Ransomware je nekada bio problem koji je živio na poslužiteljima tvrtke. Datoteke su bile šifrirane, podaci ukradeni, a na zaslonu se pojavila poruka s otkupninom. Prema izvješću tvrtke Semperis o kojem je pisao Help Net Security, ta se granica erodira. Ransomware koji cilja na obitelji zaposlenika sada je dio kampanje pritiska, pri čemu napadači zadiru u osobne živote radnika kako bi organizacije gurnuli prema plaćanju. Izvješće također ukazuje na slabosti u načinu na koji se organizacije oporavljaju od napada, zbog čega su izloženije ovoj vrsti poluge.

Ovaj se post usredotočuje na dio koji pojedinci mogu kontrolirati: koliko je vašeg osobnog života lako pronaći i koliko je dobro zaštićen vaš dom.

Kako je pritisak ransomwarea stigao do domova zaposlenika

Semperisovo izvješće o riziku od ransomwarea za 2026. anketiralo je 1.200 IT i sigurnosnih stručnjaka u organizacijama koje su bile pogođene ransomwareom. Njegov središnji nalaz jest da iznuda više nije ograničena na zaključane datoteke i procurjele podatke. Napadači primjenjuju psihološko, a u nekim slučajevima i fizičko zastrašivanje usmjereno na osoblje i ljude koji su im bliski. Izvještavanje o izvješću također napominje da je AI korišten u 84 % napada diljem svijeta.

Logika je s napadačke strane jednostavna. Tvrtka može obnoviti sigurnosne kopije ili odbiti platiti, ali prijetnja osobi i njezinoj obitelji stvara hitnost koju tehničke kontrole ne mogu. Ako su procesi oporavka nesigurni, kako izvješće sugerira da često jesu, ta hitnost postaje još učinkovitija. Za potpune nalaze pogledajte naše ranije izvještavanje o Semperisovom izvješću za 2026. o ransomwareu koji prijeti obiteljima zaposlenika.

To ne znači da je svaki zaposlenik meta. Znači da je osobna izloženost sada dio rizika organizacije, ali i dio vašeg.

Što napadači mogu pronaći o vama i vašoj obitelji

Prijetnje obiteljima ovise o informacijama. Mnoge su javne ili ih je lako kupiti, a kompromitirana radna mreža može dodati još. Uobičajeni izvori uključuju:

  • Profili na društvenim mrežama: Obiteljske fotografije, nazivi škola, označene lokacije i prijave na lokacijama mogu otkriti s kim živite i kamo idete.
  • Popisi brokera podataka: Stranice za pretraživanje osoba često objavljuju kućne adrese, telefonske brojeve, imena rođaka i dobne raspone.
  • Podaci iz starih povreda podataka: Adrese e-pošte, telefonski brojevi i lozinke iz prošlih povreda mogu povezati vaše račune.
  • Javni registri: Imovinski zapisi, birački popisi i registracije tvrtki mogu otkriti kućnu adresu.
  • Osobni računi korišteni za posao: Osobna e-pošta povezana s radnom prijavom ili dijeljeni uređaji mogu premostiti jaz između vašeg posla i vašeg kućanstva.

Ništa od ovoga ne zahtijeva sofisticirano hakiranje. Zahtijeva strpljenje i nekoliko pretraga, zbog čega je smanjenje traga važno.

Kako zaključati obiteljske račune, uređaje i kućne mreže

Ne možete izbrisati svoj digitalni otisak, ali ga možete učiniti težim za sastavljanje. Počnite s ovim koracima.

Smanjite svoj javni otisak

  • Postavite račune na društvenim mrežama za sebe i svoju obitelj na privatno i uklonite oznake lokacije iz objava.
  • Pretražite svoje ime, adresu i telefonski broj, zatim zatražite uklanjanje s brokera podataka i stranica za pretraživanje osoba gdje je to moguće.
  • Zamolite članove obitelji, uključujući tinejdžere, da pregledaju što javno dijele o vama.

