// team
Sarah Chen
Vanhempi tietoturvatutkija
CEH-sertifioitu, penetration testing- ja network security -tausta
Sarah Chen on Certified Ethical Hacker (CEH) -sertifioitu, jolla on taustaa penetration testingissa ja network security engineeringissa. vpn.socialissa hän suorittaa käytännön testausta jokaiselle arvostelemallemme VPN:lle — ajaen nopeusvertailuja, leak-testejä ja tietoturva-auditointeja omasta testauslaboratoriostamme. Hänen menetelmällinen lähestymistapansa testaukseen varmistaa, että arvostelumme heijastavat todellista VPN-suorituskykyä, eivät markkinointiväittämiä. Ennen vpn.socialiin liittymistään Sarah työskenteli network security engineerinä Fortune 500 -yrityksessä.
VPN-testausmenetelmätVerkkotietoturvaPenetration testingLeak detection
// reviews
Reviews by Sarah Chen
// articles
Articles by Sarah Chen
Flink-tietomurto: Mitä tehdä 12 euron kiristyssähköpostien jälkeen21.10.2026CBC: 1,5 miljoonaa kanadalaista Crime Stoppers -vihjettä vuoti tietomurrossa21.10.2026Access Now: määräämättömäksi ajaksi asetetut internetsulut lisääntyvät joka vuosi20.10.2026Liittovaltion tutkijat epäilevät lunnaiden neuvottelijan pyörittäneen ShinyHuntersin vuotosivustoa19.10.2026H2O ID -tietovuodon tarkistuslista: 1,26 miljoonaa Hankyu Hanshin -jäsentä19.10.2026Delhin poliisin kasvojentunnistus valvontakameroissa ja yksityisyys: 338 kameran tarjouspyyntö18.10.2026Burger King Japanin tietomurto koskee 11,18 miljoonaa asiakasta18.10.2026Napoleon Perdis -tietomurto paljastaa 340 000 asiakkaan tiedot18.10.2026Kiristyshaittaohjelmatilastoja vuodelle 2026 on kaikkialla, mutta lähes kaikki niistä kuvaavat yrityksiä, eivät perheitä. Äskettäinen yhteenveto otsikolla "Ransomware Statistics 2026: Attacks, Payments, Costs" käsittelee sitä, kuinka usein kiristyshaittaohjelmat esiintyvät tietomurroissa, kuinka moni uhri maksaa, mitä palautuminen maksaa, miten hyökkääjät pääsevät sisään ja mitä FBI näki vuonna 2025. Tässä artikkelissa tarkastellaan, mitä nämä luvut tarkoittavat, jos olet yksityishenkilö, freelancer tai pieni kotitalous.
Huomautus lähteistä: yhteenvedon tiivistelmä luettelee aiheensa mutta ei yksittäisiä lukuja. Alla olevat luvut tulevat laajalti siteeratuista toimialaraporteista sellaisina kuin ne on esitetty julkaistuissa tilastoyhteenvedoissa, ja ne on merkitty asianmukaisesti.
## Mitä vuoden 2026 kiristyshaittaohjelmaluvut todella osoittavat
Useiden vuoden 2026 yhteenvetojen pääotsikko on, että kiristyshaittaohjelmat olivat osallisina 44 %:ssa tietomurroista, kun osuus edellisenä vuonna oli 32 %, viitaten Verizon Data Breach Investigations Report 2025 -raporttiin. Toisin sanoen, kun tietomurto tapahtuu, kiristyshaittaohjelma on nykyään mukana lähes puolessa tapauksista.
Samat yhteenvedot viittaavat 1,32 miljoonan dollarin mediaanilunnasvaatimukseen, kun se aiemmin oli 2 miljoonaa dollaria, perustuen Sophoksen vuoden 2025 tutkimukseen. Tämä luku kuvaa organisaatioita, joilla on todelliset budjetit. Se ei ole se, mitä kotitalous kohtaisi, mutta se osoittaa sen mittakaavan, jonka rikolliset ovat rakentaneet.
