Kiristysohjelmauhrit jatkavat kasvuaan ja tahti kiihtyy

Kiristysohjelmat eivät ole hidastumassa. The National CIO Reviewin uusien lukujen mukaan huhtikuun 2025 ja maaliskuun 2026 välillä kirjattiin 7 551 julkisesti ilmoitettua kiristysohjelmauhria, mikä on 24,9 % kasvua edellisvuodesta. Pelkästään se olisi merkillepantavaa, mutta kertovampi yksityiskohta on se, missä kasvu tapahtui: lisäys ei jakautunut tasaisesti vuoden ajalle. Se keskittyi jälkipuoliskolle, jolloin uhrien kuukausittainen keskiarvo lähes kaksinkertaistui nousten 484:stä 775:een.

Tällainen kiihtyminen merkitsee enemmän kuin vuosittainen kokonaismäärä. Tasainen nousu viittaa sitkeään ongelmaan, johon organisaatiot sopeutuvat vähitellen. Jyrkkä piikki vuoden puolivälissä viittaa siihen, että jokin muuttui, olipa kyse siitä, että uusia kiristysohjelmaryhmiä tuli alalle, olemassa olevat ryhmät laajensivat toimintaansa tai uhreja yksinkertaisesti paljastettiin julkisesti nopeammin kiristystaktiikoiden kehittyessä.

Miksi jälkipuoliskon piikki on todellinen tarina

Nykyaikaiset kiristysohjelmatoiminnot nojaavat yhä useammin "kaksinkertaiseen kiristykseen", jossa hyökkääjät paitsi salaavat uhrin järjestelmät myös varastavat tietoja ja uhkaavat vuotaa ne julkisesti, ellei lunnaita makseta. Juuri paljastumisen uhka on usein se, mikä nostaa organisaation julkiselle uhrilistalle alun perinkin, sillä kiristysohjelmajengit pitävät usein vuotosivustoja nimenomaan painostaakseen kohteita maksamaan.

Tämä dynamiikka on toistunut eri toimialoilla. Rakennus- ja suunnitteluyritykset, julkishallinnon elimet, lentoyhtiöt ja vähittäiskauppiaat ovat kaikki päätyneet nimetyiksi kiristysohjelmien vuotosivustoille sen jälkeen, kun hyökkääjät ovat väittäneet vieneensä arkaluonteisia tietoja. Esimerkiksi Play-kiristysohjelmaryhmän väittämä hyökkäys Kreysler & Associatesiin noudatti täsmälleen tätä käsikirjoitusta: vuotouhkaa käytettiin vipuvartena, ja uhri nimettiin julkisesti ennen kuin lunnasvaatimus oli ratkennut. Vastaavasti yksi kiristysohjelmatoiminta yhdistettiin tietomurtoihin Etelä-Afrikan ANC:ssä, SAA:ssa ja Pick n Pay'ssa, mikä osoittaa, kuinka yksi ryhmä voi kerätä monenlaisia korkean profiilin uhreja toisistaan riippumattomilta toimialoilta lyhyessä ajassa.

National CIO Reviewin raportoinnissa mainittu aktiivisten kiristysohjelmaryhmien kasvava määrä sopii tähän malliin. Useampi samanaikaisesti toimiva ryhmä tarkoittaa useampia vuotosivustoja, useampia ilmoitettuja uhreja ja useampia rinnakkain eteneviä painostuskampanjoita, mikä auttaa selittämään, miksi kuukausittainen uhrimäärä lähes kaksinkertaistui sen sijaan, että se olisi kasvanut vähitellen.

Yksityisyysvaikutukset tavallisille käyttäjille

Vaikka kiristysohjelmauutiset keskittyvät yleensä uhriksi joutuneisiin organisaatioihin, yksityisyysvaikutukset valuvat niille ihmisille, joiden tietoja nämä organisaatiot hallussaan pitävät. Kun kiristysohjelmaryhmä varastaa tietoja ennen verkon salaamista, varastetut tiedot sisältävät usein asiakastietoja, työntekijätietoja, taloustietoja tai terveystietoja riippuen uhrin toimialasta. Vaikka yritys kieltäytyisi maksamasta ja palauttaisi tiedot varmuuskopioista, varastetut tiedot voivat silti päätyä julkaistuiksi tai myydyiksi, jos hyökkääjät toteuttavat vuotouhkansa.

Siksi kasvavat uhrimäärät eivät ole vain yritysten IT-ongelma. Jokainen uusi nimi vuotosivustolla voi tarkoittaa tuhansia ihmisiä, joiden henkilötiedot ovat nyt vaarassa paljastua, joutua identiteettivarkauden kohteeksi tai päätyä kohdennettuun tietojenkalasteluun. Tässä raportissa kuvattu mittakaava, jossa uhrimäärät nousivat keskimäärin 484:stä 775:een kuukaudessa, tarkoittaa merkittävästi suurempaa joukkoa ihmisiä, jotka saattavat joutua huolehtimaan tietojensa leviämisestä hallintansa ulkopuolelle.

Mitä tämä tarkoittaa sinulle

Sinun ei tarvitse ylläpitää yritysverkkoa, jotta tämä kehitys vaikuttaisi sinuun. Jos olet minkä tahansa organisaation asiakas, työntekijä tai potilas, tietosi voivat päätyä mukaan tietomurtoon, jota et ole itse aiheuttanut. Muutamalla käytännön toimenpiteellä voit pienentää altistumistasi:

  • Oleta, että mikä tahansa tili, joka liittyy organisaatioon, jonka kanssa asioit, voi lopulta päätyä osaksi tietomurtoa, ja käytä uniikkeja salasanoja jokaisessa palvelussa, jotta yksi vuoto ei kertaudu muihin.
  • Ota käyttöön monivaiheinen tunnistautuminen aina kun se on tarjolla, sillä varastetut tunnukset ovat hyökkääjille huomattavasti vähemmän arvokkaita, jos vaaditaan toinen vahvistusvaihe.
  • Seuraa niiden yritysten ilmoitussähköposteja, joiden kanssa asioit, ja suhtaudu tietomurtoilmoituksiin vakavasti sen sijaan, että sivuutat ne rutiinina.
  • Harkitse luottotietojen jäädytystä tai petoshälytystä, jos sinulle ilmoitetaan, että tietosi ovat olleet mukana kiristysohjelmaan liittyvässä tietomurrossa, erityisesti jos talous- tai henkilöllisyystiedot ovat mukana.

Lopputulos

Julkisesti ilmoitettujen kiristysohjelmauhrien määrän kasvu ja erityisesti raportointijakson loppupuolen jyrkkä kiihtyminen viestivät siitä, että kiristykseen perustuva kyberrikollisuus on muuttumassa aiempaa järjestäytyneemmäksi ja yleisemmäksi sen sijaan, että se tasaantuisi. Organisaatioille se tarkoittaa uutta painetta vahvistaa puolustusta ja toimintasuunnitelmia tietoturvaloukkausten varalta. Yksilöille se on muistutus siitä, että tietosuoja ei ole enää pelkästään yritysten vastuulla vaan yhteinen vastuu. Pysymällä ajan tasalla siitä, mihin toimialoihin kohdistuu hyökkäyksiä, ja noudattamalla perushygieniaa tileissä pysyy edelleen yhtenä tehokkaimmista tavoista rajoittaa henkilökohtaisia seurauksia, kun seuraava joukko kiristysohjelmauhreja nousee otsikoihin.