Vuosien ajan kiristyshaittaohjelmat ymmärrettiin salattujen palvelimien ja varmuuskopioiden ongelmaksi. Semperisin raportti viittaa merkittävään muutokseen: jo 37 % kiristyshaittaohjelmahyökkäyksistä sisältää fyysisiä tai psykologisia uhkia. Toisin sanoen painostus ei enää rajoitu yrityksen verkkoon. Tapaukset, joissa yhdistyvät kiristyshaittaohjelmat, fyysiset uhat, doxxing ja swatting, osoittavat, että kohteena voivat olla myös ihmiset.

Tässä artikkelissa käymme läpi, mitä asiasta tiedetään, miten nämä taktiikat voivat ulottua työntekijöihin ja perheisiin sekä mitkä konkreettiset toimenpiteet auttavat rajoittamaan vahinkoja.

Kun kiristyshaittaohjelmasta tulee henkilökohtainen: mitä Semperisin raportti paljastaa

Semperisin raportin mukaan, jonka SoftZone on välittänyt, 37 % kiristyshaittaohjelmahyökkäyksistä sisältää fyysisiä tai psykologisia uhkia. Julkaistussa yhteenvedossa mainitaan nimenomaisesti doxxing- ja swatting-tapaukset. Alkuperäislähteessä ei ole saatavilla tarkempaa erittelyä, joten lukuja ei kannata yleistää uhkatyypin tai maan mukaan.

Tämän suuntauksen taustalla oleva logiikka on helppo ymmärtää. Jos organisaatiolla on varmuuskopiot ja se pystyy palauttamaan järjestelmänsä, salauksen painostusvoima heikkenee. Henkilökohtaisen pelon lisääminen on keino painostaa päätöksentekijöitä. Uhka lakkaa olemasta tekninen ja muuttuu emotionaaliseksi.

Muut samasta raportista kertovat sivustot huomauttavat, että Semperisin incident response -konsultti Tim Beasley kertoi saaneensa paketin, jossa oli venäläisiä nukkeja ja muita alueellisia esineitä. Tämä yksityiskohta tulee raporttia koskevista hakutuloksista eikä pääasiallisesta lähteestä, joten käsittelemme sitä viitteenä emmekä meidän vahvistamanamme tietona. Se havainnollistaa silti näissä tapauksissa kuvattua uhkailun sävyä.

Doxxing ja swatting: miten hyökkääjät tavoittavat työntekijät ja perheet

On syytä ymmärtää kaksi termiä, jotka raportissa mainitaan.

Doxxing tarkoittaa jonkun henkilötietojen, kuten osoitteen, puhelinnumeron, perhe- tai työtietojen, keräämistä ja julkaisemista. Suuri osa näistä tiedoista on jo liikkeellä julkisissa lähteissä, sosiaalisessa mediassa, rekistereissä ja aiemmissa tietovuodoissa. Hyökkääjän ei tarvitse hakkeroida henkilöä paljastaakseen hänet; joskus riittää irrallisten palasten kokoaminen yhteen.

Swatting on väärä hätäpuhelu, jolla pyritään saamaan hätäpalvelut kiireesti kotiin. Keinotekoinen ilmoitus esitetään todellisena, mikä aiheuttaa riskin sekä siellä asuville että viranomaisille itselleen.

Yhteys näiden kahden välillä on suora: doxxing tarjoaa osoitteen ja kontekstin, ja swatting muuttaa nämä tiedot konkreettiseksi fyysiseksi uhkaksi. Siksi työntekijöiden, johtajien tai IT-henkilöstön perheet voivat joutua tähtäimeen, vaikka heillä ei olisi mitään tekemistä incidentin hallinnan kanssa.

Tämä lähestymistapa sopii laajempaan tietoihin perustuvaan kiristystrendiin. Kuten käsittelimme kiristyshaittaohjelmien kasvua Espanjassa ja tekoälyllä tehtyä tietovarastusta käsittelevässä artikkelissamme, hyökkääjät tukeutuvat yhä enemmän varastettuihin tietoihin lisätäkseen painostusta uhrejaan kohtaan.

Mitä tehdä, jos joudut uhriksi: eristä, dokumentoi ja ilmoita

Jos sinä tai joku lähipiirissäsi saa hyökkäykseen liittyvän uhan, näistä yleisistä ohjeista voi olla apua. Ne eivät korvaa ammattilaisen tai viranomaisten neuvoja.

