Tvrdnje na stranicama za curenje podataka ransomwarea porasle su 30 % u Q3 2026., prema izvještaju Cybersecurity Newsa. Porast je uglavnom potaknulo 43 nove skupine i, upozoravaju istraživači, moguće lažne prijave žrtava. Ovaj vodič koji objašnjava tvrdnje na stranicama za curenje podataka ransomwarea razlaže što vam brojke govore, a što ne govore, te što učiniti ako se tvrtka na koju se oslanjate pojavi na popisu.

Izvorni je članak oskudan detaljima pa se ovaj post drži onoga što je izviješteno i usredotočuje se na praktično razmišljanje koje možete sami primijeniti.

Što pokazuje porast od 30 % u tvrdnjama na stranicama za curenje podataka

Stranica za curenje podataka web je mjesto, često na Tor mreži, gdje operateri ransomwarea imenuju žrtve i prijete objavljivanjem ukradenih podataka ako se otkupnina ne plati. Svaki je unos tvrdnja koju su iznijeli napadači, a ne potvrđeni incident.

Prema izvještaju, tvrdnje su u trećem tromjesečju 2026. porasle 30 %. Istaknuta su dva čimbenika: 43 nove skupine koje ulaze na scenu i mogućnost da neke prijave žrtava nisu istinite.

Ta je kombinacija važna. Skok u broju unosa može značiti više stvarnih napada, ali može odražavati i više aktera koji se natječu za pozornost. Nove skupine imaju poticaj izgledati aktivno i opasno, a dulji popis žrtava jednostavan je način za to. Stoga je brojku od 30 % najbolje čitati kao mjeru tvrdnji, a ne kao provjereni broj povreda podataka.

Za kontekst o tome kako velike operacije grade i objavljuju svoje popise žrtava, naša reportaža o LockBit 3.0 i njegovih 2.000 navodnih žrtava u 95 zemalja pokazuje zašto ti popisi privlače toliko pozornosti.

Zašto neki popisi žrtava ransomwarea mogu biti lažni

Istraživači citirani u članku upozoravaju da neki unosi mogu biti izmišljeni. Izvor ne opisuje metode pa ne možemo reći koliko su lažni unosi česti. No poticaje je lako razumjeti:

  • Izgradnja reputacije. Nova skupina s malo stvarnih žrtava može napuhati svoj popis kako bi izgledala vjerodostojno.
  • Pritisak na mete. Javno imenovanje tvrtke može je gurnuti prema pregovorima, čak i ako napadači imaju malo toga ili ništa.
  • Reciklirani ili preuveličani podaci. Napadači mogu tvrditi da je riječ o novoj povredi podataka koristeći informacije koje su već bile javne ili ukradene negdje drugdje.

To su općenite mogućnosti, a ne nalazi iz izvještaja. Ključno je da je ime na stranici za curenje podataka početna točka za pitanja, a ne dokaz kompromitacije.

Kako procijeniti je li tvrdnja o povredi podataka vjerodostojna

Ne trebaju vam specijalistički alati da biste razumno odvagnuli tvrdnju. Tražite signale koji tvrdnju pomiču s neprovjerenog prema vjerodostojnom:

  1. Potvrda tvrtke. Obavijest o povredi podataka, regulatorna prijava ili e-poruka kupcima najjači je znak.
  2. Neovisno izvještavanje. Tražite izvještaje etabliranih sigurnosnih medija koji su ispitali dokaze umjesto da ponavljaju unos.
  3. Dokaz koji se može provjeriti. Ogledni podaci koji se podudaraju sa stvarnim zapisima imaju veću težinu od pukog imena tvrtke.
  4. Povijest skupine. Skupina s poviješću točnih tvrdnji tretira se drukčije od potpuno nove. S 43 nove skupine u tromjesečju, mnoge imaju malo povijesti za procjenu.
  5. Dosljednost tijekom vremena. Stvarni incidenti obično proizvode nastavak: prekid usluge, izjave ili objavljene podatke.

Nijedan signal sam po sebi ne rješava pitanje. Odsutnost potvrde tretirajte kao neizvjesnost, a ne kao sigurnost.

Što učiniti ako se usluga koju koristite nađe na popisu

Bez obzira na to je li tvrdnja istinita, odgovor je uglavnom isti i niske je cijene:

  • Promijenite lozinku na toj usluzi i svugdje gdje ste je ponovno koristili.
  • Uključite dvofaktorsku autentifikaciju pomoću aplikacije za autentifikaciju ili sigurnosnog ključa gdje je to moguće.
  • Pazite na phishing. Ukradeni podaci za kontakt često se koriste za uvjerljive prijevarne e-poruke ili tekstualne poruke koje spominju stvarnu tvrtku.
  • Provjerite službene kanale tvrtke za izjave umjesto oslanjanja na forumske objave ili glasine na društvenim mrežama.
  • Koristite praćenje povreda podataka kako biste dobili obavijest ako se vaša adresa e-pošte pojavi u izloženim podacima.
  • Pregledajte aktivnost računa i financijske izvještaje za sve što je nepoznato.

Što to znači za vas

Većina ljudi nikada neće izravno vidjeti stranicu za curenje podataka, ali tvrdnje često izlaze na vidjelo kroz naslove i objave na društvenim mrežama. Porast od 30 % u broju unosa ne znači da je vaš osobni rizik porastao za 30 %. Znači da ima više šuma i da nešto od toga može biti lažno.

Zdrav odgovor nije ni panika ni odbacivanje. Tvrdnju tretirajte kao poticaj da učvrstite svoje račune. Ako se pokaže lažnom, niste ništa izgubili i poboljšali ste svoju sigurnost. Ako se pokaže istinitom, već ste ispred posljedica.

Ključni zaključci

Razumijevanje tvrdnji na stranicama za curenje podataka ransomwarea objašnjenih jednostavnim riječima svodi se na jednu ideju: unos je tvrdnja kriminalaca i zaslužuje pomno ispitivanje. Koristite jedinstvene lozinke, uključite 2FA i prijavite se za praćenje povreda podataka bez obzira na to hoće li tvrdnja ikada biti potvrđena. Za više konteksta o tome kako velike ransomware operacije funkcioniraju i zašto su njihovi popisi žrtava važni, pročitajte naš članak o LockBit 3.0 ransomwareu.