Pritisak ransomwarea seli se s korporativne mreže u domove zaposlenika. Prema Semperisovom izvješću o riziku od ransomwarea za 2026., operateri ransomwarea proširuju svoje taktike iznude prijeteći obiteljima zaposlenika i koristeći umjetnu inteligenciju za poboljšanje svojih napada. Za svakoga tko radi u organizaciji bilo koje veličine, to mijenja značenje pojma "biti meta". Kada ransomware ugrožava obitelji zaposlenika, rizik više nije ograničen na poslužitelje i sigurnosne kopije tvrtke. On doseže osobne podatke, osobne račune i ljude s kojima dijelite kućanstvo.

Javni detalji izvješća su ograničeni, pa se ovaj članak drži onoga što je objavljeno i usredotočuje se na ono što čitatelji mogu razumno poduzeti kao odgovor.

Što je otkrilo Semperisovo izvješće o riziku od ransomwarea za 2026.

Središnji nalaz je promjena u načinu na koji iznuda funkcionira. Tradicionalno su ransomware bande pritiskale žrtve zaključavanjem sustava i prijetnjama objavljivanja ukradenih podataka tvrtke. Semperisovo izvješće opisuje operatere koji idu dalje: prijete obiteljima zaposlenika i primjenjuju AI kako bi njihovi napadi bili učinkovitiji.

Ključna je meta. Umjesto da se oslanjaju samo na tehničke obrane tvrtke, napadači primjenjuju pritisak na osobnoj razini, gdje strah i hitnost obično nadvladaju pažljivo donošenje odluka. Zaposlenik koji primi poruku u kojoj se spominju njegov supružnik, djeca ili dom daleko će vjerojatnije paničariti od onoga koji vidi generičku poruku o otkupnini na poslužitelju.

Sažetak izvješća ne navodi konkretne brojke ni studije slučaja na kojima se temelji ovaj trend i nećemo nagađati o njima. Ono što jasno pokazuje jest smjer kretanja: ljudska strana organizacije sada je dio strategije iznude.

Kako AI skalira osobnu iznudu

Izvješće navodi da napadači koriste AI za poboljšanje svojih operacija. Bez više detalja iz izvora nije moguće reći koji su alati ili tehnike točno uključeni. No logika zašto AI pomaže u ovoj vrsti kampanje pritiska lako je razumljiva.

Osobna iznuda zahtijeva istraživanje. Napadač treba znati tko radi gdje, tko su njihovi rođaci i koje su informacije o njima javno dostupne. To ručno raditi za mnoge zaposlenike je sporo. Automatizacija i AI mogu pomoći u mukotrpnom poslu prikupljanja, organiziranja i prilagođavanja poruka, što čini jeftinijim primjenu osobnog pritiska na više ljudi.

Zato prijetnju treba razumjeti kao problem skaliranja, a ne samo kao strašniju prijetnju. Iste taktike koje su nekoć zahtijevale trud za jednu metu visoke vrijednosti mogu postati praktične protiv mnogih zaposlenika odjednom.

Zašto je digitalni trag vaše obitelji sada napadna površina

Ako napadači žele izvršiti pritisak na nekoga preko njegove obitelji, trebaju informacije o toj obitelji. Mnogo toga je lako pronaći: profili na društvenim mrežama, označene fotografije, školske ili klupske objave, javni registri i unosi na stranicama posrednika podataka. Podaci ukradeni u prethodnim incidentima mogu popuniti ostalo.

Ovdje se također povezuju osobna i korporativna strana napada. Mnogi incidenti s ransomwareom počinju s osobom, a ne s komadom zlonamjernog softvera. Naše izvješće o korištenju IT impersonacije grupe Silent Ransom protiv odvjetničkih društava pokazuje kako napadači pristupaju zaposlenicima izravno predstavljajući se kao pouzdana podrška. Isto tako, kada grupa poput Play preuzme odgovornost za žrtvu, kao u slučaju krađe podataka Bold Spring Nursery, ukradeni podaci postaju poluga koja se može iskoristiti na mnoge načine. Jednom kada podaci o zaposlenicima napuste organizaciju, mogu hraniti upravo onakav pritisak kakav Semperisovo izvješće opisuje.

Što to znači za vas

Ne morate raditi u IT-u ili sigurnosti da biste bili pogođeni. Ako imate posao na kojem vaš poslodavac čuva vaše podatke, vaši računi, podaci za kontakt, pa čak i pojedinosti o vašoj obitelji mogu se nalaziti u sustavima do kojih napadač može doći.

Praktični zaključak je da su vaša osobna sigurnost i sigurnost vašeg poslodavca sada povezane na način o kojem mnogi ljudi nisu razmišljali. Prijeteća poruka usmjerena na vašu obitelj osmišljena je tako da vas natjera da djelujete brzo i tiho. Svijest o tome da ta taktika postoji prva je obrana, jer vam daje razlog da zastanete i prijavite umjesto da reagirate.

Praktični koraci za smanjenje osobne izloženosti

Nijedan od ovih koraka nije specifičan za Semperisove nalaze, ali izravno smanjuju materijal koji bi napadač mogao iskoristiti protiv vas:

  • Provjerite što je javno. Pretražite svoje ime i imena članova svoje obitelji. Provjerite što društveni profili otkrivaju o vašem radnom mjestu, domu, rasporedu i djeci.
  • Pojačajte postavke privatnosti. Ograničite ko može vidjeti obiteljske fotografije, oznake lokacije i popise prijatelja.
  • Zatražite uklanjanje sa stranica posrednika podataka na kojima su navedeni vaši osobni podaci, gdje takve opcije postoje.
  • Zaštitite svoje račune. Koristite jedinstvene lozinke, upravitelj lozinkama i višefaktorsku autentifikaciju za e-poštu, bankarstvo i društvene račune, uključujući one koje koriste članovi obitelji.
  • Razgovarajte s ukućanima. Pobrinite se da partneri, roditelji i starija djeca znaju da prijeteće poruke mogu biti prijevare ili taktike pritiska te da vam to trebaju reći prije nego što odgovore.
  • Znajte put prijave kod svog poslodavca. Ako primite prijetnju u kojoj se spominje vaša obitelj, ne stupajte u kontakt. Sačuvajte poruku i prijavite je svom sigurnosnom timu i, gdje je primjereno, policiji.
  • Provjerite neočekivani IT kontakt. Potvrdite zahtjeve od "podrške" putem kanala kojemu već vjerujete.

Zaključak

Semperisovo izvješće o riziku od ransomwarea za 2026. pokazuje da ransomware ugrožava obitelji zaposlenika kao dio šireg pomaka prema osobnoj iznudi potpomognutoj AI-om. Najbolji odgovor je mirna priprema: smanjite digitalni trag svoje obitelji, zaključajte račune i dogovorite što učiniti prije nego što prijetnja stigne. Započnite ovog tjedna provjerom izloženosti svog kućanstva i pročitajte naše izvješće o tome kako impersonacija i krađa podataka otvaraju vrata tim napadima kako biste vidjeli gdje često počinju.