Alueelliset raportit osoittavat samaan suuntaan. Kasperskyn tutkimustiimi raportoi äskettäin [estaneensä 250 000 kiristyshaittaohjelmahyökkäystä Aasian ja Tyynenmeren alueella vuoden 2026 ensimmäisellä puoliskolla](/en/kaspersky-blocks-250-000-apac-ransomware-attacks-in-h1-2026). Ja EU:n kyberturvallisuusvirasto toteaa Threat Landscape 2026 -raportissaan, että [kiristyshaittaohjelmien riskit ovat edelleen olemassa jopa näkyvämmän DDoS-toiminnan ulkopuolella](/en/enisa-2026-beyond-ddos-ransomware-risks-remain).
## Miten hyökkääjät pääsevät sisään: tietojenkalastelu, etäkäyttö ja päivittämättömät laitteet
Yritystiedot osoittavat, että kiristyshaittaohjelmat saapuvat harvoin mitään kovin eksoottista kautta. Yleiset sisäänkäyntipisteet ovat tavallisia:
- **Tietojenkalastelu.** Uskottava sähköposti, tekstiviesti tai väärennetty kirjautumissivu huijaa jonkun avaamaan haitallisen tiedoston tai luovuttamaan salasanan.
- **Altis etäkäyttö.** Etätyöpöytätyökalut ja vastaavat palvelut, jotka on jätetty avoimiksi internetiin ja joita usein suojaa heikko tai uudelleenkäytetty salasana, antavat hyökkääjille suoran oven.
- **Päivittämätön ohjelmisto ja laitteet.** Reitittimien, verkkotallennuslaitteiden ja muiden yhdistettyjen laitteiden tunnetut haavoittuvuudet pysyvät hyödynnettävinä niin kauan kuin päivitys jää asentamatta.
Jokaisella näistä on kotimittakaavan vastineensa. Tietojenkalastelu kohdistuu kaikkiin. Etäkäyttö ilmenee työkannettavana, joka yhdistää työnantajaan, kotipalvelimeen tai verkkotallennuslaitteeseen, jonka etäominaisuudet on kytketty päälle. Vanha reitittimen laiteohjelmisto on kotitalouden versio päivittämättömästä palvelimesta.
## Kiristyshaittaohjelmatilastot 2026: mitä ne tarkoittavat kotitalouksille
Useimpiin kotitalouksiin ei kohdistu miljoonan dollarin vaatimusta. Mutta samat työkalut ja taktiikat osuvat yksityishenkilöihin ja pieniin yrityksiin, yleensä pienemmillä vaatimuksilla ja vähemmän kehittyneellä kohdentamisella. Hyökkääjät heittävät usein leveän verkon ja ottavat sen, joka klikkaa.
Tiedoista seuraa kolme käytännön johtopäätöstä:
1. **Riskisi liittyy pääasiassa tapoihin, ei kokoon.** Jos tietojenkalastelu ja päivittämättömät laitteet ovat pääasialliset reitit sisään, tehokkaimmat puolustukset ovat myös halvimmat.
2. **Tietosi ovat vipuvoimasi ongelma.** Kiristyshaittaohjelmat toimivat, koska uhreilla ei ole muuta kopiota siitä, mitä he menettivät. Jos voit palauttaa tiedostosi, vaatimus menettää suuren osan voimastaan.
3. **Tietovarkaudet ovat nyt osa kuvaa.** Jotkut ryhmät varastavat tietoja sekä salaavat ne. ShinyHunters-tietomurto, joka [vei 297 Gt Euroopan neuvoston henkilöstöjärjestelmistä](/en/shinyhunters-steals-297-gb-from-council-of-europe-hr-systems), on esimerkki tapauksesta, johon liittyy kiristyshaittaohjelmaryhmä ja varastettuja tietueita. Yksityishenkilöille se on muistutus siitä, että varmuuskopiot suojaavat lukkiutumiselta mutta eivät paljastumiselta, joten vahva tilin turvallisuus on edelleen tärkeää.
## Käytännön toimenpiteet: varmuuskopiot, MFA ja laiteohjelmistopäivitykset
Et tarvitse yritystason työkaluja altistuksesi vähentämiseen. Keskity lyhyeen listaan:
- **Pidä offline- tai versioidut varmuuskopiot.** Noudata 3-2-1-ideaa: kolme kopiota, kahdella tallennustyypillä, joista yksi on irrotettu tai säilytetty jossain, mihin kiristyshaittaohjelma ei pääse. Varmuuskopioasema, joka pysyy kytkettynä, voidaan salata kaiken muun mukana, joten irrota se jokaisen varmuuskopioinnin jälkeen. Testaa palautus ainakin kerran.
