Løsepengeviruskrav nådde et rekordhøyt antall på 1 063 ofre i oktober, mens australske organisasjoner fortsatt ble utsatt for 2 117 cyberangrep i uken, en økning på 39 % fra år til år. Tallene kommer fra en rapport omtalt av Security Brief. De beskriver presset på organisasjoner, men de er også viktige for enkeltpersoner. Australske løsepengevirusangrep og beskyttelse av personopplysninger er ikke lenger bare en bedriftsbekymring, fordi dataene inne i disse organisasjonene ofte er dine.

Dette innlegget ser på hva tallene viser, hvorfor du kan bli berørt uten å være målet, og hvilke personlige tiltak som gjør en reell forskjell.

Hva de rekordhøye løsepengevirus-tallene viser

To tall skiller seg ut. Det første er de 1 063 løsepengeviruskravene som ble registrert i oktober, beskrevet som en rekord. Det andre er gjennomsnittet på 2 117 cyberangrep per uke som australske organisasjoner utsettes for, en økning på 39 % sammenlignet med samme periode året før.

Det er nyttig å være nøye med hva disse tallene sier og ikke sier. Et løsepengeviruskrav er et offer oppført av angriperne, og tallet 1 063 er oktobertotalen rapportert i kilden. Det ukentlige angrepstallet teller angrep på organisasjoner, ikke enkeltpersoner. Kilden bryter ikke ned hvilke sektorer som ble rammet eller hvor mye personopplysninger som ble tatt, så vi bør ikke gjette på det.

Det tallene antyder, er et jevnt økende volum av forsøk. For kontekst om hvor ofte australske bedrifter rammes, er RSM-rapporten om australske firmaer rammet av løsepengevirus en nyttig følgelest.

Hvorfor dataene dine er i fare selv når du ikke er målet

De fleste vil aldri være det direkte målet for en løsepengevirusgjeng. Men navnet ditt, adressen din, kontaktopplysninger, kontoinformasjon eller ansettelsesregistre kan ligge i systemene til en arbeidsgiver, en helseleverandør, en forhandler eller en tjeneste du bruker. Når en av disse organisasjonene angripes, kan informasjonen din bli eksponert uten at du har gjort noe.

Dette er grunnen til at volumet av angrep er viktig for vanlige lesere. Hver vellykkede inntrengning i en organisasjon er en potensiell eksponering for alle i dens databaser. Stjålne personopplysninger kan senere brukes til å gjøre svindelmeldinger mer overbevisende, noe som er en grunn til at oppfølgende phishing ofte kommer etter et brudd.

Organisasjoner har også forpliktelser når en hendelse inntreffer. Rapporteringsreglene for løsepengevirus under Cyber Security Act 2024 former hva som må offentliggjøres, og å forstå dem gir deg et klarere bilde av hva du kan forvente fra selskapene som holder dataene dine.

Personlige tiltak som reduserer skaden

Du kan ikke stoppe en organisasjon fra å bli angrepet, men du kan begrense hva en angriper får ut av informasjonen din og hvor langt den kan misbrukes.

  • Bruk et unikt passord for hver konto. En passordbehandler gjør dette praktisk. Hvis én tjeneste lekker påloggingsopplysningene dine, forblir de andre beskyttet.
  • Slå på flerfaktorautentisering. Foretrekk en autentiseringsapp eller en hardnøkkel fremfor SMS-koder der tjenesten tillater det.
  • Vær forsiktig etter ethvert bruddvarsel. Behandle uventede e-poster, tekstmeldinger og telefonsamtaler som refererer til kontoene dine som mistenkelige, selv om de inneholder nøyaktige personopplysninger. Gå direkte til organisasjonens offisielle nettsted eller app i stedet for å klikke på lenker.
  • Del mindre data. Oppgi bare det et skjema krever. Data som en organisasjon aldri har samlet inn, kan ikke stjeles fra den.
  • Overvåk kontoene dine. Sjekk bank- og nettkontoaktivitet regelmessig, og handle raskt på alt ukjent.
  • Hold enheter oppdatert og sikkerhetskopier viktige filer. Dette forhindrer ikke et brudd andre steder, men det beskytter deg mot trusler som retter seg mot dine egne enheter.

Hvis du blir offer for en løsepengevirushendelse, er Australian Cyber Security Centre det offisielle kontaktpunktet.

Hva en VPN beskytter mot og ikke beskytter mot

En VPN krypterer internettrafikken din mellom enheten din og VPN-serveren og skjuler IP-adressen din fra nettstedene du besøker. Det er nyttig på offentlig Wi-Fi og for å begrense noen former for sporing.

Det beskytter ikke data som allerede er lagret på en organisasjons servere. Hvis et selskap du handler med rammes av løsepengevirus, endrer en VPN på enheten din ingenting for hva angriperen kan få tilgang til der. En VPN stopper deg heller ikke fra å skrive inn passordet ditt på et phishing-nettsted eller fra å laste ned skadevare.

Tenk på en VPN som ett lag med personvern for tilkoblingen din, ikke som et forsvar mot brudd hos tredjeparter. Tiltakene ovenfor gjør langt mer for å redusere skaden fra den typen angrep som beskrives i disse tallene.

Hva dette betyr for deg

Økningen i løsepengeviruskrav og ukentlige angrep betyr at personopplysningene dine mer sannsynlig vil passere gjennom en organisasjon som på et tidspunkt blir et mål. Den praktiske responsen er å anta at eksponering er mulig og gjøre den mindre skadelig: unike passord, flerfaktorautentisering, dele mindre, og sunn mistenksomhet mot uventede meldinger.

Viktige punkter

  • Gå gjennom hvilke organisasjoner som har dine sensitive data, og lukk kontoer du ikke lenger bruker.
  • Revider passordene dine og aktiver flerfaktorautentisering på e-post, bank og offentlige tjenester først.
  • Behandle kontakt etter et brudd med forsiktighet og verifiser gjennom offisielle kanaler.
  • Bruk en VPN for tilkoblingspersonvern, men ikke stol på den mot tredjepartsbrudd.

For å fortsette å bygge din forståelse av australske løsepengevirusangrep og beskyttelse av personopplysninger, les RSM-rapportartikkelen for hvor ofte australske organisasjoner rammes, og artikkelen om rapporteringsregler for løsepengevirus for hva organisasjoner må offentliggjøre.