Kiristyshaittaohjelmat eivät enää rajoitu verkkojen salaamiseen ja lunnaiden vaatimiseen. EscudoDigitalin mukaan yhä useammat tutkijat ja kiristyshaittaohjelmien kohteeksi joutuneiden yritysten työntekijät saavat uhkaavia paketteja kotiensa ovella. Fyysiset uhkat työntekijöille kiristyshaittaohjelmien taholta siirtävät paineen palvelimelta olohuoneeseen ja muuttavat jotain niin arkipäiväistä kuin postiosoitteen arkaluontoiseksi tiedoksi.

Alkuperäinen artikkeli on lyhyt eikä kerro pakettien sisällöstä tai siitä, mitkä ryhmät ovat niiden takana. Siksi keskitymme tässä siihen, mitä tiedetään, ja käytännön toimenpiteisiin, joihin kuka tahansa voi ryhtyä työskenteli hän kyberturvallisuuden parissa tai ei.

Miten kiristyshaittaohjelmien kiristys yltää kotiovelle

Kiristyksen logiikka on yksinkertainen: mitä enemmän painetta uhri kokee, sitä todennäköisemmin hän maksaa. Vuosien ajan paine oli digitaalista: salatut tiedostot, uhkaukset tietojen julkaisemisesta, puhelut asiakkaille. Uhkaavien pakettien lähettäminen lisää uuden kerroksen, koska sen tarkoitus on pelotella tiettyjä henkilöitä eikä vain organisaatiota.

Julkaistujen tietojen mukaan vastaanottajiin kuuluu sekä näitä ryhmiä seuraavia tutkijoita että hyökkäyksen kohteeksi joutuneiden yritysten työntekijöitä. Se tarkoittaa, ettei tähtäimessä olemiseen tarvitse olla uhka-asiantuntija: riittää, että työskentelee väärässä yrityksessä väärään aikaan.

Näiden taktiikoiden tavoite on yleensä pelottelu. Kotiosoitteeseen saapuva viesti kertoo, että hyökkääjä tietää, missä asut, ja se tunne on osa painetta.

Miten hyökkääjät löytävät kotiosoitteen

Lähde ei kerro, miten osoitteet hankitaan, joten on syytä puhua yleisellä tasolla. Henkilökohtainen osoite on harvoin hyvin varjeltu salaisuus. Se voi esiintyä useissa paikoissa:

  • Datavälittäjien (data brokers) tiedoissa, jotka keräävät ja myyvät profiileja, joissa on nimi, osoite ja puhelinnumero.
  • Julkisissa rekistereissä, kuten kiinteistö- tai yritysrekistereissä maasta riippuen.
  • Sosiaalisen ja ammatillisen median profiileissa, joissa on kaupunki, työnantaja, kuvia asuinalueelta tai paikkatietoja sisältäviä julkaisuja.
  • Aiemmissa tietovuodoissa, joissa muiden tapahtumien henkilötiedot kiertävät edelleen.
  • Hyökätyn yrityksen sisäisissä tiedoissa, jos tunkeutujat ovat päässeet käsiksi henkilöstötiedostoihin.

Viimeinen kohta on olennainen. Kun hyökkääjät viettävät aikaa verkossa, he voivat nähdä paljon muutakin kuin järjestelmät. Tapauksessa, jossa meksikolainen pk-yritys vietti kolme kuukautta hyökkääjien piileskellessä sen verkossa ennen kuin huomasi sen, käy selväksi, kuinka paljon liikkumavaraa tunkeutumisen ja kiristyksen alkamisen välillä voi olla.

