Selama bertahun-tahun, ransomware dipahami sebagai masalah server terenkripsi dan cadangan. Sebuah laporan dari Semperis menunjukkan perubahan penting: 37% serangan ransomware kini sudah mencakup ancaman fisik atau psikologis. Artinya, tekanan tidak lagi berhenti di jaringan perusahaan. Kasus ransomware, ancaman fisik, doxxing, dan swatting menunjukkan bahwa sasarannya juga bisa berupa orang.

Dalam artikel ini kami merangkum apa yang diketahui, bagaimana taktik ini bisa menjangkau karyawan dan keluarga, serta langkah konkret apa yang membantu membatasi kerusakan.

Ketika ransomware menjadi personal: apa yang diungkap laporan Semperis

Menurut laporan Semperis, yang dikutip oleh SoftZone, 37% serangan ransomware menyertakan ancaman fisik atau psikologis. Ringkasan yang dipublikasikan secara eksplisit menyebut kasus doxxing dan swatting. Kami tidak memiliki rincian lebih lanjut di sumber asli, jadi sebaiknya tidak mengekstrapolasi angka berdasarkan jenis ancaman atau negara.

Logika di balik tren ini mudah dipahami. Jika suatu organisasi memiliki cadangan dan dapat memulihkan sistemnya, enkripsi kehilangan kekuatannya sebagai alat tekan. Menambahkan rasa takut personal adalah cara untuk menekan para pengambil keputusan. Ancaman berhenti menjadi teknis dan beralih menjadi emosional.

Halaman lain yang membahas laporan yang sama menyebutkan bahwa seorang konsultan respons insiden Semperis, Tim Beasley, menceritakan pernah menerima paket berisi boneka Rusia dan benda-benda regional lainnya. Detail tersebut berasal dari hasil pencarian tentang laporan itu dan bukan dari sumber utama, sehingga kami memperlakukannya sebagai referensi dan bukan sebagai data yang terverifikasi oleh kami. Meski demikian, hal itu menggambarkan nada intimidasi yang digambarkan dalam kasus-kasus ini.

Doxxing dan swatting: bagaimana penyerang menjangkau karyawan dan keluarga

Penting untuk memahami dua istilah yang disebutkan dalam laporan.

Doxxing adalah mengumpulkan dan mempublikasikan informasi pribadi seseorang: alamat, telepon, data keluarga, atau pekerjaan. Sebagian besar informasi tersebut sudah beredar di sumber publik, media sosial, register, dan kebocoran sebelumnya. Penyerang tidak perlu meretas seseorang untuk mengeksposnya; terkadang cukup dengan mengumpulkan potongan-potongan yang tersebar.

Swatting adalah panggilan palsu ke layanan darurat agar mereka segera mendatangi sebuah kediaman. Pemberitahuan yang dibuat-buat disampaikan seolah-olah nyata, dengan risiko yang ditimbulkan bagi penghuninya dan bagi petugas itu sendiri.

Kaitan antara keduanya langsung: doxxing menyediakan alamat dan konteks, dan swatting mengubah data tersebut menjadi ancaman fisik yang nyata. Karena itu, keluarga karyawan, eksekutif, atau staf TI dapat menjadi sasaran meskipun mereka tidak memiliki hubungan dengan penanganan insiden.

Pendekatan ini sejalan dengan tren pemerasan yang lebih luas berbasis data. Seperti yang kami jelaskan dalam liputan kami tentang pertumbuhan ransomware di Spanyol dan pencurian data dengan AI, penyerang semakin bergantung pada informasi yang dicuri untuk meningkatkan tekanan terhadap korbannya.

Apa yang harus dilakukan jika kamu menjadi korban: isolasi, dokumentasikan, dan laporkan

Jika kamu atau seseorang di sekitarmu menerima ancaman yang terkait dengan serangan, panduan umum ini dapat membantu. Ini tidak menggantikan saran dari profesional atau pihak berwenang.

