Eine globale Umfrage, über die The Register berichtet, ergab, dass 37 % der Ransomware-Angriffe psychologische oder physische Drohungen beinhalten. Der Befund deutet auf eine Verschiebung dessen hin, wie Erpressung funktioniert: Statt sich nur auf verschlüsselte Dateien und eine Lösegeldforderung zu verlassen, zielen Angreifer zunehmend auf die Menschen hinter der Tastatur. Für Sicherheitsteams und normale Leser gleichermaßen sind persönliche Ransomware-Drohungen gegen Mitarbeiter und Familien jetzt Teil des Risikobilds.

Der Quellartikel ist in dem, was er öffentlich zusammenfasst, knapp, daher beschränkt sich dieser Beitrag auf das Schlagzeilenergebnis und den Kontext darum und konzentriert sich dann auf praktische Schritte, die Sie unternehmen können.

Wie Ransomware-Erpressung persönlich wurde

Die klassische Ransomware-Geschichte ist einfach: Dateien werden verschlüsselt, eine Notiz erscheint, und die IT bemüht sich hektisch, aus Backups wiederherzustellen. Der Druck entsteht durch Ausfallzeiten. Doch als Organisationen ihre Backups und Wiederherstellung verbesserten, suchten Angreifer nach anderen Hebeln.

Hier kommt Einschüchterung ins Spiel. Die Schlagzeile von The Register zitiert den Ton dieser Drohungen als „Zeug nach dem Motto ,wir wissen, wo du bist‘“. Die Idee ist, den Vorfall für einen einzelnen Führungskräfte, IT-Mitarbeiter oder Angestellten persönlich fühlbar zu machen, damit eine Geschäftsentscheidung über die Zahlung zu einer emotionalen wird.

Dies passt zu einem breiteren Trend der Erpressung, die überhaupt nicht von Verschlüsselung abhängt. Wir haben zuvor darüber berichtet, wie Silent Ransom Group die Verschlüsselung überspringt und Daten per Telefon stiehlt, indem sie Opfer direkt durch Anrufe unter Druck setzt statt durch gesperrte Systeme. Persönliche Einschüchterung ist ein natürlicher nächster Schritt im selben Drehbuch: Druck auf Menschen ausüben, nicht nur auf Maschinen.

Was die Umfrage über psychologische und physische Drohungen ergab

Die Schlagzeilenzahl ist klar: 37 % der Ransomware-Angriffe in der Umfrage beinhalteten psychologische oder physische Drohungen. Das bedeutet, dass mehr als einer von drei Vorfällen über technische Störung und Datendiebstahl hinausging.

Einige Vorsichtsmaßnahmen beim Lesen dieser Zahl:

  • Sie beschreibt einen Anteil der Angriffe in einer bestimmten globalen Umfrage, nicht jeden Ransomware-Vorfall überall.
  • „Psychologische oder physische Drohungen“ deckt eine Bandbreite von Verhaltensweisen ab. Es bedeutet nicht zwangsläufig, dass Gewalt stattfand, sondern nur, dass Drohungen Teil der Druckkampagne waren.
  • Die Zusammenfassung, die wir haben, schlüsselt nicht auf, welche Gruppen verantwortlich waren oder welche Regionen am stärksten betroffen waren, daher werden wir darüber nicht spekulieren.

Selbst mit diesen Einschränkungen ist die Richtung bemerkenswert. Ransomware ist nicht nur ein IT-Problem, das in einem Serverraum behandelt wird. Sie kann in das persönliche Leben von Mitarbeitern und ihren Familien hineinreichen.

Die menschliche Seite dieser Vorfälle zeigt sich auch im kriminellen Ökosystem um sie herum. Ein aktueller Fall mit einem in den USA wegen Erpressung verurteilten Ransomware-Verhandler aus Florida zeigt, wie viele Menschen daran beteiligt sein können, Opfer unter Druck zu setzen, weit über die Angreifer hinaus, die Malware einsetzen.

Warum offengelegte persönliche Daten Einschüchterung erleichtern

Eine Drohung funktioniert nur, wenn sie glaubwürdig erscheint. Je mehr ein Angreifer zeigen kann, dass er über eine Person Bescheid weiß, desto beängstigender wird eine Nachricht. Deshalb sind offengelegte persönliche Informationen hier von Bedeutung.

Informationen, die Einschüchterung glaubwürdiger machen können, umfassen:

  • Wohnadressen und Telefonnummern, die von Datenhändlern oder Personensuchseiten aufgeführt werden
  • Namen und Beziehungen von Familienmitgliedern, die in sozialen Medien sichtbar sind
  • Echtzeit-Standortdetails aus Freigabefunktionen, Foto-Metadaten oder Check-ins
  • Berufliche Rolle und Berichtslinien, die in Profilen beruflicher Netzwerke sichtbar sind
  • Zugangsdaten aus alten Datenschutzverletzungen, die Zugriff auf persönliche E-Mail- oder Cloud-Konten ermöglichen

Nichts davon erfordert ausgefeiltes Hacking. Vieles ist öffentlich verfügbar oder kann aus verstreuten Quellen zusammengestellt werden. Die praktische Schlussfolgerung ist, dass die Verringerung dessen, was auffindbar ist, das verkleinert, was ein Erpresser gegen Sie verwenden kann.

