Μια παγκόσμια έρευνα που ανέφερε το The Register διαπίστωσε ότι το 37% των επιθέσεων ransomware περιλαμβάνει ψυχολογικές ή σωματικές απειλές. Το εύρημα δείχνει μια αλλαγή στον τρόπο λειτουργίας του εκβιασμού: αντί να βασίζονται μόνο σε κλειδωμένα αρχεία και ένα σημείωμα λύτρων, οι επιτιθέμενοι στοχεύουν όλο και περισσότερο τους ανθρώπους πίσω από το πληκτρολόγιο. Για τις ομάδες ασφαλείας και τους απλούς αναγνώστες, οι προσωπικές απειλές ransomware σε εργαζόμενους και οικογένειες αποτελούν πλέον μέρος της εικόνας κινδύνου.

Το άρθρο-πηγή είναι σύντομο σε αυτά που συνοψίζει δημόσια, οπότε αυτή η ανάρτηση περιορίζεται στο βασικό εύρημα και το πλαίσιο γύρω από αυτό, και στη συνέχεια επικεντρώνεται σε πρακτικά βήματα που μπορείτε να κάνετε.

Πώς ο εκβιασμός ransomware έγινε προσωπικός

Η κλασική ιστορία ransomware είναι απλή: τα αρχεία κρυπτογραφούνται, εμφανίζεται ένα σημείωμα και το IT σπεύδει να αποκαταστήσει από αντίγραφα ασφαλείας. Η πίεση προέρχεται από τον χρόνο διακοπής. Αλλά καθώς οι οργανισμοί βελτίωσαν τα αντίγραφα ασφαλείας και την αποκατάσταση, οι επιτιθέμενοι αναζήτησαν άλλα μέσα πίεσης.

Εκεί μπαίνει ο εκφοβισμός. Ο τίτλος του The Register παραθέτει τον τόνο αυτών των απειλών ως «πράγματα του τύπου ξέρουμε πού βρίσκεσαι». Η ιδέα είναι να κάνουν το περιστατικό να φαίνεται προσωπικό για ένα στέλεχος, έναν εργαζόμενο IT ή έναν υπάλληλο, ώστε μια επιχειρηματική απόφαση για πληρωμή να γίνει συναισθηματική.

Αυτό ταιριάζει με μια ευρύτερη τάση εκβιασμού που δεν εξαρτάται καθόλου από την κρυπτογράφηση. Καλύψαμε προηγουμένως πώς η Silent Ransom Group παρακάμπτει την κρυπτογράφηση και κλέβει δεδομένα τηλεφωνικά, πιέζοντας τα θύματα απευθείας μέσω τηλεφωνικών κλήσεων αντί μέσω κλειδωμένων συστημάτων. Ο προσωπικός εκφοβισμός είναι το φυσικό επόμενο βήμα στο ίδιο σενάριο: άσκηση πίεσης σε ανθρώπους, όχι μόνο σε μηχανήματα.

Τι διαπίστωσε η έρευνα για τις ψυχολογικές και σωματικές απειλές

Ο αριθμός στον τίτλο είναι σαφής: το 37% των επιθέσεων ransomware στην έρευνα περιλάμβανε ψυχολογικές ή σωματικές απειλές. Αυτό σημαίνει ότι περισσότερα από ένα στα τρία περιστατικά ξεπέρασαν την τεχνική διατάραξη και την κλοπή δεδομένων.

Μερικές προφυλάξεις για την ανάγνωση αυτού του αριθμού:

  • Περιγράφει ένα ποσοστό επιθέσεων σε μια συγκεκριμένη παγκόσμια έρευνα, όχι κάθε περιστατικό ransomware παντού.
  • Οι «ψυχολογικές ή σωματικές απειλές» καλύπτουν ένα φάσμα συμπεριφορών. Δεν σημαίνει απαραίτητα ότι σημειώθηκε βία, μόνο ότι οι απειλές αποτελούσαν μέρος της εκστρατείας πίεσης.
  • Η σύνοψη που έχουμε δεν αναλύει ποιες ομάδες ήταν υπεύθυνες ή ποιες περιοχές επλήγησαν περισσότερο, οπότε δεν θα κάνουμε εικασίες γι' αυτό.