Osigurajte račune

  • Koristite upravitelj lozinkama i jedinstvene lozinke za svaki račun.
  • Uključite višefaktorsku autentifikaciju za e-poštu, bankarstvo, pohranu u oblaku i društvene mreže. Gdje je dostupno, radije koristite aplikacije za autentifikaciju ili hardverske ključeve umjesto tekstualnih poruka.
  • Držite osobne i poslovne račune odvojenima. Ne koristite svoju radnu e-poštu za osobne usluge ni osobnu e-poštu za radne alate.

Ojačajte uređaje i kućnu mrežu

  • Ažurirajte telefone, prijenosna računala i posebno firmware svog usmjerivača. Zamijenite zadanu administratorsku lozinku usmjerivača i naziv Wi-Fi mreže.
  • Koristite WPA3 ili WPA2 sa snažnom zaporkom i stavite pametne kućanske uređaje i goste na zasebnu mrežu ako vaš usmjerivač to podržava.
  • Ne dopustite članovima obitelji da koriste vaše radno prijenosno računalo za osobno pregledavanje i izbjegavajte pohranu radnih datoteka na osobnim uređajima osim ako vaš poslodavac to dopušta.
  • Pregledajte koje su kamere, zvona i baby monitori online i zaštitite ih jedinstvenim vjerodajnicama.

VPN može zaštititi promet na nepouzdanim mrežama, ali ne uklanja vaše ime sa stranica brokera podataka niti osigurava usmjerivač, stoga ga tretirajte kao jedan sloj među nekoliko.

Što učiniti ako vas kontaktiraju ili vam prijete

Ako netko kontaktira vas ili člana obitelji s prijetnjom povezanom s incidentom ransomwarea, shvatite to ozbiljno, ali mirno.

  1. Ne odgovarajte i ne pregovarajte sami. Održavajte komunikaciju na minimumu i izbjegavajte dijeljenje pojedinosti.
  2. Sačuvajte dokaze. Spremite poruke, e-poštu, telefonske brojeve i snimke zaslona bez brisanja ičega.
  3. Odmah obavijestite sigurnosni tim svog poslodavca. Možda već rješavaju incident i mogu koordinirati odgovor.
  4. Kontaktirajte policiju. Ako postoji ikakva prijetnja tjelesnom ozljedom, prvo pozovite hitne službe i prijavite to lokalnoj policiji.
  5. Upozorite svoju obitelj. Provjerite znaju li da ne stupaju u kontakt s nepoznatim pozivateljima ili porukama i koga umjesto toga pozvati.
  6. Promijenite lozinke i pregledajte aktivnost računa za sebe i svoje kućanstvo, počevši od e-pošte.

Što to znači za vas

Praktični zaključak jest da je vaš dom sada dio napadne površine vašeg poslodavca i da problemi vašeg poslodavca mogu postati problemi vaše obitelji. Ne morate biti na višoj poziciji da bi to bilo važno. Napadači idu tamo gdje je informacije lako pronaći i pritisak lako primijeniti.

Dobra je vijest da su gornji koraci obična higijena i da se isplate daleko izvan ransomwarea. Manje izloženih pojedinosti znači i manje materijala za prevarante, uhoditelje i kradljivce identiteta.

Ključni zaključci

Ransomware koji cilja na obitelji zaposlenika promjena je taktike, a ne razlog za paniku. Ovaj tjedan provjerite svoju izloženost osobnih podataka: pretražite sebe, uklonite što možete sa stranica brokera podataka i pojačajte privatnost na društvenim mrežama. Zatim provjerite svoj usmjerivač, ažurirajte svoje uređaje i uključite višefaktorsku autentifikaciju na osobnim računima. Naposljetku, razgovarajte s obitelji o tome što učiniti ako stranac uputi prijetnju. Za cjelovito istraživanje koje stoji za ovim trendom pročitajte naše izvještavanje o Semperisovom izvješću o riziku od ransomwarea za 2026. i iskoristite ga kao poticaj da sada pregledate vlastitu kućnu sigurnost.