- **Ota monivaiheinen todennus (MFA) käyttöön.** Priorisoi sähköposti, pilvitallennus, pankkipalvelut ja kaikki tilit, jotka liittyvät työhön. Todennussovellus tai laitteistopääavain on vahvempi kuin SMS-koodit. MFA tarkoittaa, että pelkkä varastettu salasana ei riitä.
- **Päivitä reitittimen ja laitteiden laiteohjelmisto.** Tarkista reitittimesi hallintasivulta päivitykset, ota automaattiset päivitykset käyttöön, jos niitä tarjotaan, ja vaihda laitteisto, joka ei enää saa tietoturvakorjauksia. Tee samoin verkkotallennukselle, älykodin keskusyksiköille ja kameroille.
- **Sulje tarpeeton etäkäyttö.** Jos et käytä etätyöpöytää tai etähallintaominaisuuksia reitittimessäsi tai tallennuslaitteessasi, kytke ne pois päältä. Jos tarvitset niitä, käytä vahvoja yksilöllisiä salasanoja ja MFA:ta.
- **Hidasta odottamattomien viestien kohdalla.** Älä avaa liitteitä tai seuraa linkkejä, joita et odottanut. Mene sen sijaan suoraan verkkosivustolle.
- **Käytä salasananhallintaa.** Yksilölliset salasanat estävät yhtä vuotanutta kirjautumistietoa avaamasta useita ovia.
VPN voi suojata liikennettäsi julkisissa verkoissa, mutta se ei estä tietojenkalastelua eikä korjaa päivittämätöntä laitetta. Käsittele sitä yhtenä kerroksena, ei korvikkeena yllä oleville toimenpiteille.
## Yhteenveto
Kiristyshaittaohjelmatilastot 2026 ja mitä ne tarkoittavat tavallisille käyttäjille tiivistyvät tähän: yritysten tietomurtotietoja hallitsevat hyökkäykset nojaavat yleisiin, korjattavissa oleviin heikkouksiin. Ota offline-varmuuskopiot käyttöön, kytke MFA päälle ja pidä reitittimesi ja laitteesi päivitettyinä tällä viikolla. Saadaksesi ensisijaisen lähteen kontekstin siitä, mihin kiristyshaittaohjelmatoiminta on menossa, lue kattavuutemme [ENISA Threat Landscape 2026 -raportista](/en/enisa-2026-beyond-ddos-ransomware-risks-remain) ja [Kasperskyn APAC-kiristyshaittaohjelmalöydöistä](/en/kaspersky-blocks-250-000-apac-ransomware-attacks-in-h1-2026).18.10.2026Kahdeksan osavaltiota haastoi OpenAI:n oikeuteen 14. lokakuuta ChatGPT:n ikätarkistusten vuoksi17.10.2026Uuden Delhin 4 km:n matkapuhelinverkon sulkeminen: VPN-rajoitukset selitettynä17.10.2026ICO Met Police Auror -moite: täytäntöönpanomääräys selitettynä16.10.2026Candiru-vakoiluohjelma kohdistui Al Jazeeran henkilökuntaan: mitä asiasta tiedetään16.10.2026SourceNext-tietomurto: Jopa 22,5 miljoonaa tietuetta saattoi paljastua Japanissa15.10.2026Citizen Lab: Al Jazeeran laitteet hakkeroitiin haitallisten mainosten kautta15.10.2026Cartoon Networkin 200 Gt:n vuoto seuraa Skydance-fuusiota15.10.2026Uusi sääntö Marylandissa kiinnittää huomiota käytäntöön, jota useimmat ostajat eivät koskaan näe: hintojen asettaminen sen perusteella, mitä yritys tietää sinusta. Lexology Pron 28. syyskuuta – 9. lokakuuta kattavan tietosuojapäivitysten koosteen mukaan Marylandin saalistushinnoittelulaki tulee voimaan ja rajoittaa valvontaan perustuvaa ruoan hinnoittelua. Samassa koosteessa todetaan, että Kroatian tietosuojaviranomainen määräsi 2,9 miljoonan Yhdysvaltain dollarin GDPR-sakon ja että Malesia järjestää kuulemisen tekoälyn tietosuojakehyksestä. Tässä artikkelissa tarkastellaan Marylandin valvontahinnoittelulakia, sitä miksi se on merkityksellinen tietosuojan kannalta ja mitä lukijat voivat kohtuudella tehdä asialle.
