Jarenlang werd ransomware begrepen als een probleem van versleutelde servers en back-ups. Een rapport van Semperis wijst op een belangrijke verschuiving: 37% van de ransomware-aanvallen omvat inmiddels fysieke of psychologische dreigingen. Met andere woorden, de druk blijft niet langer beperkt tot het netwerk van het bedrijf. De gevallen van ransomware, fysieke dreigingen, doxxing en swatting tonen aan dat ook personen het doelwit kunnen zijn.

In dit artikel bespreken we wat er bekend is, hoe deze tactieken werknemers en gezinnen kunnen bereiken, en welke concrete stappen helpen om de schade te beperken.

Wanneer ransomware persoonlijk wordt: wat het rapport van Semperis onthult

Volgens het rapport van Semperis, overgenomen door SoftZone, bevat 37% van de ransomware-aanvallen fysieke of psychologische dreigingen. De gepubliceerde samenvatting vermeldt expliciet gevallen van doxxing en swatting. We beschikken niet over een verdere uitsplitsing in de oorspronkelijke bron, dus het is raadzaam om geen cijfers te extrapoleren per soort dreiging of per land.

De logica achter deze trend is eenvoudig te begrijpen. Als een organisatie back-ups heeft en haar systemen kan herstellen, verliest versleuteling kracht als drukmiddel. Persoonlijke angst toevoegen is een manier om druk uit te oefenen op degenen die beslissingen nemen. De dreiging is niet langer technisch, maar wordt emotioneel.

Andere pagina's die hetzelfde rapport behandelen, wijzen erop dat een consultant voor incidentrespons bij Semperis, Tim Beasley, vertelde een pakket te hebben ontvangen met Russische poppen en andere regionale voorwerpen. Dat detail komt uit zoekresultaten over het rapport en niet uit de primaire bron, dus we behandelen het als referentie en niet als door ons geverifieerd gegeven. Toch illustreert het de intimiderende toon die deze gevallen beschrijven.

Doxxing en swatting: hoe aanvallers werknemers en gezinnen bereiken

Het is nuttig om de twee termen die het rapport noemt te begrijpen.

Doxxing bestaat uit het verzamelen en publiceren van iemands persoonlijke informatie: adres, telefoonnummer, familiale of werkgerelateerde gegevens. Een groot deel van die informatie circuleert al in openbare bronnen, sociale media, registers en eerdere datalekken. Een aanvaller hoeft iemand niet te hacken om hen te ontmaskeren; soms volstaat het om losse stukjes samen te voegen.

Swatting is een valse oproep naar de hulpdiensten om met spoed naar een woonadres te komen. Een verzonnen melding wordt als echt voorgedaan, met het risico dat dit met zich meebrengt voor de bewoners en voor de agenten zelf.

Het verband tussen beide is direct: doxxing levert het adres en de context, en swatting maakt van die gegevens een tastbare fysieke dreiging. Daarom kunnen de families van werknemers, leidinggevenden of IT-personeel in het vizier komen, zelfs als ze niets te maken hebben met de afhandeling van het incident.

Deze aanpak past bij een bredere trend van afpersing op basis van gegevens. Zoals we uitlegden in onze berichtgeving over de groei van ransomware in Spanje en gegevensdiefstal met AI, vertrouwen aanvallers steeds vaker op gestolen informatie om de druk op hun slachtoffers op te voeren.

Wat te doen als je slachtoffer bent: isoleren, documenteren en aangifte doen

Als jij of iemand in je omgeving een dreiging ontvangt die verband houdt met een aanval, kunnen deze algemene richtlijnen helpen. Ze vervangen niet het advies van een professional of de autoriteiten.

