I årevis ble ransomware forstått som et problem med krypterte servere og sikkerhetskopier. En rapport fra Semperis peker på en viktig endring: 37 % av ransomware-angrepene inkluderer nå fysiske eller psykologiske trusler. Det vil si at presset ikke lenger begrenser seg til bedriftens nettverk. Tilfellene med ransomware, fysiske trusler, doxxing og swatting viser at også personene kan være målet.

I denne artikkelen går vi gjennom det man vet, hvordan disse taktikkene kan nå ansatte og familier, og hvilke konkrete tiltak som bidrar til å begrense skaden.

Når ransomware blir personlig: hva Semperis-rapporten avdekker

Ifølge Semperis-rapporten, gjengitt av SoftZone, inneholder 37 % av ransomware-angrepene fysiske eller psykologiske trusler. Sammendraget som er publisert, nevner uttrykkelig tilfeller av doxxing og swatting. Vi har ikke tilgang til flere detaljer i originalkilden, så det er lurt å ikke ekstrapolere tall per trusseltype eller per land.

Logikken bak denne trenden er enkel å forstå. Hvis en organisasjon har sikkerhetskopier og kan gjenopprette systemene sine, mister krypteringen styrke som pressmiddel. Å legge til personlig frykt er en måte å presse dem som tar beslutningene. Trusselen er ikke lenger teknisk, men emosjonell.

Andre sider som dekker samme rapport, peker på at en hendelsesresponskonsulent i Semperis, Tim Beasley, fortalte at han hadde mottatt en pakke med russiske dukker og andre regionale gjenstander. Den detaljen kommer fra søkeresultater om rapporten og ikke fra hovedkilden, så vi behandler den som en referanse og ikke som et faktum verifisert av oss. Likevel illustrerer den tonen av intimidering som disse tilfellene beskriver.

Doxxing og swatting: hvordan angripere når ansatte og familier

Det er verdt å forstå de to begrepene som rapporten nevner.

Doxxing består i å samle inn og publisere personopplysninger om noen: adresse, telefon, familie- eller jobbdata. Mye av denne informasjonen sirkulerer allerede i offentlige kilder, sosiale medier, registre og tidligere lekkasjer. En angriper trenger ikke hacke en person for å eksponere vedkommende; noen ganger er det nok å sette sammen løse biter.

Swatting er et falskt anrop til nødtjenestene for at de skal rykke ut med haste til en bolig. En oppdiktet melding fremstilles som reell, med den risikoen det innebærer for dem som bor der og for agentene selv.

Sammenhengen mellom de to er direkte: doxxing gir adressen og konteksten, og swatting gjør disse dataene om til en håndgripelig fysisk trussel. Derfor kan familiene til ansatte, ledere eller IT-personell havne i søkelyset selv om de ikke har noen forbindelse til håndteringen av hendelsen.

Denne tilnærmingen passer med en bredere trend innen databasert utpressing. Som vi forklarte i vår dekning av veksten av ransomware i Spania og datatyveri med AI, er angriperne stadig mer avhengige av stjålne data for å øke presset på ofrene sine.

Hva du bør gjøre hvis du er offer: isoler, dokumenter og anmeld

Hvis du eller noen i din omgangskrets mottar en trussel knyttet til et angrep, kan disse generelle retningslinjene hjelpe. De erstatter ikke råd fra en profesjonell eller fra myndighetene.

  • Prioriter folks sikkerhet. Hvis det er en troverdig fysisk trussel, kontakt nødtjenestene umiddelbart.
  • Isoler de berørte enhetene. Koble kompromitterte enheter fra nettverket for å stoppe spredningen, uten å slå av noe som kan tjene som bevis hvis responsteamet ditt fraråder det.
  • Dokumenter alt. Ta vare på meldinger, e-poster, skjermbilder, mottatte pakker og anropslogger, med dato og klokkeslett. Ikke svar eller forhandle på egen hånd.
  • Varsle de rette. Informer sikkerhetsansvarlig, ledelsen og det juridiske teamet. Hvis du er privatperson, varsle arbeidsgiveren din om det som har skjedd.
  • Anmeld. Lever en anmeldelse til politiet. Hvis du trues med at data skal publiseres, sørg for å få det formelt registrert.
  • Varsle omgangskretsen din. Hvis trusselen nevner familiemedlemmer, advar dem slik at de vet hvordan de skal reagere på rare telefonsamtaler, besøk eller forsendelser.

Hvordan redusere eksponeringen av personopplysninger før noen peker deg ut

Ingen kan slette det digitale fotavtrykket sitt fullstendig, men man kan gjøre det vanskeligere for den som prøver å lokalisere deg.

  • Gå gjennom de offentlige profilene dine. Begrens i sosiale medier hvem som kan se byen din, jobben din, familiefotoene dine og rutinene dine.
  • Søk på navnet ditt. Sjekk hva som dukker opp om deg og adressen din i søkemotorer og på nettsteder som samler personopplysninger; mange lar deg be om sletting.
  • Skill identiteter. Bruk forskjellige e-poster og telefoner til jobb, innkjøp og personlige tjenester.
  • Aktiver to-trinns verifisering og bruk unike passord, slik at en gammel lekkasje ikke åpner flere dører.
  • Del med omhu på jobb. Personlige kontaktopplysninger i interne kataloger eller profesjonelle profiler kan havne i gale hender.
  • Snakk om risikoen hjemme. Hvis du jobber i en stilling med tilgang til kritiske systemer, er det lurt at familien din vet hva de skal gjøre ved en trussel.

En VPN kan skjule IP-adressen din og beskytte trafikken din på lite pålitelige nettverk, men den fjerner ikke data som allerede er publisert om deg. Det er ett lag mer, ikke en fullstendig løsning mot doxxing.

Hva dette betyr for deg

Hvis du jobber i en bedrift, er du et mulig kontaktpunkt for angripere, selv om du ikke er en del av det tekniske teamet. Hvis du er privatperson, kan dataene dine brukes som pressmiddel mot noen i omgangskretsen din. Den gode nyheten er at mye av forsvaret er forebyggende og innen rekkevidde: mindre eksponerte data betyr mindre materiale å presse et offer med.

For organisasjoner antyder rapporten at responsplaner bør omfatte støtte til ansatte og familier, ikke bare teknisk gjenoppretting.

Konklusjoner og neste steg

Semperis-tallet, 37 % av angrep med fysiske eller psykologiske trusler, viser at ransomware med fysiske trusler, doxxing og swatting allerede er en del av den reelle virkeligheten. For å beskytte deg:

  1. Søk etter navnet og adressen din på internett og be om at det som ikke bør være publisert, blir fjernet.
  2. Juster personverninnstillingene i sosiale medier og skill personlige kontoer fra jobbkontoer.
  3. Lag en grunnleggende plan: hvem du skal varsle, hva du skal dokumentere og når du skal ringe nødtjenestene.
  4. Del disse retningslinjene med familien og teamet ditt.

Hvis du vil forstå i hvor stor grad datatyveri driver disse angrepene, anbefaler vi å lese vår dekning av økningen av ransomware i Spania. Og begynn allerede i dag med å gå gjennom hvilke personopplysninger om deg som er tilgjengelige for hvem som helst.