Der Umfang von Ransomware bedeutet auch, dass viele Menschen gleichzeitig betroffen sein können. Zum Beispiel zeigten neue Daten, dass Ransomware im 2. Quartal 2026 1.140 Industrieunternehmen über IT traf, jedes mit Mitarbeitern, deren persönliche Daten Teil einer Druckkampagne werden könnten.

Wie Sie Ihre Exposition verringern und auf Drohungen reagieren können

Was das für Sie bedeutet

Sie müssen nicht im Sicherheitsbereich oder in einem großen Unternehmen arbeiten, um hier relevant zu sein. Mitarbeiter jeder Organisation und ihre Familien können in einen Erpressungsversuch hineingezogen werden. Ihr persönlicher Datenfußabdruck und die Sicherheit Ihrer Konten sind Teil Ihrer Verteidigung, und sie liegen in Ihrer Kontrolle.

Reduzieren Sie, was auffindbar ist

  • Suchen Sie nach Ihrem Namen, Ihrer Adresse und Ihrer Telefonnummer und reichen Sie Opt-out-Anfragen bei Datenhändlern und Personensuchseiten ein, die sie aufführen.
  • Überprüfen Sie die Standortfreigabeeinstellungen auf Telefonen, Social-Apps, Fitness-Trackern und Familienfreigabe-Tools. Deaktivieren Sie alles, was Sie nicht aktiv benötigen.
  • Verschärfen Sie die Datenschutzeinstellungen in sozialen Medien und vermeiden Sie es, Familienmitglieder, Schulen und Wohnorte öffentlich zu markieren.

Härten Sie Ihre Konten

  • Verwenden Sie für jedes Konto ein einzigartiges, starkes Passwort, das in einem Passwort-Manager gespeichert wird.
  • Aktivieren Sie Multi-Faktor-Authentifizierung und bevorzugen Sie nach Möglichkeit app-basierte oder Hardware-Methoden gegenüber SMS.
  • Prüfen Sie, ob Ihre E-Mail-Adressen in bekannten Datenschutzverletzungen auftauchen, und ändern Sie alle wiederverwendeten Passwörter.

Wenn Sie eine Drohung erhalten

  • Antworten Sie nicht und verhandeln Sie nicht auf eigene Faust. Bewahren Sie Screenshots, E-Mails und Anrufdetails als Beweise auf.
  • Melden Sie es sofort dem Sicherheits- oder Rechtsteam Ihres Arbeitgebers und den Strafverfolgungsbehörden. Wenn Sie sich körperlich unsicher fühlen, kontaktieren Sie die örtlichen Notdienste.
  • Organisationen sollten Regeln für diese Situationen festlegen, bevor ein Vorfall eintritt. Unsere Berichterstattung über Shafer-Pages Ransomware-Entscheidungsbaum erklärt, warum frühzeitige Grenzsetzung hilft, wenn die ersten Stunden chaotisch sind.

Wichtigste Erkenntnisse

Der Befund, dass 37 % der Ransomware-Angriffe psychologische oder physische Drohungen beinhalten, zeigt, dass persönliche Ransomware-Drohungen gegen Mitarbeiter und Familien ein realer Teil moderner Erpressung sind und kein Randfall. Angreifer nutzen alles, was Druck real erscheinen lässt, und persönliche Daten sind der Rohstoff.

Beginnen Sie diese Woche mit einem einfachen Audit: Melden Sie sich bei Datenhändlern ab, überprüfen Sie die Standortfreigabe und sichern Sie Ihre Konten mit einzigartigen Passwörtern und Multi-Faktor-Authentifizierung. Lesen Sie dann nach, wie Gruppen wie Silent Ransom Group Opfer ohne Verschlüsselung unter Druck setzen, damit Sie die Taktiken erkennen können, falls sie jemals Sie erreichen.

FAQ: Q1: Welcher Prozentsatz der Ransomware-Angriffe beinhaltet psychologische oder physische Drohungen? A1: Laut einer globalen Umfrage, über die The Register berichtet, beinhalten 37 % der Ransomware-Angriffe psychologische oder physische Drohungen. Q2: Warum setzen Angreifer bei Ransomware-Angriffen zunehmend persönliche Drohungen ein? A2: Da Organisationen ihre Backups und Wiederherstellung verbessert haben, suchten Angreifer nach anderen Hebeln jenseits der Verschlüsselung und nutzten Einschüchterung, um Vorfälle persönlich fühlbar zu machen, damit Geschäftsentscheidungen über die Zahlung emotional werden. Q3: Bedeutet „psychologische oder physische Drohungen“, dass Gewalt stattfand? A3: Nein, es deckt eine Bandbreite von Verhaltensweisen ab und bedeutet nicht zwangsläufig, dass Gewalt stattfand, sondern nur, dass Drohungen Teil der Druckkampagne waren. Q4: Gilt die Zahl von 37 % für alle Ransomware-Vorfälle überall? A4: Nein, sie beschreibt einen Anteil der Angriffe in einer bestimmten globalen Umfrage, nicht jeden Ransomware-Vorfall überall. Q5: Schlüsselt die Umfrage auf, welche Gruppen verantwortlich waren oder welche Regionen am stärksten betroffen waren? A5: Nein, die Zusammenfassung schlüsselt nicht auf, welche Gruppen verantwortlich waren oder welche Regionen am stärksten betroffen waren. ---END---