Ransomware beperkt zich niet langer tot het versleutelen van netwerken en het eisen van losgeld. Volgens EscudoDigital neemt het aantal onderzoekers en werknemers van door ransomware getroffen bedrijven dat intimiderende pakketten aan de deur van hun woning ontvangt, toe. De fysieke bedreigingen aan werknemers door ransomware verplaatsen de druk van de server naar de woonkamer en veranderen iets alledaags als een postadres in een gevoelig gegeven.
Het oorspronkelijke artikel is kort en gaat niet in detail over de inhoud van de pakketten of welke groepen erachter zitten. Daarom richten we ons hier op wat wel bekend is en op de praktische maatregelen die iedereen kan nemen, of je nu in de cybersecurity werkt of niet.
Hoe ransomware-afpersing tot aan de voordeur komt
De logica van afpersing is eenvoudig: hoe meer druk een slachtoffer ervaart, hoe groter de kans dat er betaald wordt. Jarenlang was die druk digitaal: versleutelde bestanden, dreigementen om gegevens te publiceren, telefoontjes naar klanten. Het versturen van intimiderende pakketten voegt een andere laag toe, omdat het bedoeld is om specifieke personen bang te maken en niet alleen een organisatie.
Volgens de gepubliceerde informatie omvatten de ontvangers zowel onderzoekers die deze groepen volgen als werknemers van bedrijven die een aanval hebben ondergaan. Dat betekent dat je geen expert in dreigingen hoeft te zijn om in het vizier te komen: het volstaat om op het verkeerde moment bij het verkeerde bedrijf te werken.
Het doel van deze tactieken is meestal intimidatie. Een bericht dat thuis aankomt, brengt over dat de aanvaller weet waar je woont, en dat gevoel maakt deel uit van de druk.
Hoe aanvallers een huisadres vinden
De bron legt niet uit hoe ze aan de adressen komen, dus kunnen we alleen in algemene termen spreken. Een persoonlijk adres is zelden een goed bewaard geheim. Het kan op verschillende plaatsen opduiken:
- Profielen van databemiddelaars (data brokers), die profielen met naam, adres en telefoonnummer verzamelen en verkopen.
- Openbare registers, zoals die van onroerend goed of van bedrijfsoprichting, afhankelijk van het land.
- Sociale en professionele profielen, met stad, werkgever, foto's van de buurt of geolokaliseerde berichten.
- Eerdere datalekken, waar persoonlijke gegevens uit andere incidenten nog steeds circuleren.
- Interne gegevens van het aangevallen bedrijf, als de indringers toegang hebben gehad tot personeelsbestanden.
Dit laatste punt is relevant. Wanneer aanvallers lange tijd binnen een netwerk verblijven, kunnen ze veel meer zien dan alleen de systemen. In het geval van een Mexicaans mkb-bedrijf dat drie maanden lang aanvallers verborgen in zijn netwerk had voordat het zich realiseerde, wordt duidelijk hoeveel ruimte er kan zitten tussen de intrusie en het moment waarop de afpersing begint.
Je blootstelling beperken: databemiddelaars, openbare registers en sociale profielen
Volledig anoniem bestaan lukt niet, maar je kunt het iemand wel flink moeilijk maken om je te vinden. Een goed uitgangspunt:
- Zoek je naam. Probeer je voor- en achternaam, je telefoonnummer en je adres in zoekmachines en personendirectories. Noteer waar je woonadres opduikt.
- Vraag verwijdering aan bij databemiddelaars. Veel bieden opt-outformulieren aan. Het is een vervelend proces en gegevens kunnen weer opduiken, dus het loont om dit regelmatig te herhalen.
- Controleer openbare registers. Als je adres ergens in voorkomt, zoek dan uit of er een mogelijkheid is om een alternatief adres te gebruiken, zoals een postbus of een zakelijk adres.
- Schoon je profielen op. Verwijder stad, buurt, foto's met herkenbare verwijzingen naar je huis en berichten met realtime locatie. Beperk wie je berichten kan zien.
- Scheid persoonlijk van professioneel. Gebruik een apart e-mailadres en telefoonnummer voor registraties en aankopen, en vermijd het koppelen van je werkidentiteit aan je privéleven.
- Vraag het je werkgever. Als je in de beveiliging werkt of bij een organisatie die een aanval heeft ondergaan, vraag dan welke persoonlijke gegevens van jou in interne systemen staan en wie er toegang toe heeft.
Wat te doen als je een bedreigend pakket ontvangt
Als er een verdachte of intimiderende zending arriveert, is je veiligheid de prioriteit:
- Open het niet als je het pakket niet verwachtte of als je twijfels hebt, en houd het uit de buurt van anderen, vooral kinderen en huisdieren.
- Waarschuw de autoriteiten en volg hun aanwijzingen. Een fysieke bedreiging is een politiezaak, niet alleen een IT-zaak.
- Informeer je werkgever, het beveiligingsteam en de verantwoordelijke voor incidentrespons, zodat zij het risico voor andere collega's kunnen inschatten.
- Documenteer alles: foto's van het pakket, de afzender, het etiket en eventuele bijbehorende berichten, zonder de inhoud te manipuleren.
- Controleer je digitale omgeving: wijzig belangrijke wachtwoorden, schakel tweestapsverificatie in en controleer of je gegevens in nieuwe lijsten zijn verschenen.
- Praat met je familie over wat te doen bij vreemde zendingen of onverwachte bezoeken.
Wat dit voor jou betekent
Als je in de cybersecurity werkt, maakt je adres deel uit van je risico-oppervlak, net als een blootgestelde server. Als je bij een ander bedrijf werkt, is de les vergelijkbaar: een bedrijfsbreach kan uiteindelijk je privéleven raken. Het goede nieuws is dat de meeste maatregelen gratis zijn en binnen je bereik liggen: beperken wat je publiceert, verzoeken om verwijdering uit lijsten en van tevoren weten wie je moet bellen.
Conclusie en volgende stappen
De fysieke bedreigingen aan werknemers door ransomware tonen aan dat digitale afpersing het scherm kan overstijgen. Er is geen reden tot paniek, maar wel tot voorbereiding. Besteed deze week een half uur aan het auditen van je eigen blootstelling: zoek je naam, lokaliseer je adres in directories en vraag verwijdering aan, en controleer de zichtbaarheid van je openbare profielen. Neem daarna het geval door van het Mexicaanse mkb-bedrijf dat drie maanden lang werd aangevallen om te begrijpen hoe lang aanvallers in een netwerk kunnen blijven voordat de afpersing begint. Hoe minder gegevens van jou voor iedereen bereikbaar zijn, hoe minder nuttig ze zijn voor wie je probeert te intimideren.
