Csökkennek a váltságdíjfizetések, a 23andMe 18 millió dolláros kártérítést fizet

A heti adatvédelmi incidenst szemléző összeállítás egy átalakulóban lévő iparág helyzetjelentéseként olvasható. A zsarolóvírusok áldozatai egyre kevesebbet fizetnek, a kiberbűnözést sújtó szankciók egyre jobban szorítják az ismert zsarolócsoportokat, a Celine Dion-jegyekkel kapcsolatos csalások terjednek, a 23andMe pedig beleegyezett, hogy 18 millió dollárt fizet az adatszivárgásához kapcsolódó követelések rendezésére. Mindehhez jön még egy, a Daixin csoportnak tulajdonított fertőzés, amely állítólag 13 évig észrevétlenül lappangott, valamint egy Spiral néven emlegetett külön incidens – így együtt pedig pillanatfelvételt kapunk egy alkalmazkodásra kényszerülő zsarolási gazdaságról.

A történeteket összekötő közös szál egyszerű: amikor a váltságdíjak elapadnak, a bűnözők nem hagynak fel a támadásokkal. Célpontot és taktikát váltanak, a vállalati szerverek titkosítása helyett egyre inkább személyes adatokat lopnak és szivárogtatnak ki, amelyeket az egyéni fogyasztók nem tudnak könnyen pótolni.

Miért fizetnek egyre kevesebbet a zsarolóvírusok áldozatai

A zsarolóvírus-bűnbandák éveken át egy egyszerű fenyegetésre építették üzleti modelljüket: fizess, vagy elveszíted a hozzáférést a rendszereidhez. Ez a modell egyre kevésbé működik. Ma már több szervezet rendelkezik tesztelt biztonsági mentésekkel, hálózatait szegmentálja, és már a támadás előtt kész incidensreagálási tervekkel rendelkezik, így kevesebb áldozat kényszerül fizetésre a működés helyreállításához.

A bűnüldöző szervek nyomása is szerepet játszik. Az ezen a héten bejelentett kiberbűnözési szankciók újabb elemmel bővítik a zsarolási kampányok mögött álló infrastruktúrát és személyeket célzó intézkedések sorát, ami kockázatosabbá és kevésbé jövedelmezővé teszi a bűntársak számára a nyílt működést. Amikor a kifizetés csökken, a jogi kockázat pedig nő, egyes szereplők egyszerűen továbbállnak könnyebb, jobban skálázható módszerek felé, beleértve a nagy keresletű eseményeket – például koncertjegy-eladásokat – kihasználó csalásokat a bonyolult hálózati behatolások helyett.

Hogyan teremt precedenst a fogyasztók számára a 23andMe egyezsége

A 23andMe-hez kötődő 18 millió dolláros egyezség nem csupán az összeg miatt figyelemre méltó, hanem azért, mert jelzi, mire számíthatnak a jövőben az érintett cégek és ügyfeleik. A genetikai és az egészségügyhöz közeli adatok egyedi érzékenységűek; egy jelszóval vagy bankkártyaszámmal ellentétben ezeket nem lehet újra beállítani vagy újra kiadni. Egy ilyen mértékű egyezség viszonyítási alapot teremt arra vonatkozóan, hogy milyen összeggel tartozhatnak a vállalatok, ha nem védik megfelelően ezt a fajta információt, és a későbbi adatszivárgások áldozatai számára támpontot ad annak értékeléséhez, hogy a saját ügyükben javasolt egyezség méltányos-e.

A fogyasztók számára ez azért fontos, mert az adatszivárgásokkal kapcsolatos kártérítések a múltban jellemzően szerények voltak, gyakran csupán néhány dollárt vagy egy évnyi ingyenes hitelfigyelést jelentettek. A 18 milliós rendezés arra utal, hogy a szabályozó hatóságok és a bíróságok egyre komolyabban kezdik mérlegelni az érzékeny adatok kiszivárgásának hosszú távú, visszafordíthatatlan kockázatait.

