A Brandefense által követett Atlas-adatok szerint 2026 szeptemberében 857 zsarolóvírus-áldozatot regisztráltak 82 aktív csoporttól. Azok számára, akik nem biztonsági szakemberek, egy ilyen szám absztraktnak tűnhet. De minden bejegyzés egy szivárgási oldalon egy olyan szervezet, amely valós emberek adatait tárolja: ügyfelekét, betegekét, diákokét, alkalmazottakét. A 2026. szeptemberi zsarolóvírus-áldozatok számadatainak áttekintése segít megérteni, miért kerülhet személyes adatai veszélybe akkor is, ha Ön semmit sem tett rosszul.

2026. szeptemberi zsarolóvírus-támadások számokban

A jelentés főbb számai egyszerűek. A hónap során 857 szervezetet tartottak nyilván áldozatként, és ezeket a bejegyzéseket 82 különböző csoporthoz rendelték. Ez egy 30 napos hónapot alapul véve átlagosan körülbelül napi 29 új áldozatot jelent (ez a saját számításunk, nem a jelentésben szereplő adat).

A csoportok száma vitathatatlanul legalább olyan fontos, mint az áldozatok száma. Ha egyetlen hónapban 82 csoport aktív, az ökoszisztéma zsúfolt és töredezett. A felszámolások és letartóztatások összességében nem állítják meg a tevékenységet, mert új márkák jelennek meg, és a partnerek átmozognak közöttük. A forrás azt is megjegyzi, hogy október eddig mit hozott, ami arra utal, hogy a tempó nem lassult az új hónapba lépve.

Minden szivárgási oldali statisztikára érvényes egy figyelmeztetés: csak azokat az áldozatokat rögzítik, amelyeket a támadók közzétenni választottak. Azok a szervezetek, amelyek csendben fizettek, biztonsági mentésből állították helyre rendszereiket, vagy soha nem kerültek fel a listára, nem jelennek meg ezekben a számokban. Tekintse az összeget alsó határnak, nem teljes képnek.

Mely csoportokat, ágazatokat és országokat sújtották leginkább

Az Atlas-adatok csoportok, ágazatok és országok szerint bontják le a hónapot. Itt nem közöljük újra a részletes rangsorokat, ezért azoknak az olvasóknak, akik a pontos sorrendre kíváncsiak, érdemes az eredeti Brandefense-jelentést tanulmányozniuk. A bontás formátuma világossá teszi, hogy a zsarolóvírus nem korlátozódik egyetlen iparágra vagy régióra. Az egészségügy, az oktatás, a gyártás, a szakmai szolgáltatások és a helyi önkormányzatok rendszeresen megjelennek az ilyen jellegű nyomon követésben, és ez igaz a legnagyobb gazdaságokon jóval túli országokra is.

A csoportok helyzete szintén folyamatosan változik. Újabb szereplők jelennek meg a hagyományos működtetők mellett. Például szeptemberben egy N0n nevű új zsarolócsoport bukkant fel, amely több tucat áldozatot állít magáról, amint arról beszámoltunk a N0n zsarolóvírus 2026 szeptemberi megjelenéséről szóló cikkünkben. Egy másik szereplő, a GSG nyilvános szivárgási oldalt épített, anélkül, hogy bizonyíték lenne arra, hogy titkosítja a fájlokat, amit a GSG-ről mint adatlopásos zsarolócsoportról szóló, a zsarolóvírust kihagyó cikkünkben vizsgáltunk.

A második pont fontos. Sok modern „zsarolóvírusos” incidens valójában adatlopásos zsarolás. A titkosítás megtörténhet, de nem feltétlenül, a valódi nyomásgyakorlás azonban a ellopott adatok közzétételével való fenyegetés.

Hogyan teszik ki ezek a támadások a fogyasztók személyes adatait

Amikor egy vállalat felkerül egy szivárgási oldalra, a támadók általában azt állítják, hogy fájlokat másoltak le, mielőtt zárolták volna a rendszereket. Ezek a fájlok neveket, e-mail-címeket, telefonszámokat, lakcímeket, fiókadatokat, egyes ágazatokban pedig egészségügyi vagy pénzügyi nyilvántartásokat is tartalmazhatnak. Ha az áldozat megtagadja a fizetést, az adatok nyilvánosan közzétehetők vagy eladhatók.