Lähde on lyhyt yhteenveto, joten tämä artikkeli pitäytyy siinä, mitä siinä sanotaan, ja välttää arvailemasta lain yksityiskohtia, joita se ei kata.
## Mitä Marylandin valvontahinnoittelulaki muuttaa ruoan ostajille
Lexology Pron yhteenvedon mukaan Marylandin saalistushinnoittelulaki on tullut voimaan ja rajoittaa valvontahinnoittelua elintarvikealalla. Laajasti ottaen valvontahinnoittelu tarkoittaa yksilöstä kerättyjen tietojen käyttämistä vaikuttamaan hintaan, joka kyseiselle henkilölle näytetään tai veloitetaan.
Yhteenveto ei erittele lain soveltamisalaa, poikkeuksia tai sitä, miten sitä valvotaan. Lukijoiden, jotka haluavat nämä yksityiskohdat, tulisi tutustua itse lain tekstiin tai oikeusalan ammattilaisten ohjeisiin sen sijaan, että luottaisivat lyhyeen uutiskoosteeseen. Se, mikä yhteenvedosta käy selvästi ilmi, on kehityksen suunta: yhdysvaltalainen osavaltio asettaa nyt rajoituksia sille, miten henkilötietoja voidaan käyttää ruoan hinnoittelussa.
## Miten henkilötiedot voivat määrittää hintasi
Useimmat ymmärtävät, että kaupat seuraavat ostoksia kanta-asiakasohjelmien ja sovellusten kautta. Harvemmat tajuavat, että samat tiedot voivat periaatteessa ruokkia hinnoittelupäätöksiä. Tietoja, joita voitaisiin käyttää tähän tarkoitukseen, ovat muun muassa:
- Ostohistoria ja selailukäyttäytyminen kaupan sovelluksessa tai verkkosivustolla
- Mobiilisovelluksen keräämät sijaintitiedot
- Profiiliin liitetyt laite- ja tilitiedot
- Kaikesta edellä mainitusta johdetut päätelmät, kuten se, kuinka hintaherkkä joku saattaa olla
Huolenaiheena on, että kaksi ihmistä voisi nähdä eri hinnat samasta tuotteesta tietämättä miksi. Tämä läpinäkymättömyys tekee käytännön havaitsemisen ostajille vaikeaksi itsenäisesti, ja siksi oikeudelliset rajoitukset saavat huomiota.
Tässä yhteydessä myös tietosuojatyökalut tulevat kuvaan varauksella. VPN voi peittää IP-osoitteesi ja piilottaa likimääräisen sijaintisi vierailemiltasi sivustoilta, mutta se ei poista tietoja, jotka luovutat kirjautuessasi sisään, käyttäessäsi kanta-asiakaskorttia tai hyväksyessäsi sovelluksen käyttöoikeudet. Henkilöllisyyteesi liitettyjen tietojen vähentäminen on tärkeämpää kuin pelkän yhteytesi piilottaminen.
## Kroatian 2,9 miljoonan dollarin GDPR-sakko täytäntöönpanon merkkinä
Sama Lexology Pron kooste kertoo, että Kroatian tietosuojaviranomainen määräsi 2,9 miljoonan Yhdysvaltain dollarin GDPR-sakon. Yhteenveto ei anna tapauksen taustatietoja, joten olisi virhe lukea siihen yksityiskohtia. Sakko havainnollistaa kuitenkin laajempaa seikkaa: GDPR:n nojalla sääntelyviranomaiset voivat liittää todellisia taloudellisia seuraamuksia siihen, miten organisaatiot käsittelevät henkilötietoja.