  • Aseta ihmisten turvallisuus etusijalle. Jos fyysinen uhka on uskottava, ota välittömästi yhteyttä hätäpalveluihin.
  • Eristä vaarantuneet laitteet. Irrota kompromettoituneet laitteet verkosta leviämisen estämiseksi, mutta älä sammuta mitään, mikä voi toimia todisteena, jos incident response -tiimisi suosittelee sitä.
  • Dokumentoi kaikki. Tallenna viestit, sähköpostit, kuvakaappaukset, vastaanotetut paketit ja puhelulokit päivämäärineen ja kellonaikoineen. Älä vastaa tai neuvottele omin päin.
  • Ilmoita asianomaisille. Tiedota turvallisuudestasi vastaavaa henkilöä, johtoa ja lakitiimiä. Jos olet yksityishenkilö, ilmoita tapahtuneesta yrityksellesi.
  • Tee rikosilmoitus. Jätä ilmoitus lainvalvontaviranomaisille. Jos sinua uhataan tietojen julkaisemisella, kirjaa se virallisesti.
  • Varoita lähipiiriäsi. Jos uhkaus mainitsee perheenjäseniä, varoita heitä, jotta he tietävät, miten toimia outojen puheluiden, vierailujen tai lähetysten yhteydessä.

Miten vähentää henkilötietojesi altistumista ennen kuin sinut osoitetaan

Kukaan ei voi täysin poistaa digitaalista jalanjälkeään, mutta sen voi tehdä vaikeammaksi niille, jotka yrittävät paikantaa sinut.

  • Tarkista julkiset profiilisi. Rajoita sosiaalisessa mediassa, kuka voi nähdä kaupunkisi, työpaikkasi, perhevalokuvasi ja rutiinisi.
  • Hae nimeäsi. Tarkista, mitä sinusta ja osoitteestasi löytyy hakukoneista ja henkilötietoja kokoavilta sivustoilta; monet niistä mahdollistavat poistopyynnön.
  • Erottele identiteetit. Käytä eri sähköposteja ja puhelinnumeroita työhön, ostoksiin ja henkilökohtaisiin palveluihin.
  • Ota kaksivaiheinen vahvistus käyttöön ja käytä yksilöllisiä salasanoja, jotta vanha tietovuoto ei avaa lisää ovia.
  • Jaa tietoja harkiten työympäristössä. Henkilökohtaiset yhteystiedot sisäisissä hakemistoissa tai ammatillisissa profiileissa voivat päätyä vääriin käsiin.
  • Puhu riskistä kotona. Jos työskentelet tehtävässä, jossa on pääsy kriittisiin järjestelmiin, perheesi kannattaa tietää, miten toimia uhan kohdatessa.

VPN voi piilottaa IP-osoitteesi ja suojata liikennettäsi epäluotettavissa verkoissa, mutta se ei poista sinusta jo julkaistuja tietoja. Se on yksi kerros lisää, ei täydellinen ratkaisu doxxingia vastaan.

Mitä tämä tarkoittaa sinulle

Jos työskentelet yrityksessä, olet mahdollinen kontaktipiste hyökkääjille, vaikka et kuuluisi tekniseen tiimiin. Jos olet yksityishenkilö, tietojasi voidaan käyttää vipuvartena jotakuta lähipiiristäsi vastaan. Hyvä uutinen on, että suuri osa puolustuksesta on ennaltaehkäisevää ja ulottuvillasi: vähemmän altistettuja tietoja tarkoittaa vähemmän materiaalia uhrin painostamiseen.

Organisaatioille raportti ehdottaa, että incident response -suunnitelmiin tulisi sisällyttää tuki työntekijöille ja perheille, ei vain teknistä palautumista.

Johtopäätökset ja seuraavat askeleet

Semperisin luku – 37 % hyökkäyksistä sisältää fyysisiä tai psykologisia uhkia – osoittaa, että kiristyshaittaohjelmat, joihin liittyy fyysisiä uhkia, doxxingia ja swattingia, ovat jo osa todellista tilannekuvaa. Suojautuaksesi:

  1. Hae nimeäsi ja osoitettasi internetistä ja pyydä poistamaan se, mitä ei pitäisi olla julkaistuna.
  2. Säädä sosiaalisen median yksityisyysasetuksiasi ja erota henkilökohtaiset tilisi työtileistä.
  3. Laadi perussuunnitelma: kehen ottaa yhteyttä, mitä dokumentoida ja milloin soittaa hätänumeroon.
  4. Jaa nämä ohjeet perheesi ja tiimisi kanssa.

Jos haluat ymmärtää, missä määrin tietovarastus vauhdittaa näitä hyökkäyksiä, suosittelemme lukemaan artikkelimme kiristyshaittaohjelmien lisääntymisestä Espanjassa. Ja aloita jo tänään tarkistamalla, mitkä henkilötietosi ovat kenen tahansa ulottuvilla.