Globalna anketa koju je prenio The Register pokazala je da 37% napada ransomwareom uključuje psihološke ili fizičke prijetnje. Nalaz ukazuje na promjenu u načinu funkcioniranja iznude: umjesto da se oslanjaju samo na zaključane datoteke i poruku s otkupninom, napadači sve više ciljaju ljude za tipkovnicom. Za sigurnosne timove i obične čitatelje podjednako, osobne prijetnje ransomwareom prema zaposlenicima i obiteljima sada su dio slike rizika.

Izvorni je članak sažet u onome što javno sažima, pa se ovaj post drži naslovnog nalaza i konteksta oko njega, a zatim se usredotočuje na praktične korake koje možete poduzeti.

Kako je iznuda ransomwareom postala osobna

Klasična priča o ransomwareu jednostavna je: datoteke se šifriraju, pojavi se poruka, a IT se baca na oporavak iz sigurnosnih kopija. Pritisak dolazi od zastoja. No kako su organizacije poboljšale sigurnosne kopije i oporavak, napadači su potražili druge poluge.

Tu na scenu stupa zastrašivanje. Naslov The Registra citira ton tih prijetnji kao "stvari u stilu znamo-gdje-ste". Ideja je učiniti da se incident čini osobnim za pojedinog direktora, IT radnika ili zaposlenika, kako bi poslovna odluka o plaćanju postala emocionalna.

To se uklapa u širi trend iznude koja uopće ne ovisi o šifriranju. Prethodno smo pisali o tome kako Silent Ransom Group preskače šifriranje i krade podatke telefonom, vršeći pritisak na žrtve izravno putem poziva, a ne zaključanih sustava. Osobno zastrašivanje prirodan je sljedeći korak u istoj igri: primijeniti pritisak na ljude, a ne samo na strojeve.

Što je anketa otkrila o psihološkim i fizičkim prijetnjama

Naslovna brojka je jasna: 37% napada ransomwareom u anketi uključivalo je psihološke ili fizičke prijetnje. To znači da je više od jednog od tri incidenta nadilazilo tehnički poremećaj i krađu podataka.

Nekoliko napomena o čitanju te brojke:

  • Opisuje udio napada u jednoj specifičnoj globalnoj anketi, ne svaki incident ransomwarea svugdje.
  • "Psihološke ili fizičke prijetnje" pokrivaju niz ponašanja. To ne znači nužno da je došlo do nasilja, samo da su prijetnje bile dio kampanje pritiska.
  • Sažetak koji imamo ne raščlanjuje koje su skupine bile odgovorne ni koje su regije bile najpogođenije, pa nećemo o tome nagađati.

Čak i s tim ograničenjima, smjer je značajan. Ransomware nije samo IT problem koji se rješava u server-sobi. Može se zavući u osobne živote osoblja i njihovih obitelji.

Ljudska strana tih incidenata također se pojavljuje u kriminalnom ekosustavu oko njih. Nedavni slučaj koji uključuje floridskog pregovarača za ransomware osuđenog u američkom slučaju iznude pokazuje koliko ljudi može biti uključeno u vršenje pritiska na žrtve, znatno izvan napadača koji postavljaju zlonamjerni softver.

Zašto izloženi osobni podaci olakšavaju zastrašivanje

Prijetnja djeluje samo ako se čini vjerodostojnom. Što napadač može više pokazati da zna o osobi, poruka postaje strašnija. Zato su izloženi osobni podaci ovdje važni.

Informacije koje mogu učiniti zastrašivanje uvjerljivijim uključuju:

  • Kućne adrese i telefonske brojeve koje navode brokeri podataka ili stranice za pretraživanje ljudi
  • Imena članova obitelji i odnose vidljive na društvenim mrežama
  • Podatke o lokaciji u stvarnom vremenu iz funkcija dijeljenja, metapodataka fotografija ili prijava lokacije
  • Radnu ulogu i hijerarhiju vidljivu na profilima profesionalnog umrežavanja
  • Vjerodajnice iz starih proboja koje daju pristup osobnom e-mailu ili računima u oblaku

Ništa od ovoga ne zahtijeva sofisticirano hakiranje. Velik dio je javno dostupan ili se može sastaviti iz razbacanih izvora. Praktični zaključak je da smanjenje onoga što je pronađeno smanjuje ono što iznudnik može upotrijebiti protiv vas.

Razmjeri ransomwarea također znače da mnogi ljudi mogu biti pogođeni odjednom. Primjerice, novi podaci pokazali su da je ransomware pogodio 1.140 industrijskih tvrtki u Q2 2026., svaka sa zaposlenicima čiji osobni podaci mogu postati dio kampanje pritiska.

Kako smanjiti izloženost i odgovoriti na prijetnje

Što to znači za vas

Ne morate raditi u sigurnosti ili u velikoj tvrtki da biste bili relevantni ovdje. Zaposlenici u bilo kojoj organizaciji, i njihove obitelji, mogu biti uvučeni u pokušaj iznude. Vaš osobni digitalni otisak i sigurnost računa dio su vaše obrane i u vašoj su kontroli.

Smanjite ono što je pronađeno

  • Pretražite svoje ime, adresu i telefonski broj, zatim podnesite zahtjeve za odjavu brokerima podataka i stranicama za pretraživanje ljudi koje ih navode.
  • Pregledajte postavke dijeljenja lokacije na telefonima, društvenim aplikacijama, fitness trackerima i alatima za dijeljenje unutar obitelji. Isključite sve što vam aktivno ne treba.
  • Pojačajte postavke privatnosti na društvenim mrežama i izbjegavajte javno označavanje članova obitelji, škola i kućnih lokacija.

Učvrstite svoje račune

  • Koristite jedinstvenu, jaku lozinku za svaki račun, pohranjenu u upravitelju lozinkama.
  • Uključite višefaktorsku autentifikaciju, preferirajući aplikacijske ili hardverske metode umjesto SMS-a gdje je to moguće.
  • Provjerite pojavljuju li se vaše e-mail adrese u poznatim probojima i promijenite sve ponovno korištene lozinke.

Ako primite prijetnju

  • Ne odgovarajte i ne pregovarajte sami. Sačuvajte snimke zaslona, e-poruke i pojedinosti poziva kao dokaz.
  • Odmah prijavite to sigurnosnom ili pravnom timu svog poslodavca te tijelima za provedbu zakona. Ako se osjećate fizički nesigurno, kontaktirajte lokalne hitne službe.
  • Organizacije bi trebale postaviti pravila za takve situacije prije incidenta. Naše izvješće o Shafer-Pageovom stablu odlučivanja za ransomware objašnjava zašto rano postavljanje ograničenja pomaže kada su prvi sati kaotični.

Ključni zaključci

Nalaz da 37% napada ransomwareom uključuje psihološke ili fizičke prijetnje pokazuje da su osobne prijetnje ransomwareom prema zaposlenicima i obiteljima stvarni dio moderne iznude, a ne rubni slučaj. Napadači koriste sve što čini pritisak stvarnim, a osobni podaci su sirovina.

Započnite jednostavnom revizijom ovog tjedna: odjavite se od brokera podataka, pregledajte dijeljenje lokacije i zaključajte svoje račune jedinstvenim lozinkama i višefaktorskom autentifikacijom. Zatim pročitajte kako skupine poput Silent Ransom Group vrše pritisak na žrtve bez šifriranja, kako biste mogli prepoznati taktike ako ikada dođu do vas.