Ακόμη και με αυτούς τους περιορισμούς, η κατεύθυνση είναι αξιοσημείωτη. Το ransomware δεν είναι μόνο ένα πρόβλημα IT που αντιμετωπίζεται σε ένα δωμάτιο διακομιστών. Μπορεί να φτάσει στην προσωπική ζωή του προσωπικού και των οικογενειών τους.

Η ανθρώπινη πλευρά αυτών των περιστατικών εμφανίζεται επίσης στο εγκληματικό οικοσύστημα γύρω τους. Μια πρόσφατη υπόθεση που αφορούσε έναν διαπραγματευτή ransomware από τη Φλόριντα που καταδικάστηκε σε υπόθεση εκβιασμού στις ΗΠΑ δείχνει πόσα άτομα μπορούν να εμπλακούν στην πίεση των θυμάτων, πολύ πέρα από τους επιτιθέμενους που αναπτύσσουν κακόβουλο λογισμικό.

Γιατί τα εκτεθειμένα προσωπικά δεδομένα διευκολύνουν τον εκφοβισμό

Μια απειλή λειτουργεί μόνο αν φαίνεται αξιόπιστη. Όσο περισσότερο μπορεί να δείξει ένας επιτιθέμενος ότι γνωρίζει για ένα άτομο, τόσο πιο τρομακτικό γίνεται το μήνυμα. Γι' αυτό τα εκτεθειμένα προσωπικά δεδομένα έχουν σημασία εδώ.

Πληροφορίες που μπορούν να κάνουν τον εκφοβισμό πιο πιστευτό περιλαμβάνουν:

  • Διευθύνσεις κατοικίας και αριθμούς τηλεφώνου που εμφανίζονται από μεσίτες δεδομένων ή ιστότοπους αναζήτησης ατόμων
  • Ονόματα και σχέσεις μελών οικογένειας που είναι ορατά στα μέσα κοινωνικής δικτύωσης
  • Λεπτομέρειες τοποθεσίας σε πραγματικό χρόνο από λειτουργίες κοινοποίησης, μεταδεδομένα φωτογραφιών ή check-in
  • Επαγγελματικό ρόλο και ιεραρχία που είναι ορατά σε επαγγελματικά προφίλ δικτύωσης
  • Διαπιστευτήρια από παλιές παραβιάσεις που δίνουν πρόσβαση σε προσωπικό email ή λογαριασμούς cloud

Τίποτα από αυτά δεν απαιτεί εξελιγμένο hacking. Πολλά είναι δημόσια διαθέσιμα ή μπορούν να συναρμολογηθούν από διάσπαρτες πηγές. Το πρακτικό συμπέρασμα είναι ότι η μείωση όσων μπορούν να βρεθούν περιορίζει αυτά που μπορεί να χρησιμοποιήσει εναντίον σας ένας εκβιαστής.

Η κλίμακα του ransomware σημαίνει επίσης ότι πολλοί άνθρωποι μπορούν να επηρεαστούν ταυτόχρονα. Για παράδειγμα, νέα δεδομένα έδειξαν ότι το ransomware έπληξε 1.140 βιομηχανικές εταιρείες το Q2 2026, καθεμία με εργαζόμενους των οποίων τα προσωπικά στοιχεία θα μπορούσαν να γίνουν μέρος μιας εκστρατείας πίεσης.

Πώς να μειώσετε την έκθεσή σας και να αντιμετωπίσετε απειλές

Τι σημαίνει αυτό για εσάς

Δεν χρειάζεται να εργάζεστε στον τομέα της ασφάλειας ή σε μια μεγάλη εταιρεία για να σας αφορά αυτό. Εργαζόμενοι σε οποιονδήποτε οργανισμό, και οι οικογένειές τους, μπορούν να παρασυρθούν σε μια απόπειρα εκβιασμού. Το προσωπικό σας αποτύπωμα δεδομένων και η ασφάλεια των λογαριασμών σας αποτελούν μέρος της άμυνάς σας, και βρίσκονται υπό τον έλεγχό σας.