  • Prioritaskan keselamatan orang. Jika ada ancaman fisik yang kredibel, hubungi layanan darurat segera.
  • Isolasi perangkat yang terdampak. Putuskan perangkat yang terkompromi dari jaringan untuk menghentikan penyebaran, tanpa mematikan apa pun yang dapat menjadi bukti jika tim responsmu menyarankan sebaliknya.
  • Dokumentasikan semuanya. Simpan pesan, email, tangkapan layar, paket yang diterima, dan catatan panggilan, dengan tanggal dan waktu. Jangan merespons atau bernegosiasi sendiri.
  • Beri tahu pihak yang berwenang. Informasikan kepada penanggung jawab keamananmu, manajemen, dan tim hukum. Jika kamu individu perorangan, beri tahu perusahaanmu tentang apa yang terjadi.
  • Laporkan. Ajukan laporan kepada aparat keamanan. Jika kamu diancam akan dipublikasikan datanya, buat catatan formal.
  • Beri tahu orang di sekitarmu. Jika ancaman menyebut anggota keluarga, peringatkan mereka agar tahu bagaimana harus bertindak saat menerima panggilan, kunjungan, atau kiriman yang mencurigakan.

Cara mengurangi paparan data pribadimu sebelum kamu ditunjuk sebagai sasaran

Tidak ada yang bisa sepenuhnya menghapus jejak digitalnya, tetapi kamu bisa mempersulit kerja siapa pun yang mencoba melacakmu.

  • Tinjau profil publikmu. Batasi di media sosial siapa yang dapat melihat kotamu, pekerjaanmu, foto keluargamu, dan rutinitasmu.
  • Cari namamu. Periksa apa yang muncul tentang dirimu dan alamatmu di mesin pencari dan situs yang mengagregasi data pribadi; banyak di antaranya memungkinkan permintaan penghapusan.
  • Pisahkan identitas. Gunakan email dan telepon yang berbeda untuk pekerjaan, belanja, dan layanan pribadi.
  • Aktifkan verifikasi dua langkah dan gunakan kata sandi unik, agar kebocoran lama tidak membuka lebih banyak pintu.
  • Berbagi dengan bijak di lingkungan kerja. Data kontak pribadi di direktori internal atau profil profesional dapat berakhir di tangan yang salah.
  • Bicarakan risikonya di rumah. Jika kamu bekerja di posisi dengan akses ke sistem kritis, sebaiknya keluargamu tahu apa yang harus dilakukan saat menghadapi ancaman.

VPN dapat menyembunyikan alamat IP-mu dan melindungi lalu lintasmu di jaringan yang tidak tepercaya, tetapi tidak menghapus data yang sudah dipublikasikan tentangmu. Ini adalah lapisan tambahan, bukan solusi lengkap terhadap doxxing.

Apa artinya ini bagimu

Jika kamu bekerja di sebuah perusahaan, kamu adalah titik kontak potensial bagi penyerang, meskipun kamu bukan bagian dari tim teknis. Jika kamu individu perorangan, datamu dapat digunakan sebagai alat tekan terhadap seseorang di sekitarmu. Kabar baiknya adalah sebagian besar pertahanan bersifat preventif dan berada dalam jangkauanmu: semakin sedikit data yang terekspos berarti semakin sedikit bahan untuk menekan korban.

Bagi organisasi, laporan tersebut menyarankan bahwa rencana respons harus mencakup dukungan bagi karyawan dan keluarga, bukan hanya pemulihan teknis.

Kesimpulan dan langkah selanjutnya

Data dari Semperis, 37% serangan dengan ancaman fisik atau psikologis, menunjukkan bahwa ransomware dengan ancaman fisik, doxxing, dan swatting sudah menjadi bagian dari lanskap nyata. Untuk melindungi dirimu:

  1. Cari namamu dan alamatmu di internet dan minta penghapusan atas apa yang tidak seharusnya dipublikasikan.
  2. Sesuaikan privasi media sosialmu dan pisahkan akun pribadimu dari akun kerja.
  3. Siapkan rencana dasar: siapa yang harus diberi tahu, apa yang harus didokumentasikan, dan kapan harus menelepon layanan darurat.
  4. Bagikan panduan ini kepada keluargamu dan timmu.

Jika kamu ingin memahami sejauh mana pencurian data mendorong serangan-serangan ini, kami merekomendasikan membaca liputan kami tentang peningkatan ransomware di Spanyol. Dan mulailah hari ini dengan meninjau data pribadi apa milikmu yang dapat dijangkau siapa saja.