Asetus perustuu periaatteisiin, kuten siihen, että kerätään vain tiedot, joita organisaatio tarvitsee, ja ollaan selkeitä siitä, miten niitä käytetään. Analyysimme [Uberin 825 miljoonan euron GDPR-sakosta](/en/uber-s-825m-gdpr-fine-what-2024-enforcement-reveals) tarkastelee, miten nämä periaatteet toteutuvat, kun sääntelyviranomaiset ryhtyvät toimiin. Lukijoille, jotka ovat kiinnostuneita siitä, miten kansallinen viranomainen toimii, selityksemme [CNIL:stä, Ranskan tietosuojaviranomaisesta](/en/cnil-explained-france-s-data-protection-authority-in-2026) tarjoaa hyödyllisen vertailukohdan.
Vastakkainasettelu on huomionarvoinen. Eurooppa nojautuu laajaan tietosuojakehykseen, jota kansalliset viranomaiset valvovat, kun taas Marylandin lähestymistapa kohdistuu yhteen tiettyyn käytäntöön yhdellä alalla. Molemmilla pyritään asettamaan rajoituksia sille, miten henkilötietoja käytetään.
## Mitä tämä tarkoittaa sinulle
Jos teet ruokaostoksia Marylandissa, laki on muistutus siitä, että tiedoillasi voi olla arvoa kassan ulkopuolella. Jos asut muualla, sääntö on silti hyödyllinen merkki siitä, että lainsäätäjät kiinnittävät huomiota henkilökohtaiseen hinnoitteluun, ja muut lainkäyttöalueet voivat omaksua omia lähestymistapojaan. Lexology Pron yhteenveto ei kerro, tapahtuuko niin, joten suhtaudu siihen seurattavana trendinä pikemminkin kuin ennusteena.
Käytännössä sinulla on enemmän hallintaa tietoihisi kuin ehkä luulet. Seuraavat vaiheet ovat yleisiä tietosuojatottumuksia eivätkä ohjeita, jotka liittyisivät minkään yksittäisen lain yksityiskohtiin:
- **Tarkista sovellusten käyttöoikeudet.** Poista sijaintikäyttö käytöstä kauppa- ja toimistussovelluksissa, ellet tarvitse sitä.
- **Harkitse kanta-asiakasohjelmia.** Mieti, mitä luovutat tietoina vastineeksi alennuksista.
- **Tarkista tietosuoja-asetukset.** Etsi vaihtoehtoja henkilökohtaistamisen rajoittamiseen tai tietojen jakamisesta kieltäytymiseen käyttämissäsi tileissä.
- **Huomaa hintaerot.** Jos havaitset selittämättömän eron, voit merkitä sen muistiin ja tarvittaessa nostaa sen esille jälleenmyyjän tai asianmukaisen sääntelyviranomaisen kanssa.
- **Tunne oikeutesi.** Tietosuojalait antavat sinulle usein oikeuden tarkastella ja poistaa tietoja, ja ne vaihtelevat sijainnin mukaan.
## Keskeiset huomiot
Marylandin valvontahinnoittelulaki osoittaa, että sääntelyviranomaiset alkavat käsitellä henkilökohtaista hinnoittelua kuluttajansuoja- ja tietosuojakysymyksenä. Kroatian 2,9 miljoonan dollarin GDPR-sakko osoittaa, että tietosäännöillä voi olla vakavia seuraamuksia muuallakin. Ostajien paras puolustus on jakaa vähemmän tietoja ja ymmärtää oikeutensa.
Nähdäksesi, miten täytäntöönpano toimii käytännössä, lue erittelymme [Uberin GDPR-sakosta](/en/uber-s-825m-gdpr-fine-what-2024-enforcement-reveals). Tarkistaaksesi omat oikeutesi aloita selityksestämme [UK Data Protection Act 2018:sta](/en/data-protection-act-2018-uk-s-7-principles-and-fines).15.10.2026Hakkeri väittää "123456":n avanneen Tanskan 8,8 miljoonan tietueen rekisterin15.10.2026Ivanti Connect Secure -nollapäivähyväksikäyttö iskee paikattuihin VPN-laitteisiin15.10.2026Amerikan kansalaisvapausliitto (ACLU) on julkaissut uuden raportin, joka nostaa esiin terävän kysymyksen massavalvontaa vastustaville yhteisöille: pestäänkö alueesi poliisissa rekisterikilpitietoja liittovaltion huumausaineohjelmien kautta salaiseen keskustietokantaan?14.10.2026