Jahrelang wurde Ransomware als Problem verschlüsselter Server und Backups verstanden. Ein Bericht von Semperis deutet auf eine wichtige Veränderung hin: 37 % der Ransomware-Angriffe umfassen bereits physische oder psychische Drohungen. Das heißt, der Druck bleibt nicht mehr nur im Netzwerk des Unternehmens. Die Fälle von Ransomware, physischen Drohungen, Doxxing und Swatting zeigen, dass auch die Menschen zum Ziel werden können.

In diesem Artikel fassen wir zusammen, was bekannt ist, wie diese Taktiken Beschäftigte und Familien erreichen können und welche konkreten Schritte helfen, den Schaden zu begrenzen.

Wenn Ransomware persönlich wird: Was der Bericht von Semperis zeigt

Laut dem Bericht von Semperis, der von SoftZone aufgegriffen wurde, beinhalten 37 % der Ransomware-Angriffe physische oder psychische Drohungen. Die veröffentlichte Zusammenfassung erwähnt ausdrücklich Fälle von Doxxing und Swatting. In der Originalquelle liegt uns keine weitere Aufschlüsselung vor, daher sollte man keine Zahlen nach Art der Drohung oder nach Land extrapolieren.

Die Logik hinter diesem Trend ist einfach zu verstehen. Wenn eine Organisation über Backups verfügt und ihre Systeme wiederherstellen kann, verliert die Verschlüsselung als Hebel an Wirkung. Persönliche Angst hinzuzufügen ist eine Möglichkeit, Druck auf die Entscheidungsträger auszuüben. Die Drohung ist nicht mehr technisch, sondern emotional.

Andere Seiten, die denselben Bericht behandeln, weisen darauf hin, dass ein Incident-Response-Berater von Semperis, Tim Beasley, berichtet habe, ein Paket mit russischen Puppen und anderen regionalen Gegenständen erhalten zu haben. Dieses Detail stammt aus Suchergebnissen zum Bericht und nicht aus der Hauptquelle, daher behandeln wir es als Referenz und nicht als von uns verifizierte Angabe. Dennoch veranschaulicht es den Ton der Einschüchterung, den diese Fälle beschreiben.

Doxxing und Swatting: Wie Angreifer Beschäftigte und Familien erreichen

Es lohnt sich, die beiden Begriffe zu verstehen, die der Bericht nennt.

Doxxing besteht darin, persönliche Informationen über jemanden zu sammeln und zu veröffentlichen: Adresse, Telefonnummer, familiäre oder berufliche Daten. Ein Großteil dieser Informationen zirkuliert bereits in öffentlichen Quellen, sozialen Netzwerken, Registern und früheren Datenlecks. Ein Angreifer muss keine Person hacken, um sie zu exponieren; manchmal reicht es, lose Puzzleteile zusammenzufügen.

Swatting ist ein falscher Anruf bei den Rettungsdiensten, damit sie dringend zu einem Wohnsitz kommen. Eine erfundene Meldung wird als echt ausgegeben, mit dem Risiko, das dies für die dort Lebenden und für die Einsatzkräfte selbst bedeutet.

Die Verbindung zwischen beiden ist direkt: Doxxing liefert die Adresse und den Kontext, und Swatting verwandelt diese Daten in eine greifbare physische Bedrohung. Deshalb können Familien von Beschäftigten, Führungskräften oder IT-Personal ins Visier geraten, auch wenn sie nichts mit der Bewältigung des Vorfalls zu tun haben.

Dieser Ansatz passt zu einem breiteren Trend der datenbasierten Erpressung. Wie wir in unserer Berichterstattung über das Wachstum von Ransomware in Spanien und den Datendiebstahl mit KI erklärt haben, verlassen sich Angreifer zunehmend auf gestohlene Informationen, um den Druck auf ihre Opfer zu erhöhen.

Was tun, wenn du betroffen bist: isolieren, dokumentieren und Anzeige erstatten

Wenn du oder jemand aus deinem Umfeld eine Drohung im Zusammenhang mit einem Angriff erhält, können diese allgemeinen Hinweise helfen. Sie ersetzen nicht den Rat eines Fachmanns oder der Behörden.