Μειώστε όσα μπορούν να βρεθούν

  • Αναζητήστε το όνομά σας, τη διεύθυνση και τον αριθμό τηλεφώνου σας, και υποβάλετε αιτήματα εξαίρεσης σε μεσίτες δεδομένων και ιστότοπους αναζήτησης ατόμων που τους εμφανίζουν.
  • Ελέγξτε τις ρυθμίσεις κοινοποίησης τοποθεσίας σε τηλέφωνα, εφαρμογές κοινωνικών δικτύων, fitness trackers και εργαλεία οικογενειακής κοινοποίησης. Απενεργοποιήστε ό,τι δεν χρειάζεστε ενεργά.
  • Σφίξτε τις ρυθμίσεις απορρήτου στα μέσα κοινωνικής δικτύωσης και αποφύγετε τη δημόσια επισήμανση μελών οικογένειας, σχολείων και τοποθεσιών κατοικίας.

Θωρακίστε τους λογαριασμούς σας

  • Χρησιμοποιήστε έναν μοναδικό, ισχυρό κωδικό πρόσβασης για κάθε λογαριασμό, αποθηκευμένο σε έναν διαχειριστή κωδικών.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων, προτιμώντας μεθόδους μέσω εφαρμογής ή υλικού αντί SMS όπου είναι δυνατόν.
  • Ελέγξτε αν οι διευθύνσεις email σας εμφανίζονται σε γνωστές παραβιάσεις και αλλάξτε τυχόν επαναχρησιμοποιημένους κωδικούς.

Αν λάβετε απειλή

  • Μην απαντήσετε και μη διαπραγματευτείτε μόνοι σας. Κρατήστε στιγμιότυπα οθόνης, email και στοιχεία κλήσεων ως αποδεικτικά στοιχεία.
  • Αναφέρετέ το αμέσως στην ομάδα ασφαλείας ή τη νομική ομάδα του εργοδότη σας, και στις αρχές επιβολής του νόμου. Αν αισθάνεστε σωματικά ανασφαλείς, επικοινωνήστε με τις τοπικές υπηρεσίες έκτακτης ανάγκης.
  • Οι οργανισμοί θα πρέπει να θεσπίσουν κανόνες για αυτές τις καταστάσεις πριν από ένα περιστατικό. Η κάλυψή μας για το δέντρο αποφάσεων ransomware της Shafer-Page εξηγεί γιατί ο καθορισμός ορίων νωρίς βοηθά όταν οι πρώτες ώρες είναι χαοτικές.

Βασικά συμπεράσματα

Το εύρημα ότι το 37% των επιθέσεων ransomware περιλαμβάνει ψυχολογικές ή σωματικές απειλές δείχνει ότι οι προσωπικές απειλές ransomware σε εργαζόμενους και οικογένειες αποτελούν πραγματικό μέρος του σύγχρονου εκβιασμού, όχι μια ακραία περίπτωση. Οι επιτιθέμενοι χρησιμοποιούν ό,τι κάνει την πίεση να φαίνεται αληθινή, και τα προσωπικά δεδομένα είναι η πρώτη ύλη.

Ξεκινήστε με έναν απλό έλεγχο αυτή την εβδομάδα: εξαιρεθείτε από μεσίτες δεδομένων, ελέγξτε την κοινοποίηση τοποθεσίας και ασφαλίστε τους λογαριασμούς σας με μοναδικούς κωδικούς και έλεγχο ταυτότητας πολλαπλών παραγόντων. Στη συνέχεια, ενημερωθείτε για το πώς ομάδες όπως η Silent Ransom Group πιέζουν θύματα χωρίς κρυπτογράφηση, ώστε να μπορείτε να αναγνωρίσετε τις τακτικές αν ποτέ φτάσουν σε εσάς.