn als Signal verstehen, die eigene Exposition zu prüfen, statt vom Schlimmsten auszugehen.

Da mehr Gruppen mehr Behauptungen veröffentlichen, steigt die Wahrscheinlichkeit, dass irgendwann eine der Organisationen, die Ihre Daten halten, auf einer Liste auftaucht. Das können Sie nicht direkt kontrollieren. Sie können kontrollieren, wie viel Schaden ein Leak Ihnen persönlich zufügt.

Was ein VPN gegen Ransomware kann und was nicht

Es ist naheliegend, sich zu fragen, ob ein VPN hier hilft. Die ehrliche Antwort ist: nicht viel, bei dieser speziellen Bedrohung.

Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und maskiert Ihre IP-Adresse gegenüber den von Ihnen besuchten Websites. Das ist nützlich in öffentlichen WLANs und um einige Tracking-Maßnahmen einzuschränken. Aber die Exposition über Ransomware-Leak-Sites entsteht typischerweise, wenn die eigenen Systeme einer Organisation kompromittiert werden. Ihr VPN hat keinen Einfluss darauf, wie ein Einzelhändler, eine Klinik oder ein Arbeitgeber seine Server schützt, und es kann Ihre Daten nicht zurückholen, sobald sie in einem gestohlenen Archiv liegen.

Ein VPN hindert Sie auch nicht daran, einen schädlichen Anhang zu öffnen oder ein Passwort wiederzuverwenden, das später in einem Dump auftaucht. Betrachten Sie es als eines von mehreren Datenschutzwerkzeugen, nicht als Verteidigung gegen Ransomware oder deren Folgen.

Praktische Schritte zur Verringerung Ihrer Exposition

Die wirksamsten Maßnahmen sind unspektakulär, und sie funktionieren, unabhängig davon, welche Gruppe gerade in den Nachrichten ist.

  • Verwenden Sie überall einzigartige Passwörter. Ein Passwortmanager macht das realistisch. Wenn eine Organisation kompromittiert wird, können wiederverwendete Anmeldedaten Ihre anderen Konten nicht entsperren.
  • Aktivieren Sie Multi-Faktor-Authentifizierung (MFA). Bevorzugen Sie wo möglich eine Authenticator-App oder einen Hardware-Schlüssel gegenüber SMS. MFA begrenzt, was ein gestohlenes Passwort bewirken kann.
  • Halten Sie getestete Backups bereit. Bewahren Sie mindestens eine Kopie wichtiger Dateien auf, die von Ihrem Hauptgerät getrennt oder offline gespeichert ist, und prüfen Sie, ob Sie tatsächlich daraus wiederherstellen können.
  • Teilen Sie weniger Daten. Datenminimierung ist wichtig: Wenn ein Unternehmen Ihr Geburtsdatum oder Ihre Ausweisnummer nicht speichert, kann es sie auch nicht preisgeben. Lassen Sie optionale Felder aus und löschen Sie alte Konten, die Sie nicht mehr nutzen.
  • Aktualisieren Sie Software umgehend. Updates für Betriebssystem und Apps schließen Lücken, die Angreifer zum Eindringen nutzen.
  • Seien Sie nach einer Benachrichtigung wachsam. Wenn eine Organisation Ihnen mitteilt, dass sie betroffen war, ändern Sie das Passwort dieses Kontos, achten Sie auf verdächtige E-Mails oder Anrufe und seien Sie vorsichtig bei allem, das Details referenziert, die nur dieses Unternehmen kennen würde.

Was das für Sie bedeutet

Die Verschiebung hin zu einem dichten Feld neuer Ransomware-Gruppen bedeutet, dass Leak-Site-Einträge wahrscheinlich weiterhin kommen werden, und Sie werden nicht immer wissen, welche Organisationen betroffen sind, bis es bereits geschehen ist. Ihre beste Strategie ist, davon auszugehen, dass einige Ihrer Daten irgendwann offengelegt werden könnten, und diese Exposition so harmlos wie möglich zu machen. Starke, einzigartige Anmeldedaten, MFA und vernünftiges Teilen von Daten bewirken weit mehr als jedes einzelne Datenschutzwerkzeug.

Die wichtigsten Erkenntnisse

Der Befund, dass neue Gruppen mehr als 90 Prozent der Behauptungen verursachen, zeigt, wie weit verbreitet das Problem geworden ist. Warten Sie nicht auf eine Verletzungsmitteilung, um zu handeln. Straffen Sie noch heute Ihre Kontosicherheit: Richten Sie einen Passwortmanager ein, aktivieren Sie MFA für E-Mail-, Bank- und Cloud-Konten, sichern Sie Ihre wichtigen Dateien und räumen Sie Konten auf, die Sie nicht mehr benötigen. Um zu sehen, wie sich der Druck durch Leak-Sites in einer realen, andauernden Kampagne entfaltet, lesen Sie unseren Bericht über LockBit 5.0 und Double Extortion. Die Taktik zu verstehen ist der erste Schritt, um sie abzustumpfen, und neue Ransomware-Gruppen und Leak-Sites werden Ihnen weniger ausmachen, wenn Ihre Konten gut geschützt sind.