A zsarolóvírus-követelések száma októberben rekordot döntött: 1 063 áldozatot regisztráltak, miközben az ausztrál szervezetek továbbra is hetente 2 117 kibertámadással szembesültek, ami 39%-os növekedés az előző év azonos időszakához képest. Ezek a számok egy Security Brief által ismertetett jelentésből származnak. A szervezetekre nehezedő nyomást írják le, de a magánszemélyek számára is fontosak. Az ausztráliai zsarolóvírus-támadások és a személyes adatok védelme már nem csak vállalati kérdés, mert a szervezetekben tárolt adatok gyakran a tieid.

Ez a bejegyzés megvizsgálja, mit mutatnak a számok, miért érinthet téged akkor is, ha nem te vagy a célpont, és mely személyes lépések jelentenek valódi különbséget.

Mit mutatnak a rekord zsarolóvírus-számok

Két szám emelkedik ki. Az első az októberben regisztrált 1 063 zsarolóvírus-követelés, amelyet rekordként írnak le. A második a hetente 2 117 kibertámadás átlaga, amellyel az ausztrál szervezetek szembesülnek, ami 39%-os növekedés az egy évvel korábbi azonos időszakhoz képest.

Érdemes óvatosan kezelni, mit mondanak és mit nem mondanak ezek a számok. Egy zsarolóvírus-követelés a támadók által felsorolt áldozatot jelent, és az 1 063-as szám a forrásban jelentett októberi összesített adat. A heti támadásszám a szervezetek elleni támadásokat számlálja, nem a magánszemélyeket. A forrás nem bontja le, mely ágazatokat érték támadások, és mennyi személyes adatot vittek el, ezért ezt nem szabad találgatnunk.

Amit a számok sugallnak, az a kísérletek folyamatos, növekvő volumene. Ahhoz, hogy képet kapj arról, milyen gyakran érintettek az ausztrál vállalkozások, hasznos kiegészítő olvasmány az RSM-jelentés a zsarolóvírus által sújtott ausztrál cégekről.

Miért van veszélyben az adatod akkor is, ha nem te vagy a célpont

A legtöbb ember soha nem lesz egy zsarolóvírus-banda közvetlen célpontja. De a neved, címed, elérhetőségeid, fiókinformációid vagy munkaviszonyra vonatkozó adataid egy munkáltató, egészségügyi szolgáltató, kiskereskedő vagy általad használt szolgáltatás rendszereiben lehetnek. Amikor e szervezetek egyikét támadás éri, az adataid a te közreműködésed nélkül is kikerülhetnek.

Ezért fontos a hétköznapi olvasók számára a támadások volumene. Minden sikeres betörés egy szervezetbe potenciális kitettséget jelent mindenki számára, aki az adatbázisaiban szerepel. Az ellopott személyes adatokat később arra használhatják, hogy meggyőzőbbé tegyék a csaló üzeneteket, ami az egyik oka annak, hogy az adatvédelmi incidenseket gyakran követő adathalász támadások követik.

A szervezeteknek az incidens bekövetkezése után kötelezettségeik is vannak. A Cyber Security Act 2024 szerinti zsarolóvírus-jelentési szabályok alakítják, mit kell közzétenni, és ezek megértése tisztább képet ad arról, mire számíthatsz azoktól a cégektől, amelyek az adataidat tárolják.

Személyes lépések, amelyek csökkentik a kárt

Nem akadályozhatod meg, hogy egy szervezetet támadás érjen, de korlátozhatod, mit nyer a támadó az adataidból, és milyen messzire tudja azokat felhasználni.

