Przez lata ransomware był rozumiany jako problem zaszyfrowanych serwerów i kopii zapasowych. Raport Semperis wskazuje na istotną zmianę: 37% ataków ransomware obejmuje już groźby fizyczne lub psychologiczne. Oznacza to, że presja nie ogranicza się już do sieci firmy. Przypadki ransomware, gróźb fizycznych, doxxingu i swattingu pokazują, że celem mogą być również ludzie.

W tym artykule omawiamy, co wiadomo, jak te taktyki mogą dotrzeć do pracowników i rodzin oraz jakie konkretne kroki pomagają ograniczyć szkody.

Kiedy ransomware staje się osobisty: co ujawnia raport Semperis

Według raportu Semperis, przytoczonego przez SoftZone, 37% ataków ransomware zawiera groźby fizyczne lub psychologiczne. Opublikowane podsumowanie wymienia wprost przypadki doxxingu i swattingu. Nie dysponujemy dalszym podziałem w źródle oryginalnym, dlatego nie należy ekstrapolować liczb według rodzaju zagrożenia ani kraju.

Logika stojąca za tym trendem jest łatwa do zrozumienia. Jeśli organizacja ma kopie zapasowe i może przywrócić swoje systemy, szyfrowanie traci siłę jako dźwignia. Dodanie osobistego strachu to sposób wywierania presji na osoby podejmujące decyzje. Zagrożenie przestaje być techniczne, a staje się emocjonalne.

Inne strony omawiające ten sam raport wskazują, że konsultant ds. reagowania na incydenty z Semperis, Tim Beasley, opowiadał o otrzymaniu paczki z rosyjskimi lalkami i innymi regionalnymi przedmiotami. Ten szczegół pochodzi z wyników wyszukiwania dotyczących raportu, a nie ze źródła głównego, dlatego traktujemy go jako odniesienie, a nie jako zweryfikowany przez nas fakt. Niemniej ilustruje on ton zastraszania, który opisują te przypadki.

Doxxing i swatting: jak atakujący docierają do pracowników i rodzin

Warto zrozumieć dwa terminy wymienione w raporcie.

Doxxing polega na gromadzeniu i publikowaniu czyichś danych osobowych: adresu, numeru telefonu, danych rodzinnych lub zawodowych. Wiele z tych informacji krąży już w publicznych źródłach, mediach społecznościowych, rejestrach i wcześniejszych wyciekach. Atakujący nie musi hakować osoby, aby ją ujawnić; czasem wystarczy połączyć luźne elementy.

Swatting to fałszywy telefon na służby ratunkowe, aby pilnie przybyły pod czyjś adres. Wymyślone zgłoszenie jest przedstawiane jako prawdziwe, z ryzykiem, jakie to niesie dla mieszkańców i samych funkcjonariuszy.

Związek między nimi jest bezpośredni: doxxing dostarcza adres i kontekst, a swatting zamienia te dane w namacalne zagrożenie fizyczne. Dlatego rodziny pracowników, kadry kierowniczej lub personelu IT mogą znaleźć się na celowniku, nawet jeśli nie mają związku z zarządzaniem incydentem.

To podejście wpisuje się w szerszy trend wymuszeń opartych na danych. Jak wyjaśnialiśmy w naszym materiale o wzroście ransomware w Hiszpanii i kradzieży danych z wykorzystaniem AI, atakujący coraz bardziej polegają na skradzionych informacjach, aby zwiększyć presję na swoje ofiary.

Co zrobić, jeśli jesteś ofiarą: izolować, dokumentować i zgłaszać

Jeśli Ty lub ktoś z Twojego otoczenia otrzyma groźbę związaną z atakiem, te ogólne wskazówki mogą pomóc. Nie zastępują porady profesjonalisty ani władz.

