A 2026. harmadik negyedévében 30%-kal nőttek a zsarolóvírus-kiszivárogtató oldalakon tett állítások a Cybersecurity News beszámolója szerint. A növekedést nagyrészt 43 új csoport és – a kutatók figyelmeztetése szerint – esetleg hamis áldozati jelentések hajtották. Ez a zsarolóvírus-kiszivárogtató oldalakon tett állításokat magyarázó útmutató bemutatja, mit árulnak el és mit nem árulnak el a számok, valamint mit tegyünk, ha egy általunk használt vállalat felkerül egy listára.

A forrás-cikk kevés részletet tartalmaz, ezért ez a bejegyzés a jelentett tényeknél marad, és a gyakorlati következtetésekre összpontosít, amelyeket magunk is alkalmazhatunk.

Mit mutat a kiszivárogtató oldalakon tett állítások 30%-os növekedése

A kiszivárogtató oldal egy weboldal, gyakran a Tor hálózaton, ahol a zsarolóvírus-üzemeltetők megnevezik áldozataikat, és azzal fenyegetőznek, hogy közzéteszik a ellopott adatokat, ha nem fizetnek váltságdíjat. Minden bejegyzés a támadók által tett állítás, nem megerősített incidens.

A jelentés szerint az állítások 30%-kal emelkedtek 2026 harmadik negyedévében. Két tényezőt emeltek ki: 43 új csoport megjelenését a színtéren, és annak lehetőségét, hogy egyes áldozati jelentések nem valódiak.

Ez a kombináció fontos. A bejegyzések ugrásszerű növekedése jelenthet több valódi támadást, de tükrözheti azt is, hogy több szereplő verseng a figyelemért. Az új csoportoknak érdekük, hogy aktívnak és veszélyesnek tűnjenek, és egy hosszabb áldozati lista könnyű módja ennek. Tehát a 30%-os számot legjobban az állítások mértékeként érdemes értelmezni, nem a megerősített incidensek számaként.

Annak kontextusához, hogyan építik fel és teszik közzé a nagy műveletek áldozati számaikat, a LockBit 3.0-ról és annak 95 országon átnyúló 2000 állított áldozatáról szóló tudósításunk megmutatja, miért kapnak ezek a számok ennyi figyelmet.

Miért lehetnek egyes zsarolóvírus-áldozati bejegyzések hamisak

A cikkben idézett kutatók figyelmeztetnek, hogy egyes bejegyzések lehetnek kitaláltak. A forrás nem részletezi a módszereket, így nem tudjuk megmondani, mennyire gyakoriak a hamis bejegyzések. De az ösztönzők könnyen érthetők:

  • Hírnévépítés. Egy új csoport, amelynek kevés valódi áldozata van, felduzzaszthatja listáját, hogy hitelesnek tűnjön.
  • Nyomás a célpontokra. Egy vállalat nyilvános megnevezése tárgyalások felé terelheti azt, még akkor is, ha a támadóknak kevés vagy semmilyen információjuk nincs.
  • Újrahasznosított vagy eltúlzott adatok. A támadók friss incidensnek állíthatják be olyan információ felhasználásával, amely már nyilvános volt vagy máshol loptak el.

Ezek általános lehetőségek, nem a jelentés megállapításai. A kulcsfontosságú pont az, hogy egy név a kiszivárogtató oldalon a kérdések kiindulópontja, nem a kompromittálódás bizonyítéka.

Hogyan ítéljük meg, hogy egy incidensről szóló állítás hiteles-e

Nincsenek szükségünk speciális eszközökre ahhoz, hogy ésszerűen mérlegeljük egy állítást. Keressünk olyan jeleket, amelyek az állítást az igazolatlantól a hiteles felé mozgatják:

  1. A vállalat megerősítése. Egy incidensről szóló értesítés, szabályozói bejelentés vagy ügyféllevél a legerősebb jel.
  2. Független tudósítás. Keressünk olyan elismert biztonsági kiadványoktól származó tudósításokat, amelyek megvizsgálták a bizonyítékokat, ahelyett hogy megismételték volna a bejegyzést.
  3. Ellenőrizhető bizonyíték. A valódi rekordokkal egyező mintadatok nagyobb súllyal esnek latba, mint egy puszta vállalatnév.
  4. A csoport előélete. Egy pontos állításokkal rendelkező múltú csoportot másképp kezelünk, mint egy vadonatújat. A negyedévben megjelent 43 új csoport közül soknak kevés előélete van az értékeléshez.
  5. Időbeli következetesség. A valódi incidensek általában utókövetést eredményeznek: szolgáltatáskiesést, nyilatkozatokat vagy közzétett adatokat.

Egyetlen jel sem dönti el a kérdést. A megerősítés hiányát bizonytalanságként kell kezelni, nem biztonságként.

Mit tegyünk, ha egy általunk használt szolgáltatás felkerül a listára

Akár valódi az állítás, akár nem, a válasz többnyire ugyanaz, és alacsony költségű:

  • Változtassuk meg a jelszavunkat azon a szolgáltatáson, és mindenhol, ahol újra felhasználtuk.
  • Kapcsoljuk be a kétfaktoros hitelesítést hitelesítő alkalmazás vagy biztonsági kulcs használatával, ahol lehetséges.
  • Figyeljünk az adathalászatra. Az ellopott elérhetőségi adatokat gyakran meggyőző csaló e-mailekhez vagy szöveges üzenetekhez használják, amelyek a valódi vállalatra hivatkoznak.
  • Ellenőrizzük a vállalat hivatalos csatornáit nyilatkozatokért, ahelyett hogy fórumbejegyzésekre vagy közösségi média pletykákra támaszkodnánk.
  • Használjunk adatszivárgás-figyelést, hogy értesítést kapjunk, ha e-mail-címünk nyilvánosságra került adatokban jelenik meg.
  • Tekintsük át a fióktevékenységet és a pénzügyi kimutatásokat bármilyen szokatlan dolog után kutatva.

Mit jelent ez Önnek

A legtöbb ember soha nem lát közvetlenül kiszivárogtató oldalt, de az állítások gyakran címsorokon és közösségi bejegyzéseken keresztül kerülnek felszínre. A bejegyzések 30%-os növekedése nem azt jelenti, hogy személyes kockázata 30%-kal nőtt. Azt jelenti, hogy több a zaj, és annak egy része hamis lehet.

Az egészséges válasz sem nem pánik, sem nem elutasítás. Kezeljük az állítást felhívásként saját fiókjaink megerősítésére. Ha kiderül, hogy hamis, semmit nem veszítettünk, és javítottuk a biztonságunkat. Ha kiderül, hogy valódi, már a következmények előtt járunk.

Kulcsfontosságú tanulságok

A zsarolóvírus-kiszivárogtató oldalakon tett állítások egyszerű szavakkal való megértése egyetlen gondolatra vezethető vissza: egy bejegyzés a bűnözők által tett állítás, amely megvizsgálást érdemel. Használjunk egyedi jelszavakat, kapcsoljuk be a 2FA-t, és iratkozzunk fel adatszivárgás-figyelésre, függetlenül attól, hogy egy állítást valaha megerősítenek-e. A nagy zsarolóvírus-műveletek működéséről és arról, miért számítanak áldozati számaik, további háttérinformációkért olvassák el a LockBit 3.0 zsarolóvírusról szóló cikkünket.