Het aantal organisaties dat op darknet-leksites wordt vermeld, is gestegen, en volgens berichtgeving van Cyber Daily zijn nieuwe groepen nu verantwoordelijk voor meer dan 90 procent van de ransomware-claims. De trend rond leksites van nieuwe ransomwaregroepen is het begrijpen waard, zelfs als je nooit een bedrijfsnetwerk beheert, omdat de gegevens die op die sites worden gepubliceerd vaak toebehoren aan gewone klanten, patiënten en werknemers.

Dit bericht behandelt wat de bevinding suggereert, wat het betekent voor persoonsgegevens, waar een VPN past (en waar niet), en de praktische stappen die helpen.

Waarom nieuwe ransomwaregroepen zich blijven vermenigvuldigen

Het kopcijfer is dat nieuwere groepen, niet de lang gevestigde, verantwoordelijk zijn voor de overgrote meerderheid van de claims die op leksites worden gepost. Met andere woorden, het ransomwarelandschap wordt niet gedomineerd door een kleine groep veteranen. Het is een voortdurend vernieuwd veld van nieuwkomers, en elk publiceert zijn eigen lijst van vermeende slachtoffers.

De samenvatting van het bronartikel legt niet elke reden achter dit verloop uit, dus het zou een fout zijn om het hier overmatig te verklaren. Wat de gegevens wel laten zien, is dat het ecosysteem gefragmenteerd is. Wanneer claims over veel nieuwe groepen zijn verspreid, hebben verdedigers meer moeite om gedrag te volgen, en de namen op leksites veranderen snel. Zelfs langlopende operaties blijven een factor; onze berichtgeving over de LockBit 5.0 double extortion-campagne laat zien dat gevestigde merken nog steeds actief zijn naast de nieuwkomers.

Voor lezers is het belangrijkste punt eenvoudig: er is geen enkele groep om op te letten. Het risico is breed, en het hangt niet af van een enkele merknaam.

Wat leksite-vermeldingen betekenen voor je persoonsgegevens

Een leksite is waar een ransomwaregroep organisaties noemt waarvan het beweert ze te hebben aangevallen. Doorgaans wordt de vermelding gebruikt als druk: betaal, of de gestolen informatie kan worden gepubliceerd. Die tactiek wordt vaak double extortion genoemd, omdat slachtoffers zowel met vergrendelde systemen als met de dreiging van openbaarmaking worden geconfronteerd.

Als een organisatie waar je mee te maken hebt op een van deze sites belandt, kunnen de betrokken gegevens alles omvatten wat die organisatie over jou heeft. Afhankelijk van het bedrijf kunnen dat contactgegevens, accountinformatie of andere records zijn. Een vermelding is een claim, geen bewijs van wat precies is ontvreemd, dus het is de moeite waard om het te behandelen als een signaal om je eigen blootstelling te controleren in plaats van het ergste aan te nemen.

Naarmate meer groepen meer claims plaatsen, stijgt de kans dat op enig moment een van de organisaties die jouw gegevens bewaren op een lijst verschijnt. Dat kun je niet direct controleren. Je kunt wel controleren hoeveel schade een lek jou persoonlijk berokkent.

Wat een VPN wel en niet kan doen tegen ransomware

Het is normaal om je af te vragen of een VPN hier helpt. Het eerlijke antwoord is: niet veel, voor deze specifieke dreiging.

Een VPN versleutelt verkeer tussen je apparaat en de VPN-server en maskeert je IP-adres voor sites die je bezoekt. Dat is nuttig op openbare Wi-Fi en om sommige tracking te beperken. Maar blootstelling via ransomware-leksites gebeurt doorgaans wanneer de eigen systemen van een organisatie zijn gecompromitteerd. Je VPN heeft geen zeggenschap over hoe een retailer, kliniek of werkgever zijn servers beschermt, en het kan je gegevens niet terughalen zodra ze in een gestolen archief zitten.

Een VPN weerhoudt je er ook niet van om een kwaadaardige bijlage te openen of een wachtwoord te hergebruiken dat later in een dump verschijnt. Zie het als één privacyhulpmiddel onder meerdere, niet als verdediging tegen ransomware of de nasleep ervan.

Praktische stappen om je blootstelling te verminderen

De meest effectieve maatregelen zijn weinig glamoureus, en ze werken ongeacht welke groep toevallig in het nieuws is.

  • Gebruik overal unieke wachtwoorden. Een wachtwoordmanager maakt dit realistisch. Als één organisatie wordt getroffen, zullen hergebruikte inloggegevens je andere accounts niet ontgrendelen.
  • Schakel multi-factor authenticatie (MFA) in. Geef waar mogelijk de voorkeur aan een authenticator-app of hardwarematige sleutel boven sms. MFA beperkt wat een gestolen wachtwoord kan doen.
  • Houd geteste back-ups aan. Bewaar ten minste één kopie van belangrijke bestanden die losgekoppeld is van je hoofdapparaat of offline is opgeslagen, en controleer of je daadwerkelijk kunt herstellen.
  • Deel minder gegevens. Dataminimalisatie is belangrijk: als een bedrijf je geboortedatum of ID-nummer niet heeft, kan het die niet lekken. Sla optionele velden over en verwijder oude accounts die je niet meer gebruikt.
  • Werk software snel bij. Updates van besturingssystemen en apps dichten gaten die aanvallers gebruiken om binnen te komen.
  • Wees waakzaam na een melding. Als een organisatie je vertelt dat ze is getroffen, wijzig dan het wachtwoord van dat account, let op verdachte e-mails of telefoontjes, en wees voorzichtig met alles wat verwijst naar details die alleen dat bedrijf zou kennen.

Wat dit voor jou betekent

De verschuiving naar een druk veld van nieuwe ransomwaregroepen betekent dat leksite-vermeldingen waarschijnlijk blijven komen, en je zult niet altijd weten welke organisaties zijn getroffen tot na de feiten. Je beste strategie is om aan te nemen dat sommige van je gegevens uiteindelijk blootgesteld kunnen worden en om die blootstelling zo onschadelijk mogelijk te maken. Sterke, unieke inloggegevens, MFA en verstandig delen van gegevens doen veel meer dan welk afzonderlijk privacyhulpmiddel dan ook.

Belangrijkste punten

De bevinding dat nieuwe groepen meer dan 90 procent van de claims veroorzaken, laat zien hoe wijdverspreid het probleem is geworden. Wacht niet op een inbreukmelding om actie te ondernemen. Versterk vandaag nog je accountbeveiliging: stel een wachtwoordmanager in, schakel MFA in voor e-mail-, bank- en cloudaccounts, maak back-ups van je belangrijke bestanden en ruim accounts op die je niet meer nodig hebt. Om te zien hoe de druk van leksites zich in een echte, lopende campagne voltrekt, lees ons rapport over LockBit 5.0 en double extortion. De tactiek begrijpen is de eerste stap om hem af te zwakken, en leksites van nieuwe ransomwaregroepen zullen minder voor je uitmaken als je accounts goed beschermd zijn.