  • Priorytetem jest bezpieczeństwo ludzi. Jeśli istnieje wiarygodne zagrożenie fizyczne, natychmiast skontaktuj się ze służbami ratunkowymi.
  • Odizoluj affected urządzenia. Odłącz od sieci zainfekowane urządzenia, aby zatrzymać rozprzestrzenianie, nie wyłączając niczego, co może służyć jako dowód, jeśli Twój zespół reagowania tego odradza.
  • Dokumentuj wszystko. Zachowuj wiadomości, e-maile, zrzuty ekranu, otrzymane paczki i rejestry połączeń, z datą i godziną. Nie odpowiadaj ani nie negocjuj na własną rękę.
  • Powiadom kogo należy. Poinformuj swojego odpowiedzialnego za bezpieczeństwo, kierownictwo i zespół prawny. Jeśli jesteś osobą prywatną, zgłoś zajście swojej firmie.
  • Zgłoś. Złóż zawiadomienie na policję. Jeśli grożą Ci publikacją danych, zostaw formalny ślad.
  • Ostrzeż swoje otoczenie. Jeśli groźba wymienia członków rodziny, ostrzeż ich, aby wiedzieli, jak reagować na dziwne telefony, wizyty lub przesyłki.

Jak zmniejszyć ekspozycję swoich danych osobowych, zanim ktoś Cię namierzy

Nikt nie może całkowicie usunąć swojego cyfrowego śladu, ale można utrudnić pracę komuś, kto próbuje Cię zlokalizować.

  • Przejrzyj swoje publiczne profile. Ogranicz w mediach społecznościowych, kto może widzieć Twoje miasto, miejsce pracy, zdjęcia rodzinne i rutynę.
  • Wyszukaj swoje imię i nazwisko. Sprawdź, co pojawia się na Twój temat i Twój adres w wyszukiwarkach i w serwisach agregujących dane osobowe; wiele z nich pozwala wnioskować o usunięcie.
  • Oddziel tożsamości. Używaj różnych adresów e-mail i numerów telefonu do pracy, zakupów i usług osobistych.
  • Włącz weryfikację dwuetapową i używaj unikalnych haseł, aby stary wyciek nie otwierał kolejnych drzwi.
  • Udostępniaj rozsądnie w środowisku pracy. Osobiste dane kontaktowe w katalogach wewnętrznych lub profilach zawodowych mogą trafić w niewłaściwe ręce.
  • Rozmawiaj o ryzyku w domu. Jeśli pracujesz na stanowisku z dostępem do krytycznych systemów, warto, aby Twoja rodzina wiedziała, jak postępować w obliczu zagrożenia.

VPN może ukryć Twój adres IP i chronić ruch w niezaufanych sieciach, ale nie usuwa danych, które są już o Tobie opublikowane. To kolejna warstwa, a nie kompletne rozwiązanie przeciwko doxxingowi.

Co to oznacza dla Ciebie

Jeśli pracujesz w firmie, jesteś potencjalnym punktem kontaktu dla atakujących, nawet jeśli nie należysz do zespołu technicznego. Jeśli jesteś osobą prywatną, Twoje dane mogą zostać wykorzystane jako dźwignia przeciwko komuś z Twojego otoczenia. Dobra wiadomość jest taka, że duża część obrony ma charakter prewencyjny i jest w Twoim zasięgu: mniej ujawnionych danych oznacza mniej materiału do wywierania presji na ofiarę.

Dla organizacji raport sugeruje, że plany reagowania powinny obejmować wsparcie dla pracowników i rodzin, a nie tylko odtwarzanie techniczne.

Wnioski i kolejne kroki

Dane Semperis – 37% ataków z groźbami fizycznymi lub psychologicznymi – pokazują, że ransomware z groźbami fizycznymi, doxxingiem i swattingiem jest już częścią realnego krajobrazu. Aby się chronić:

  1. Wyszukaj swoje imię i nazwisko oraz adres w internecie i poproś o usunięcie tego, co nie powinno być opublikowane.
  2. Dostosuj prywatność swoich mediów społecznościowych i oddziel konta osobiste od służbowych.
  3. Przygotuj podstawowy plan: kogo powiadomić, co dokumentować i kiedy dzwonić na numer alarmowy.
  4. Podziel się tymi wskazówkami z rodziną i zespołem.

Jeśli chcesz zrozumieć, w jakim stopniu kradzież danych napędza te ataki, polecamy lekturę naszego materiału o wzroście ransomware w Hiszpanii. I już dziś zacznij od sprawdzenia, jakie Twoje dane osobowe są dostępne dla każdego.