  • Stelle die Sicherheit der Menschen an erste Stelle. Wenn eine glaubwürdige physische Drohung besteht, kontaktiere sofort die Rettungsdienste.
  • Isoliere die betroffenen Geräte. Trenne die kompromittierten Geräte vom Netz, um die Ausbreitung zu bremsen, ohne etwas auszuschalten, das als Beweismittel dienen kann, falls dein Response-Team davon abrät.
  • Dokumentiere alles. Bewahre Nachrichten, E-Mails, Screenshots, erhaltene Pakete und Anrufprotokolle mit Datum und Uhrzeit auf. Antworte nicht und verhandle nicht auf eigene Faust.
  • Benachrichtige die zuständige Stelle. Informiere deinen Sicherheitsverantwortlichen, die Geschäftsleitung und das Rechtsteam. Wenn du eine Privatperson bist, melde das Geschehene deinem Unternehmen.
  • Erstatte Anzeige. Erstatte eine Anzeige bei den Sicherheitskräften. Wenn dir mit der Veröffentlichung von Daten gedroht wird, halte dies förmlich fest.
  • Warnе dein Umfeld. Wenn die Drohung Familienangehörige erwähnt, warne sie, damit sie wissen, wie sie bei seltsamen Anrufen, Besuchen oder Sendungen reagieren sollen.

Wie du deine Exposition personenbezogener Daten verringern kannst, bevor du ins Visier gerätst

Niemand kann seinen digitalen Fußabdruck vollständig löschen, aber man kann die Arbeit für jeden erschweren, der versucht, dich zu lokalisieren.

  • Überprüfe deine öffentlichen Profile. Beschränke in sozialen Netzwerken, wer deine Stadt, deinen Arbeitsplatz, deine Familienfotos und deine Routinen sehen kann.
  • Suche deinen Namen. Prüfe, was über dich und deine Adresse in Suchmaschinen und auf Seiten erscheint, die personenbezogene Daten sammeln; viele ermöglichen die Beantragung einer Löschung.
  • Trenne Identitäten. Verwende unterschiedliche E-Mail-Adressen und Telefonnummern für Arbeit, Einkäufe und persönliche Dienste.
  • Aktiviere die Zwei-Faktor-Authentifizierung und verwende einzigartige Passwörter, damit ein altes Datenleck nicht weitere Türen öffnet.
  • Teile im beruflichen Umfeld mit Bedacht. Persönliche Kontaktdaten in internen Verzeichnissen oder beruflichen Profilen können in die falschen Hände geraten.
  • Sprich zu Hause über das Risiko. Wenn du in einer Position mit Zugang zu kritischen Systemen arbeitest, sollte deine Familie wissen, was bei einer Drohung zu tun ist.

Ein VPN kann deine IP-Adresse verbergen und deinen Datenverkehr in unsicheren Netzwerken schützen, aber es entfernt nicht die Daten, die bereits über dich veröffentlicht sind. Es ist eine weitere Schicht, keine vollständige Lösung gegen Doxxing.

Was das für dich bedeutet

Wenn du in einem Unternehmen arbeitest, bist du ein möglicher Kontaktpunkt für Angreifer, auch wenn du nicht zum technischen Team gehörst. Wenn du eine Privatperson bist, können deine Daten als Hebel gegen jemanden in deinem Umfeld verwendet werden. Die gute Nachricht ist, dass ein großer Teil der Verteidigung präventiv ist und in deiner Reichweite liegt: weniger exponierte Daten bedeuten weniger Material, um Druck auf ein Opfer auszuüben.

Für Organisationen legt der Bericht nahe, dass Reaktionspläne die Unterstützung von Beschäftigten und Familien umfassen sollten, nicht nur die technische Wiederherstellung.

Fazit und nächste Schritte

Die Angabe von Semperis – 37 % der Angriffe mit physischen oder psychischen Drohungen – zeigt, dass Ransomware mit physischen Drohungen, Doxxing und Swatting bereits Teil der realen Landschaft ist. Zu deinem Schutz:

  1. Suche deinen Namen und deine Adresse im Internet und beantrage die Entfernung von allem, was nicht veröffentlicht sein sollte.
  2. Passe die Privatsphäre-Einstellungen deiner sozialen Netzwerke an und trenne deine persönlichen von deinen beruflichen Konten.
  3. Erstelle einen einfachen Plan: wen du benachrichtigst, was du dokumentierst und wann du den Notruf wählst.
  4. Teile diese Hinweise mit deiner Familie und deinem Team.

Wenn du verstehen möchtest, inwieweit Datendiebstahl diese Angriffe antreibt, empfehlen wir unsere Berichterstattung über den Anstieg von Ransomware in Spanien. Und fang noch heute damit an zu prüfen, welche deiner personenbezogenen Daten für jeden erreichbar sind.