  • Használj egyedi jelszót minden fiókhoz. Egy jelszókezelő ezt kivitelezhetővé teszi. Ha egy szolgáltatás kiszivárogtatja a hitelesítő adataidat, a többi védve marad.
  • Kapcsold be a többtényezős hitelesítést. Ahol a szolgáltatás engedi, részesítsd előnyben a hitelesítő alkalmazást vagy hardverkulcsot az SMS-kódokkal szemben.
  • Légy óvatos minden adatvédelmi incidensről szóló értesítés után. Kezeld gyanúsan a fiókjaidra hivatkozó váratlan e-maileket, szöveges üzeneteket és hívásokat, még akkor is, ha pontos személyes adatokat tartalmaznak. Inkább közvetlenül a szervezet hivatalos weboldalára vagy alkalmazásába lépj be, ahelyett hogy linkekre kattintanál.
  • Ossz meg kevesebb adatot. Csak azt add meg, amit az űrlap megkövetel. Azokat az adatokat, amelyeket egy szervezet soha nem gyűjtött be, nem lehet ellopni tőle.
  • Figyeld a fiókjaidat. Rendszeresen ellenőrizd a banki és online fiókjaid tevékenységét, és gyorsan cselekedj, ha bármi ismeretlen.
  • Tartsd frissítve az eszközöket, és készíts biztonsági másolatot a fontos fájlokról. Ez nem akadályoz meg egy máshol bekövetkező adatvédelmi incidenst, de véd a saját eszközeidet célzó fenyegetésektől.

Ha zsarolóvírus-incidens áldozatává válsz, az Australian Cyber Security Centre a hivatalos kapcsolattartó pont.

Mit véd és mit nem véd egy VPN

A VPN titkosítja az internetes forgalmadat az eszközöd és a VPN-kiszolgáló között, és elrejti az IP-címedet az általad felkeresett oldalak elől. Ez hasznos nyilvános Wi-Fi-n és bizonyos nyomkövetési formák korlátozására.

Nem védi azokat az adatokat, amelyeket már egy szervezet kiszolgálóin tárolnak. Ha egy általad használt céget zsarolóvírus-támadás ér, az eszközödön lévő VPN semmit sem változtat azon, mit érhet el a támadó ott. A VPN azt sem akadályozza meg, hogy egy adathalász oldalon add meg a jelszavadat, vagy hogy kártevőt tölts le.

Tekints a VPN-re a kapcsolatod adatvédelmi rétegeként, nem pedig a harmadik felek adatvédelmi incidensei elleni védelemként. A fenti lépések sokkal többet tesznek az ezekben a számokban leírt típusú támadások okozta kár csökkentéséért.

Mit jelent ez számodra

A zsarolóvírus-követelések és a heti támadások növekedése azt jelenti, hogy a személyes adataid nagyobb valószínűséggel haladnak át olyan szervezeten, amelyet előbb-utóbb célba vesznek. A gyakorlati válasz az, hogy feltételezd a kitettség lehetőségét, és tedd kevésbé károssá: egyedi jelszavak, többtényezős hitelesítés, kevesebb adatmegosztás és egészséges gyanakvás a váratlan üzenetekkel szemben.

Fő tanulságok

  • Nézd át, mely szervezetek tárolják az érzékeny adataidat, és zárd be a már nem használt fiókokat.
  • Auditáld a jelszavaidat, és elsőként engedélyezd a többtényezős hitelesítést az e-mail, a banki és a kormányzati szolgáltatásokon.
  • Az incidens utáni megkereséseket kezeld óvatosan, és hivatalos csatornákon keresztül ellenőrizd őket.
  • Használj VPN-t a kapcsolat adatvédelméhez, de ne hagyatkozz rá harmadik felek adatvédelmi incidenseivel szemben.

Ha tovább szeretnéd mélyíteni ismereteidet az ausztráliai zsarolóvírus-támadásokról és a személyes adatok védelméről, olvasd el az RSM-jelentésről szóló cikket, amely bemutatja, milyen gyakran érnek támadások ausztrál szervezeteket, valamint a zsarolóvírus-jelentési szabályokról szóló cikket, amely leírja, mit kell a szervezeteknek közzétenniük.