  • Geef prioriteit aan de veiligheid van personen. Als er een geloofwaardige fysieke dreiging is, neem dan onmiddellijk contact op met de hulpdiensten.
  • Isoleer de getroffen apparaten. Koppel gecompromitteerde apparaten los van het netwerk om de verspreiding te stoppen, zonder iets uit te schakelen dat als bewijs kan dienen als je respons team dat afraadt.
  • Documenteer alles. Bewaar berichten, e-mails, schermafbeeldingen, ontvangen pakketten en telefoonlogboeken, met datum en tijd. Antwoord of onderhandel niet op eigen houtje.
  • Verwittig wie het aangaat. Informeer je verantwoordelijke voor beveiliging, de directie en het juridische team. Ben je een particulier, meld het voorval dan aan je werkgever.
  • Doe aangifte. Dien een klacht in bij de politie. Als je bedreigd wordt met het publiceren van gegevens, laat dat dan formeel vastleggen.
  • Waarschuw je omgeving. Als de dreiging familieleden vermeldt, waarschuw hen zodat ze weten hoe te handelen bij vreemde telefoontjes, bezoeken of zendingen.

Hoe je je blootstelling van persoonlijke gegevens kunt beperken voordat je wordt geviseerd

Niemand kan zijn digitale voetafdruk volledig wissen, maar je kunt het werk van wie je probeert te lokaliseren wel bemoeilijken.

  • Controleer je openbare profielen. Beperk op sociale media wie je stad, je werk, je familiefoto's en je routines kan zien.
  • Zoek je naam. Controleer wat er over jou en je adres verschijnt in zoekmachines en op sites die persoonlijke gegevens verzamelen; veel ervan laten je vragen om verwijdering.
  • Scheid identiteiten. Gebruik verschillende e-mails en telefoonnummers voor werk, aankopen en persoonlijke diensten.
  • Activeer tweestapsverificatie en gebruik unieke wachtwoorden, zodat een oude datalek niet meer deuren opent.
  • Deel met beleid op het werk. Persoonlijke contactgegevens in interne directories of professionele profielen kunnen in verkeerde handen terechtkomen.
  • Praat thuis over het risico. Als je werkt in een functie met toegang tot kritieke systemen, is het raadzaam dat je familie weet wat te doen bij een dreiging.

Een VPN kan je IP-adres verbergen en je verkeer beschermen op onbetrouwbare netwerken, maar verwijdert niet de gegevens die al over je gepubliceerd zijn. Het is een extra laag, geen volledige oplossing tegen doxxing.

Wat dit voor jou betekent

Als je in een bedrijf werkt, ben je een mogelijk contactpunt voor aanvallers, ook als je geen deel uitmaakt van het technische team. Ben je een particulier, dan kunnen je gegevens als drukmiddel worden gebruikt tegen iemand in je omgeving. Het goede nieuws is dat een groot deel van de verdediging preventief is en binnen je bereik ligt: minder blootgestelde gegevens betekent minder materiaal om een slachtoffer onder druk te zetten.

Voor organisaties suggereert het rapport dat responsplannen ondersteuning voor werknemers en families zouden moeten omvatten, niet alleen technisch herstel.

Conclusies en volgende stappen

Het gegeven van Semperis, 37% van aanvallen met fysieke of psychologische dreigingen, toont aan dat ransomware met fysieke dreigingen, doxxing en swatting al deel uitmaakt van het reële landschap. Om je te beschermen:

  1. Zoek je naam en adres op het internet en vraag verwijdering van wat niet gepubliceerd zou mogen zijn.
  2. Pas de privacy van je sociale media aan en scheid je persoonlijke accounts van je werkaccounts.
  3. Stel een basisplan op: wie te verwittigen, wat te documenteren en wanneer de hulpdiensten te bellen.
  4. Deel deze richtlijnen met je familie en je team.

Als je wilt begrijpen in hoeverre gegevensdiefstal deze aanvallen aanwakkert, raden we je aan onze berichtgeving over de toename van ransomware in Spanje te lezen. En begin vandaag nog met het controleren welke persoonlijke gegevens van jou voor iedereen toegankelijk zijn.