Uit een wereldwijd onderzoek waarover The Register berichtte, blijkt dat 37% van de ransomware-aanvallen psychologische of fysieke bedreigingen bevat. De bevinding wijst op een verschuiving in hoe afpersing werkt: in plaats van alleen te vertrouwen op vergrendelde bestanden en een losgeldbriefje, richten aanvallers zich steeds vaker op de mensen achter het toetsenbord. Voor zowel beveiligingsteams als gewone lezers maken persoonlijke ransomware-dreigingen aan werknemers en families nu deel uit van het risicobeeld.

Het bronartikel is beknopt in wat het publiekelijk samenvat, dus deze post houdt zich aan de kopbevinding en de context eromheen, en richt zich vervolgens op praktische stappen die u kunt nemen.

Hoe ransomware-afpersing persoonlijk werd

Het klassieke ransomware-verhaal is eenvoudig: bestanden worden versleuteld, er verschijnt een briefje en IT haast zich om te herstellen vanaf back-ups. De druk komt voort uit downtime. Maar naarmate organisaties hun back-ups en herstel hebben verbeterd, hebben aanvallers naar andere hefbomen gezocht.

Daar komt intimidatie om de hoek kijken. De kop van The Register citeert de toon van deze dreigementen als "we-know-where-you-are kind of stuff." Het idee is om het incident persoonlijk te laten voelen voor een individuele directeur, IT-medewerker of werknemer, zodat een zakelijke beslissing over betalen een emotionele wordt.

Dit past bij een bredere trend van afpersing die helemaal niet afhankelijk is van versleuteling. Eerder bespraken we hoe Silent Ransom Group versleuteling overslaat en gegevens steelt via de telefoon, waarbij slachtoffers direct onder druk worden gezet via telefoontjes in plaats van via vergrendelde systemen. Persoonlijke intimidatie is een logische volgende stap in hetzelfde draaiboek: druk uitoefenen op mensen, niet alleen op machines.

Wat het onderzoek vond over psychologische en fysieke bedreigingen

Het kopcijfer is duidelijk: 37% van de ransomware-aanvallen in het onderzoek bevatte psychologische of fysieke bedreigingen. Dat betekent dat meer dan één op de drie incidenten verder ging dan technische verstoring en gegevensdiefstal.

Een paar waarschuwingen bij het lezen van dit cijfer:

  • Het beschrijft een aandeel van de aanvallen in een specifiek wereldwijd onderzoek, niet elk ransomware-incident overal.
  • "Psychologische of fysieke bedreigingen" omvat een reeks gedragingen. Het betekent niet noodzakelijk dat er geweld heeft plaatsgevonden, alleen dat bedreigingen deel uitmaakten van de drukcampagne.
  • De samenvatting die we hebben splitst niet uit welke groepen verantwoordelijk waren of welke regio's het meest getroffen waren, dus daar zullen we niet over speculeren.

Zelfs met die beperkingen is de richting opmerkelijk. Ransomware is niet alleen een IT-probleem dat in een serverruimte moet worden afgehandeld. Het kan doordringen in het persoonlijke leven van medewerkers en hun families.

De menselijke kant van deze incidenten komt ook naar voren in het criminele ecosysteem eromheen. Een recente zaak met een Florida ransomware-onderhandelaar veroordeeld in een Amerikaanse afpersingszaak laat zien hoeveel mensen betrokken kunnen zijn bij het onder druk zetten van slachtoffers, ruim buiten de aanvallers die malware inzetten.

Waarom blootgestelde persoonlijke gegevens intimidatie gemakkelijker maken

Een dreiging werkt alleen als deze geloofwaardig voelt. Hoe meer een aanvaller kan laten zien dat hij iets over iemand weet, hoe angstaanjagender een bericht wordt. Daarom zijn blootgestelde persoonlijke gegevens hier van belang.

Informatie die intimidatie geloofwaardiger kan maken, omvat:

  • Woonadressen en telefoonnummers die door databrokers of people-search-sites worden vermeld
  • Namen en relaties van familieleden die zichtbaar zijn op sociale media
  • Realtime locatiegegevens uit deel functies, foto-metadata of check-ins
  • Werkrol en rapportagelijnen die zichtbaar zijn op professionele netwerkprofielen
  • Inloggegevens uit oude datalekken die toegang geven tot persoonlijke e-mail of cloudaccounts

Niets hiervan vereist geavanceerde hacking. Veel ervan is openbaar beschikbaar of kan worden samengesteld uit verspreide bronnen. De praktische les is dat het verminderen van wat vindbaar is, verkleint wat een afperser tegen u kan gebruiken.

De schaal van ransomware betekent ook dat veel mensen tegelijk getroffen kunnen worden. Nieuwe gegevens toonden bijvoorbeeld dat ransomware in Q2 2026 1.140 industriële bedrijven trof via IT, elk met werknemers wier persoonlijke gegevens deel kunnen worden van een drukcampagne.

Hoe u uw blootstelling kunt verminderen en op dreigingen kunt reageren

Wat dit voor u betekent

U hoeft niet in de beveiliging te werken of bij een groot bedrijf om hier relevant te zijn. Werknemers bij elke organisatie, en hun families, kunnen in een afpersingspoging worden meegesleept. Uw persoonlijke gegevensvoetafdruk en accountbeveiliging maken deel uit van uw verdediging, en ze zijn binnen uw controle.

Verminder wat vindbaar is

  • Zoek naar uw naam, adres en telefoonnummer en dien opt-outverzoeken in bij databrokers en people-search-sites die deze vermelden.
  • Controleer locatiedelingsinstellingen op telefoons, sociale apps, fitnesstrackers en familie-deeltools. Schakel alles uit wat u niet actief nodig hebt.
  • Verscherp de privacy-instellingen van sociale media en vermijd het openbaar taggen van familieleden, scholen en woonlocaties.

Beveilig uw accounts

  • Gebruik voor elk account een uniek, sterk wachtwoord, opgeslagen in een wachtwoordmanager.
  • Schakel multi-factorauthenticatie in, met voorkeur voor app- of hardwaremethoden boven sms waar mogelijk.
  • Controleer of uw e-mailadressen in bekende datalekken voorkomen en wijzig alle hergebruikte wachtwoorden.

Als u een dreiging ontvangt

  • Reageer of onderhandel niet op eigen initiatief. Bewaar screenshots, e-mails en gespreksgegevens als bewijs.
  • Meld het onmiddellijk bij het beveiligings- of juridische team van uw werkgever, en bij de politie. Als u zich fysiek onveilig voelt, neem dan contact op met de plaatselijke hulpdiensten.
  • Organisaties moeten vóór een incident regels voor deze situaties opstellen. Onze berichtgeving over Shafer-Page's ransomware-beslissingsboom legt uit waarom het vroeg stellen van grenzen helpt wanneer de eerste uren chaotisch zijn.

Belangrijkste punten

De bevinding dat 37% van de ransomware-aanvallen psychologische of fysieke bedreigingen bevat, toont aan dat persoonlijke ransomware-dreigingen aan werknemers en families een reëel onderdeel zijn van moderne afpersing, en geen randgeval. Aanvallers gebruiken alles wat druk echt laat voelen, en persoonlijke gegevens zijn de grondstof.

Begin deze week met een eenvoudige controle: meld u af bij databrokers, controleer locatiedeling en beveilig uw accounts met unieke wachtwoorden en multi-factorauthenticatie. Lees daarna hoe groepen zoals Silent Ransom Group slachtoffers onder druk zetten zonder versleuteling, zodat u de tactieken kunt herkennen als ze ooit bij u terechtkomen.