Roszczenia ransomware osiągnęły rekordową liczbę 1063 ofiar w październiku, podczas gdy australijskie organizacje nadal mierzyły się z 2117 cyberatakami tygodniowo — o 39% więcej rok do roku. Te dane pochodzą z raportu omówionego przez Security Brief. Opisują one presję na organizacje, ale dotyczą także osób prywatnych. Ochrona danych osobowych w australijskich atakach ransomware nie jest już wyłącznie problemem korporacyjnym, ponieważ dane wewnątrz tych organizacji często należą do Ciebie.

Ten artykuł przygląda się temu, co pokazują liczby, dlaczego możesz zostać dotknięty, nawet jeśli nie jesteś celem, oraz które osobiste działania naprawdę robią różnicę.

Co pokazują rekordowe liczby ransomware

Dwie liczby się wyróżniają. Pierwsza to 1063 roszczenia ransomware odnotowane w październiku, opisane jako rekord. Druga to średnia 2117 cyberataków tygodniowo, z którymi mierzą się australijskie organizacje — wzrost o 39% w porównaniu z tym samym okresem rok wcześniej.

Warto zachować ostrożność co do tego, co te liczby mówią, a czego nie mówią. Roszczenie ransomware to ofiara wymieniona przez atakujących, a liczba 1063 to październikowy wynik podany w źródle. Tygodniowa liczba ataków liczy ataki na organizacje, a nie na osoby prywatne. Źródło nie rozbija danych na sektory ani nie podaje, ile danych osobowych skradziono, więc nie powinniśmy tego zgadywać.

To, co sugerują te liczby, to stały, rosnący wolumen prób. Dla kontekstu, jak często australijskie firmy są dotknięte, raport RSM o australijskich firmach dotkniętych ransomware jest przydatną lekturą uzupełniającą.

Dlaczego Twoje dane są zagrożone, nawet gdy nie jesteś celem

Większość ludzi nigdy nie będzie bezpośrednim celem gangu ransomware. Ale Twoje imię i nazwisko, adres, dane kontaktowe, informacje o koncie lub akta zatrudnienia mogą znajdować się w systemach pracodawcy, placówki medycznej, sprzedawcy detalicznego lub usługi, z której korzystasz. Gdy jedna z tych organizacji zostanie zaatakowana, Twoje informacje mogą zostać ujawnione bez żadnego działania z Twojej strony.

Właśnie dlatego wolumen ataków ma znaczenie dla zwykłych czytelników. Każde udane wtargnięcie do organizacji to potencjalne ujawnienie dla wszystkich w jej bazach danych. Skradzione dane osobowe mogą później zostać wykorzystane do uczynienia wiadomości oszukańczych bardziej przekonującymi, co jest jednym z powodów, dla których phishing następujący po naruszeniu jest tak częsty.

Organizacje mają również obowiązki po wystąpieniu incydentu. Zasady raportowania ransomware w ramach ustawy o cyberbezpieczeństwie z 2024 r. kształtują to, co musi zostać ujawnione, a ich zrozumienie daje Ci jaśniejszy obraz tego, czego możesz oczekiwać od firm przechowujących Twoje dane.

Osobiste kroki, które zmniejszają szkody

Nie możesz powstrzymać organizacji przed atakiem, ale możesz ograniczyć to, co atakujący zyskuje z Twoich informacji i jak daleko mogą one zostać wykorzystane.

  • Używaj unikalnego hasła do każdego konta. Menedżer haseł czyni to praktycznym. Jeśli jedna usługa ujawni Twoje dane logowania, pozostałe pozostają chronione.
  • Włącz uwierzytelnianie wieloskładnikowe. Preferuj aplikację uwierzytelniającą lub klucz sprzętowy zamiast kodów SMS, tam gdzie usługa na to pozwala.
  • Zachowaj ostrożność po każdym powiadomieniu o naruszeniu. Traktuj nieoczekiwane e-maile, SMS-y i połączenia odwołujące się do Twoich kont jako podejrzane, nawet jeśli zawierają dokładne dane osobowe. Przejdź bezpośrednio na oficjalną stronę internetową lub do aplikacji organizacji, zamiast klikać w linki.
  • Udostępniaj mniej danych. Podawaj tylko to, czego wymaga formularz. Dane, których organizacja nigdy nie zebrała, nie mogą zostać z niej skradzione.
  • Monitoruj swoje konta. Regularnie sprawdzaj aktywność na kontach bankowych i internetowych i szybko reaguj na wszystko, co nieznane.
  • Aktualizuj urządzenia i twórz kopie zapasowe ważnych plików. Nie zapobiegnie to naruszeniu gdzie indziej, ale chroni Cię przed zagrożeniami wymierzonymi w Twoje własne urządzenia.

Jeśli staniesz się ofiarą incydentu ransomware, Australijskie Centrum Cyberbezpieczeństwa jest oficjalnym punktem kontaktowym.

Przed czym chroni VPN, a przed czym nie

VPN szyfruje Twój ruch internetowy między Twoim urządzeniem a serwerem VPN i ukrywa Twój adres IP przed odwiedzanymi stronami. Jest to przydatne w publicznych sieciach Wi-Fi i do ograniczania niektórych form śledzenia.

Nie chroni danych, które są już przechowywane na serwerach organizacji. Jeśli firma, z którą masz do czynienia, zostanie dotknięta ransomware, VPN na Twoim urządzeniu niczego nie zmienia w tym, do czego atakujący ma tam dostęp. VPN nie powstrzyma Cię również przed wpisaniem hasła na stronie phishingowej ani przed pobraniem złośliwego oprogramowania.

Traktuj VPN jako jedną warstwę prywatności Twojego połączenia, a nie obronę przed naruszeniami ze strony podmiotów trzecich. Powyższe kroki robią znacznie więcej, aby zmniejszyć szkody wynikające z rodzaju ataków opisanych w tych liczbach.

Co to oznacza dla Ciebie

Wzrost liczby roszczeń ransomware i cotygodniowych ataków oznacza, że Twoje dane osobowe z większym prawdopodobieństwem przejdą przez organizację, która w pewnym momencie stanie się celem. Praktyczna odpowiedź to założenie, że ujawnienie jest możliwe, i uczynienie go mniej szkodliwym: unikalne hasła, uwierzytelnianie wieloskładnikowe, udostępnianie mniej i zdrowa podejrzliwość wobec nieoczekiwanych wiadomości.

Najważniejsze wnioski

  • Sprawdź, które organizacje przechowują Twoje wrażliwe dane, i zamknij konta, których już nie używasz.
  • Przejrzyj swoje hasła i włącz uwierzytelnianie wieloskładnikowe najpierw w poczcie e-mail, bankowości i usługach rządowych.
  • Podchodź ostrożnie do kontaktu po naruszeniu i weryfikuj go przez oficjalne kanały.
  • Używaj VPN dla prywatności połączenia, ale nie polegaj na nim w obliczu naruszeń ze strony podmiotów trzecich.

Aby dalej pogłębiać swoją wiedzę o ochronie danych osobowych w australijskich atakach ransomware, przeczytaj artykuł o raporcie RSM, aby dowiedzieć się, jak często australijskie organizacje są dotknięte, oraz artykuł o zasadach raportowania ransomware, aby dowiedzieć się, co organizacje muszą ujawniać.