A magánszemélyek számára a tovagyűrűző kockázatok inkább gyakorlatiak, mintsem drámaiak:

  • Célzott adathalászat: A kiszivárgott kapcsolattartási adatok és fiókkörnyezet sokkal meggyőzőbbé teszik a csaló üzeneteket.
  • Hitelesítő adatok újrafelhasználásán alapuló támadások: Ha egy jelszó kiszivárgott, és Ön máshol is újrafelhasználta, más fiókok is sebezhetővé válnak.
  • Személyazonosság-csalás: A kombinált személyes adatok felhasználhatók fiókok nyitására vagy biztonsági kérdések megválaszolására.

A bűnüldözési nyomás néha megzavarja ezt a folyamatot. 2026. szeptember 30-án a hatóságok átvették a KillSec szivárgási oldalának irányítását, és legalább 110 terabájt adatot biztosítottak, amint azt a KillSec zsarolóvírus szivárgási oldalának lefoglalásáról szóló tudósításunkban részleteztük. Az ehhez hasonló intézkedések korlátozzák a további jogosulatlan hozzáférést, de nem törlik a kockázatot a még mindig működő sok más csoport részéről.

Mit jelent ez Önnek

Nem tudja befolyásolni, hogy egy Önnel üzleti kapcsolatban álló vállalatot ér-e adatszivárgás. Azt viszont befolyásolhatja, hogy egy szivárgás mekkora kárt okoz Önnek. A cél az, hogy a kiszivárgott adatok kevésbé legyenek hasznosak a bűnözők számára.

Használjon többtényezős hitelesítést (MFA). Kapcsolja be e-mailjeihez, banki szolgáltatásaihoz, felhőtárhelyeihez és közösségi fiókjaihoz. Egy alkalmazásalapú hitelesítő vagy hardverbiztonsági kulcs erősebb, mint az SMS-kódok. Még ha egy kiszivárgott jelszót ki is próbálnak a fiókjánál, az MFA megakadályozhatja a bejelentkezést.

Használjon egyedi jelszavakat. Egy jelszókezelő ezt megvalósíthatóvá teszi. Ha egy szervezetet ér adatszivárgás, egy egyedi jelszó azt jelenti, hogy a kitettség korlátozott marad.

Készítsen biztonsági mentéseket saját fájljairól. A zsarolóvírus nem csak vállalati probléma. Kövessen egy egyszerű rutint: tartson legalább egy példányt fontos fájljairól offline vagy egy külön fiókban, amely nincs folyamatosan csatlakoztatva az eszközéhez, és tesztelje, hogy vissza tud-e állítani belőle.

Kezelje gyanakvással a váratlan üzeneteket. Egy adatszivárgás után számítson olyan utólagos csalásokra, amelyek valós, Ön által használt szolgáltatásokra hivatkoznak. Ne kattintson linkekre olyan üzenetekben, amelyek azt állítják, hogy probléma van a fiókjával. Inkább közvetlenül keresse fel a hivatalos weboldalt vagy alkalmazást.

Tartsa naprakészen a szoftvereket. A támadók sebezhetőségeket kombinálnak a behatoláshoz, amint azt a böngésző homokozójából kiszabaduló Chrome nulladik napi láncról szóló, 2026. szeptemberi támadásokról szóló jelentésünkben láttuk. A gyors frissítések bezárják ezeket az ajtókat.

Figyeljen az adatszivárgási értesítésekre. Ha egy szervezet tájékoztatja, hogy adatai érintettek, vegye ezt komolyan. Változtassa meg a vonatkozó jelszavakat, tekintse át a fióktevékenységet, és fontolja meg csalási riasztás vagy hitelbefagyasztás kérését, ahol ez elérhető az Ön országában.

Fő tanulságok

A 2026. szeptemberi zsarolóvírus-áldozatok 857-es összlétszáma 82 csoportban azt mutatja, hogy ez a tevékenység folyamatos, széles körű és állandóan fejlődő. A magánszemélyek ritkán jelennek meg maguk ezeken a listákon, de adataik gyakran azokban a szervezetekben találhatók, amelyek igen.

  • Engedélyezze az MFA-t minden fontos fiókjánál, kezdve az e-maillel.
  • Használjon egyedi jelszót minden szolgáltatáshoz.
  • Tartson fenn tesztelt biztonsági mentéseket személyes fájljairól.
  • Legyen szkeptikus a kéretlen üzenetekkel szemben, különösen egy ismert adatszivárgás után.
  • Tartsa naprakészen eszközeit és böngészőit.

A jelenlegi fenyegetettségi helyzetről további kontextusért olvassa el az új zsarolócsoportokról, a N0n és a GSG csoportokról szóló tudósításainkat, valamint a KillSec felszámolásáról szóló cikkünket. A mai napon fiókjai megerősítésére fordított néhány perc a legmegbízhatóbb védelem, amellyel mások adatszivárgésének következményei ellen rendelkezik.