A zsarolóvírus-áldozatok száma folyamatosan nő, és a tempó egyre gyorsul

A zsarolóvírus-támadások nem lassulnak. A The National CIO Review által közölt új adatok szerint 2025 áprilisa és 2026 márciusa között 7551 nyilvánosan közzétett zsarolóvírus-áldozatot regisztráltak, ami 24,9%-os ugrást jelent az előző évhez képest. Ez önmagában is figyelemre méltó lenne, de a még beszédesebb részlet az, hogy hol történt a növekedés: a növekmény nem egyenletesen oszlott el az év során. Az év második felében koncentrálódott, amikor a havi átlagos áldozatszám csaknem megduplázódott, 484-ről 775-re emelkedve.

Ez a fajta gyorsulás többet számít, mint az éves összesítés. A folyamatos emelkedés egy olyan tartós problémát jelez, amelyhez a szervezetek fokozatosan alkalmazkodnak. Egy éles évközi kiugrás azt sugallja, hogy valami megváltozott, akár arról van szó, hogy több zsarolóvírus-csoport lépett színre, a meglévő csoportok felfuttatták működésüket, vagy az áldozatokat egyszerűen gyorsabban leplezik le nyilvánosan, ahogy a zsarolási taktikák fejlődnek.

Miért az év második felének kiugrása az igazi történet

A modern zsarolóvírus-műveletek egyre inkább a „kettős zsarolásra" támaszkodnak, amikor a támadók nemcsak titkosítják az áldozat rendszereit, hanem adatokat is lopnak, és azzal fenyegetőznek, hogy nyilvánosságra hozzák azokat, ha nem fizetnek váltságdíjat. Ez a leleplezéssel való fenyegetés gyakran az oka annak, hogy egy szervezet egyáltalán felkerül az áldozatok nyilvános listájára, mivel a zsarolóvírus-bandák gyakran működtetnek szivárogtatási oldalakat kifejezetten azért, hogy nyomást gyakoroljanak a célpontokra a fizetés érdekében.

Ez a dinamika újra és újra lejátszódott különböző ágazatokban. Építőipari és mérnöki cégek, kormányzati szervek, légitársaságok és kiskereskedelmi láncok egyaránt felkerültek zsarolóvírus-szivárogtatási oldalakra, miután a támadók azt állították, hogy érzékeny adatokat loptak el. Például a Play zsarolóvírus-csoport állítólagos támadása a Kreysler & Associates ellen pontosan ezt a forgatókönyvet követte: a szivárogtatással való fenyegetés nyomásgyakorló eszközként, az áldozat nyilvános megnevezésével, mielőtt a váltságdíj-követelés rendeződött volna. Hasonlóképpen, egyetlen zsarolóvírus-művelethez kapcsolták a Dél-afrikai ANC, SAA és Pick n Pay elleni adatszivárgásokat, megmutatva, hogy egyetlen csoport hogyan tud rövid idő alatt sokrétű, nagy horderejű áldozatokat szerezni egymással nem rokon iparágakból.

A The National CIO Review jelentésében hivatkozott aktív zsarolóvírus-csoportok növekvő száma illeszkedik ehhez a mintázathoz. Több, egymással párhuzamosan működő csoport több szivárogtatási oldalt, több bejelentett áldozatot és több párhuzamosan futó nyomásgyakorló kampányt jelent, ami segít megmagyarázni, miért csaknem duplázódott meg a havi áldozatszám a fokozatos emelkedés helyett.

Az adatvédelem következményei a hétköznapi felhasználókra

Bár a zsarolóvírusokról szóló címlaphírek általában a megtámadott szervezetekre összpontosítanak, az adatvédelmi következmények azokra az emberekre is lecsapódnak, akiknek az adatait ezek a szervezetek tárolják. Amikor egy zsarolóvírus-csoport adatokat lop el a hálózat titkosítása előtt, az ellopott adatok gyakran tartalmaznak ügyfél-nyilvántartásokat, munkavállalói információkat, pénzügyi részleteket vagy egészségügyi adatokat, az áldozat iparágától függően. Még ha egy vállalat nem is fizet, és visszaállítja a rendszereket a biztonsági mentésekből, az ellopott adatok akkor is nyilvánosságra kerülhetnek vagy eladásra kerülhetnek, ha a támadók végrehajtják szivárogtatási fenyegetéseiket.

Ezért az emelkedő áldozatszámok nem csupán vállalati IT-problémát jelentenek. Minden egyes új név, amely felkerül egy szivárogtatási oldalra, potenciálisan több ezer olyan személyt képvisel, akinek a személyes adatai mostantól ki vannak téve a nyilvánosságra kerülés, a személyazonosság-lopás vagy a célzott adathalászat kockázatának. A jelentésben dokumentált mérték, az áldozatszám havi átlagos 484-ről 775-re emelkedésével, jelentősen nagyobb tömegű embert jelent, akiknek esetleg amiatt kell aggódniuk, hogy adataik a kontrolljukon kívül keringenek.

Mit jelent ez az Ön számára

Nem kell vállalati hálózatot üzemeltetnie ahhoz, hogy ez a tendencia érintse. Ha Ön bármely szervezet ügyfele, munkavállalója vagy páciense, az Ön adatai beszippanthatók egy olyan adatszivárgásba, amelyhez semmi köze. Néhány gyakorlati lépés csökkentheti a kitettségét:

  • Tételezze fel, hogy bármely fiók, amely egy Önnel kapcsolatban álló szervezethez kötődik, végül egy adatszivárgás részévé válhat, és minden szolgáltatáshoz egyedi jelszót használjon, hogy egyetlen szivárgás ne okozzon láncreakciót.
  • Kapcsolja be a többlépcsős hitelesítést mindenhol, ahol elérhető, mivel az ellopott hitelesítő adatok sokkal kevésbé hasznosak a támadók számára, ha egy második ellenőrzési lépésre is szükség van.
  • Figyelje az értesítő e-maileket azoktól a cégektől, amelyekkel üzleti kapcsolatban áll, és vegye komolyan az adatszivárgásról szóló értesítéseket, ahelyett hogy rutinügyként intézné el őket.
  • Fontolja meg a hitelzárolást vagy csalásra figyelmeztető jelzést, ha értesítést kap arról, hogy adatai zsarolóvírus-incidensben érintettek voltak, különösen, ha pénzügyi vagy személyazonosító információk szerepeltek benne.

A lényeg

A nyilvánosan bejelentett zsarolóvírus-áldozatok számának növekedése, és különösen a jelentési időszak második felében tapasztalt éles gyorsulás, arra utal, hogy a zsaroláson alapuló kiberbűnözés egyre szervezettebbé és gyakoribbá válik, nem pedig stagnál. A szervezetek számára ez azt jelenti, hogy fokozott nyomás nehezedik rájuk a védekezés és az incidenskezelési tervek megerősítésére. Az egyének számára ez arra emlékeztet, hogy az adatvédelem már nem csupán vállalati felelősség; közös felelősség. A tájékozottság megőrzése arról, hogy mely ágazatokat célozzák, és az alapvető fiókhigiénia gyakorlása továbbra is az egyik leghatékonyabb módja annak, hogy korlátozzuk a személyes károkat, amikor a következő zsarolóvírus-áldozati kör címlapokra kerül.