Altistumisesi vähentäminen: datavälittäjät, julkiset rekisterit ja sosiaalisen median profiilit

Täydellistä anonymiteettiä ei ole, mutta jonkun on mahdollista tehdä sinun paikantamisestasi paljon vaikeampaa. Hyvä lähtökohta:

  1. Hae nimeäsi. Kokeile etu- ja sukunimeäsi, puhelinnumeroasi ja osoitettasi hakukoneissa ja henkilöhakemistoissa. Kirjaa ylös, missä kotiosoitteesi esiintyy.
  2. Pyydä poistoa datavälittäjiltä. Moni tarjoaa kieltäytymislomakkeita. Prosessi on työläs ja tiedot voivat ilmestyä uudelleen, joten se kannattaa toistaa säännöllisesti.
  3. Tarkista julkiset rekisterit. Jos osoitteesi on jossakin niistä, selvitä, onko mahdollista käyttää vaihtoehtoista osoitetta, kuten postilokeroa tai työosoitetta.
  4. Siivoa profiilisi. Poista kaupunki, asuinalue, kuvat, joissa on tunnistettavia viitteitä kotiisi, ja reaaliaikaisia sijaintitietoja sisältävät julkaisut. Rajoita, kuka näkee julkaisusi.
  5. Erota henkilökohtainen ammatillisesta. Käytä eri sähköpostia ja puhelinta rekisteröitymisiin ja ostoksiin, ja vältä työidentiteettisi yhdistämistä yksityiselämääsi.
  6. Kysy yritykseltäsi. Jos työskentelet turvallisuuden parissa tai organisaatiossa, joka on joutunut hyökkäyksen kohteeksi, tiedustele, mitä henkilötietojasi sisäisissä järjestelmissä on ja kellä on niihin pääsy.

Mitä tehdä, jos saat uhkaavan paketin

Jos saat epäilyttävän tai uhkaavan lähetyksen, etusijalla on turvallisuutesi:

  • Älä avaa sitä, jos et odottanut pakettia tai jos se herättää epäilyksiä, ja pidä se erossa muista ihmisistä, erityisesti lapsista ja lemmikeistä.
  • Ilmoita viranomaisille ja noudata heidän ohjeitaan. Fyysinen uhka on poliisiasia, ei vain tietotekninen.
  • Ilmoita yrityksellesi, sen turvallisuustiimille ja tietoturvapoikkeamien käsittelijälle, jotta he voivat arvioida riskin muille kollegoille.
  • Dokumentoi kaikki: valokuvat paketista, lähettäjästä, tarrasta ja mahdollisesta liitteenä olevasta viestistä sisältöä muokkaamatta.
  • Tarkista digitaalinen ympäristösi: vaihda tärkeät salasanat, ota kaksivaiheinen tunnistautuminen käyttöön ja tarkista, onko tietojasi ilmestynyt uusiin listauksiin.
  • Keskustele perheesi kanssa siitä, mitä tehdä outojen lähetysten tai odottamattomien vierailujen varalta.

Mitä tämä tarkoittaa sinulle

Jos työskentelet kyberturvallisuuden parissa, osoitteesi on osa riskipintaasi siinä missä altis palvelinkin. Jos työskentelet missä tahansa muussa yrityksessä, oppi on samankaltainen: yrityksen tietoturvavuoto voi lopulta vaikuttaa yksityiselämääsi. Hyvä uutinen on, että suurin osa toimenpiteistä on ilmaisia ja ulottuvillasi: rajoita sitä, mitä julkaiset, pyydä poistoa listauksista ja tiedä etukäteen, kenelle soittaa.

Yhteenveto ja seuraavat askeleet

Fyysiset uhkat työntekijöille kiristyshaittaohjelmien taholta osoittavat, että digitaalinen kiristys voi ylittää ruudun rajat. Panikkiin ei ole syytä, mutta valmistautumiseen kyllä. Käytä tällä viikolla puoli tuntia oman altistumisesi auditointiin: hae nimeäsi, paikanna osoitteesi hakemistoista ja pyydä poistoa, ja tarkista julkisten profiiliesi näkyvyys. Sen jälkeen käy läpi tapaus, jossa meksikolaista pk-yritystä vastaan hyökättiin kolmen kuukauden ajan, ymmärtääksesi, kuinka kauan hyökkääjät voivat viipyä verkossa ennen kiristyksen alkamista. Mitä vähemmän tietojasi on kenen tahansa ulottuvilla, sitä hyödyttömämpiä ne ovat sille, joka yrittää pelotella sinua.