Il ransomware non si limita più a cifrare reti e chiedere un riscatto. Secondo quanto riporta EscudoDigital, sta aumentando il numero di ricercatori e dipendenti di aziende colpite da ransomware che ricevono pacchi intimidatori davanti alla porta di casa. Le minacce fisiche ai dipendenti da ransomware spostano la pressione dal server al salotto di casa, e trasformano qualcosa di così quotidiano come un indirizzo postale in un dato sensibile.
L'articolo originale è breve e non dettaglia il contenuto dei pacchi né quali gruppi siano dietro. Per questo qui ci concentriamo su ciò che si sa e sulle misure pratiche che chiunque può adottare, lavori o meno nella cybersecurity.
Come l'estorsione da ransomware arriva fino alla porta di casa
La logica dell'estorsione è semplice: più pressione subisce una vittima, più è probabile che paghi. Per anni questa pressione è stata digitale: file cifrati, minacce di pubblicare dati, chiamate ai clienti. L'invio di pacchi intimidatori aggiunge uno strato diverso, perché cerca di spaventare persone concrete e non solo un'organizzazione.
Secondo le informazioni pubblicate, i destinatari includono sia ricercatori che seguono questi gruppi sia dipendenti di aziende che hanno subito un attacco. Ciò significa che non serve essere un esperto di minacce per essere nel mirino: basta lavorare nell'azienda sbagliata al momento sbagliato.
L'obiettivo di queste tattiche è solitamente l'intimidazione. Un messaggio che arriva a domicilio trasmette che l'attaccante sa dove vivi, e quella sensazione fa parte della pressione.
Come gli attaccanti trovano un indirizzo di casa
La fonte non spiega come ottengano gli indirizzi, quindi conviene parlare in termini generali. Un indirizzo personale raramente è un segreto ben custodito. Può comparire in diversi luoghi:
- Schede di intermediari di dati (data broker), che raccolgono e vendono profili con nome, indirizzo e telefono.
- Registri pubblici, come quelli immobiliari o di costituzione di società, a seconda del paese.
- Profili social e professionali, con città, datore di lavoro, foto del quartiere o pubblicazioni geolocalizzate.
- Violazioni precedenti, dove dati personali di altri incidenti continuano a circolare.
- Dati interni dell'azienda attaccata, se gli intrusi hanno avuto accesso a file del personale.
Quest'ultimo punto è rilevante. Quando gli attaccanti passano tempo dentro una rete, possono vedere molto più dei sistemi. Nel caso di una PMI messicana che ha passato tre mesi con attaccanti nascosti nella sua rete prima di accorgersene, è chiaro quanto margine possa esserci tra l'intrusione e il momento in cui inizia l'estorsione.
Ridurre la tua esposizione: data broker, registri pubblici e profili social
L'anonimato totale non esiste, ma si può rendere molto più difficile essere localizzati. Un buon punto di partenza:
- Cerca il tuo nome. Prova con nome e cognome, telefono e indirizzo sui motori di ricerca e nelle directory di persone. Annota dove compare il tuo domicilio.
- Richiedi la cancellazione dagli intermediari di dati. Molti offrono moduli di opt-out. È un processo noioso e i dati possono riapparire, quindi conviene ripeterlo periodicamente.
- Controlla i registri pubblici. Se il tuo indirizzo figura in qualcuno, verifica se esiste l'opzione di usare un indirizzo alternativo, come quello di una casella postale o di un domicilio professionale.
- Pulisci i tuoi profili. Rimuovi città, quartiere, foto con riferimenti riconoscibili di casa tua e pubblicazioni con posizione in tempo reale. Limita chi può vedere i tuoi post.
- Separa il personale dal professionale. Usa un'email e un telefono diversi per registrazioni e acquisti, ed evita di collegare la tua identità lavorativa alla tua vita privata.
- Chiedi alla tua azienda. Se lavori nella sicurezza o in un'organizzazione che ha subito un attacco, informati su quali tuoi dati personali sono nei sistemi interni e chi vi ha accesso.
Cosa fare se ricevi un pacco minaccioso
Se arriva una spedizione sospetta o intimidatoria, la priorità è la tua sicurezza:
- Non aprirlo se non aspettavi il pacco o se ti genera dubbi, e tienilo lontano da altre persone, soprattutto bambini e animali domestici.
- Avvisa le autorità e segui le loro indicazioni. Una minaccia fisica è una questione di polizia, non solo informatica.
- Informa la tua azienda, il suo team di sicurezza e il responsabile della risposta agli incidenti, affinché valutino il rischio per altri colleghi.
- Documenta tutto: fotografie del pacco, del mittente, dell'etichetta e di qualsiasi messaggio associato, senza manipolare il contenuto.
- Controlla il tuo ambiente digitale: cambia le password importanti, attiva l'autenticazione a due fattori e verifica se i tuoi dati sono comparsi in nuovi elenchi.
- Parla con la tua famiglia su cosa fare in caso di spedizioni strane o visite inaspettate.
Cosa significa questo per te
Se lavori nella cybersecurity, il tuo indirizzo fa parte della tua superficie di rischio, proprio come un server esposto. Se lavori in qualsiasi altra azienda, la lezione è simile: una violazione aziendale può finire per colpire la tua vita privata. La buona notizia è che la maggior parte delle misure è gratuita e alla tua portata: limitare ciò che pubblichi, chiedere la cancellazione dagli elenchi e sapere in anticipo chi chiamare.
Conclusione e prossimi passi
Le minacce fisiche ai dipendenti da ransomware mostrano che l'estorsione digitale può oltrepassare lo schermo. Non c'è motivo di farsi prendere dal panico, ma c'è motivo di prepararsi. Questa settimana, dedica mezz'ora ad auditare la tua esposizione: cerca il tuo nome, individua il tuo indirizzo nelle directory e chiedine la cancellazione, e controlla la visibilità dei tuoi profili pubblici. Poi, rileggi il caso della PMI messicana attaccata per tre mesi per capire quanto tempo possono restare gli attaccanti in una rete prima che inizi l'estorsione. Meno dati tuoi sono alla portata di chiunque, meno saranno utili a chi cerca di intimidirti.