Az elmozdulás a mennyiség felé az egyszeri nagy kifizetések helyett

Ahogy a váltságdíjfizetések visszaesnek, a zsarolók egyre inkább a mennyiségre játszanak. Ahelyett, hogy egyetlen áldozattól szereznének egy nagy összeget, a fenyegető szereplők olyan rendszereket törnek fel, amelyek nagy mennyiségű személyes adatot tárolnak, és ezeket az információkat nagy tételben pénzzé teszik – akár viszonteladással, személyazonosság-lopási sémákkal, akár nyilvános kiszivárogtatással, amivel a cégeket a reputációs kár elkerülése érdekében fizetésre akarják kényszeríteni. A heti összeállításban hivatkozott, a Daixin-nak tulajdonított fertőzés, amely állítólag akár 13 évig is észrevétlen maradt, jól mutatja, hogy egy régóta fennálló hozzáférést még jóval a kezdeti behatolás után is ki lehet használni, amikor már mindenki azt hiszi, hogy a fenyegetés elmúlt.

Ez a mintázat tükrözi azokat a tágabb trendeket, amelyekről a ShareFile, a Citrix Bleed 2 és a mesterséges intelligenciával végrehajtott támadások 2026. júliusi összefoglalója is beszámolt, ahol a támadók egyre inkább széles körben használt platformok kiaknázását és műveleteik egyes részeinek automatizálását részesítik előnyben a nagy összegű, egyszeri váltságdíj helyett, hogy maximalizálják az elérésüket.

Mit jelent ez Önnek

Ha valaha értesítették arról, hogy adatai egy adatszivárgásban érintettek – legyen szó akár egy genetikai tesztelési szolgáltatásról, egészségügyi szolgáltatóról vagy kiskereskedőről –, a heti összeállítás emlékeztető arra, hogy adatai értéke nem jár le, amint a hírek továbblépnek. A zsarolók egyre türelmesebbek, néha évekig ülnek a lopott hozzáférésen, és egyre inkább hajlandóak a fogyasztói adatokat közvetlenül pénzzé tenni, ahelyett hogy egy vállalati váltságdíjra várnának.

Ez a változás növeli a tétet az egyének számára. A kártérítési csekk hasznos, de nem teszi semmissé egy társadalombiztosítási azonosító, egy genetikai profil vagy olyan egészségügyi adatok kiszivárgását, amelyeknek soha nem lett volna szabad nyilvánosságra kerülniük.

Mit kell követelniük az adatszivárgás áldozatainak

Amikor adatszivárgásról szóló értesítést kap, kezelje kiindulópontként, ne puszta formalitásként. Kérdezze meg konkrétan, hogy milyen adatok kerültek nyilvánosságra, kérjen a szokásos minimális időtartamnál hosszabb megfigyelést, és fagyasztassa le a hitelkeretét, ha pénzügyi vagy személyazonosító adatok is érintettek. Figyeljen a valós híreket meglovagoló opportunista csalásokra, hasonlóan az ezen a héten jelzett Celine Dion jegyes csalásokhoz, mivel a bűnözők gyakran használnak felkapott témákat arra, hogy fizetési adatokat vagy személyes információkat csaljanak ki az emberektől.

Az egyik leghatékonyabb védekezés a hétköznapi felhasználók számára, ha tájékozottak maradnak a fenyegetések fejlődéséről. Annak áttekintéséhez, hogy a zsarolóvírusok, a platformok sebezhetőségei és a mesterséges intelligenciával végrehajtott támadások hogyan alakítják át a fenyegetési környezetet, a 2026. júliusi biztonsági összefoglaló hasznos, folyamatos kontextust kínál egyetlen heti összeállításon túl.

A zsarolóvírusok áldozatainak csökkenő váltságdíjfizetéseit nem szabad fenntartások nélkül jó hírként olvasni. Ez azt jelenti, hogy a fenyegetés alkalmazkodik, nem pedig eltűnik, és a személyes adatok védelmének felelőssége egyre inkább azokra az egyénekre hárul, akiknek az adatai kockán forognak.