Os casos de ransomware atingiram um recorde de 1.063 vítimas em outubro, enquanto as organizações australianas ainda enfrentaram 2.117 ataques cibernéticos por semana, um aumento de 39% em relação ao ano anterior. Esses números vêm de um relatório abordado pelo Security Brief. Eles descrevem a pressão sobre as organizações, mas também importam para os indivíduos. A proteção de dados pessoais contra ataques de ransomware na Austrália já não é apenas uma preocupação corporativa, porque os dados dentro dessas organizações muitas vezes são seus.

Este artigo analisa o que os números mostram, por que você pode ser afetado sem ser o alvo e quais medidas pessoais fazem uma diferença real.

O que os números recordes de ransomware mostram

Dois números se destacam. O primeiro são as 1.063 reivindicações de ransomware registradas em outubro, descritas como um recorde. O segundo é a média de 2.117 ataques cibernéticos por semana enfrentados pelas organizações australianas, um aumento de 39% em comparação com o mesmo período do ano anterior.

É útil ter cuidado com o que esses números dizem e não dizem. Uma reivindicação de ransomware é uma vítima listada pelos atacantes, e o número de 1.063 é o total de outubro relatado na fonte. O número semanal de ataques conta ataques a organizações, não a indivíduos. A fonte não detalha quais setores foram atingidos nem quanto de dados pessoais foi levado, então não devemos especular sobre isso.

O que os números sugerem é um volume constante e crescente de tentativas. Para contextualizar com que frequência as empresas australianas são afetadas, o relatório da RSM sobre empresas australianas atingidas por ransomware é uma leitura complementar útil.

Por que seus dados estão em risco mesmo quando você não é o alvo

A maioria das pessoas nunca será o alvo direto de um grupo de ransomware. Mas seu nome, endereço, dados de contato, informações de conta ou registros de emprego podem estar nos sistemas de um empregador, de um prestador de serviços médicos, de um varejista ou de um serviço que você utiliza. Quando uma dessas organizações é atacada, suas informações podem ser expostas sem nenhuma ação sua.

É por isso que o volume de ataques importa para os leitores comuns. Cada intrusão bem-sucedida em uma organização é uma potencial exposição para todos em seus bancos de dados. Dados pessoais roubados podem posteriormente ser usados para tornar mensagens fraudulentas mais convincentes, o que é uma das razões pelas quais o phishing de acompanhamento frequentemente vem após uma violação.

As organizações também têm obrigações quando ocorre um incidente. As regras de notificação de ransomware sob a Lei de Segurança Cibernética de 2024 moldam o que deve ser divulgado, e entendê-las lhe dá uma noção mais clara do que esperar das empresas que detêm seus dados.

Medidas pessoais que reduzem os danos

Você não pode impedir que uma organização seja atacada, mas pode limitar o que um atacante obtém com suas informações e até onde elas podem ser usadas indevidamente.

  • Use uma senha única para cada conta. Um gerenciador de senhas torna isso prático. Se um serviço vazar suas credenciais, os outros permanecem protegidos.
  • Ative a autenticação multifator. Prefira um aplicativo autenticador ou uma chave de hardware em vez de códigos por SMS, quando o serviço permitir.
  • Tenha cautela após qualquer aviso de violação. Trate e-mails, mensagens de texto e ligações inesperadas que mencionem suas contas como suspeitos, mesmo que incluam dados pessoais precisos. Acesse diretamente o site oficial ou o aplicativo da organização em vez de clicar em links.
  • Compartilhe menos dados. Forneça apenas o que um formulário exige. Dados que uma organização nunca coletou não podem ser roubados dela.
  • Monitore suas contas. Verifique regularmente a atividade bancária e de contas online, e aja rapidamente diante de qualquer coisa desconhecida.
  • Mantenha os dispositivos atualizados e faça backup de arquivos importantes. Isso não evitará uma violação em outro lugar, mas protege você de ameaças que visam seus próprios dispositivos.

Se você se tornar vítima de um incidente de ransomware, o Centro Australiano de Segurança Cibernética é o ponto de contato oficial.

O que uma VPN protege e o que não protege

Uma VPN criptografa seu tráfego de internet entre seu dispositivo e o servidor VPN e oculta seu endereço IP dos sites que você visita. Isso é útil em Wi-Fi público e para limitar algumas formas de rastreamento.

Ela não protege dados que já estão armazenados nos servidores de uma organização. Se uma empresa com a qual você lida for atingida por ransomware, uma VPN em seu dispositivo não muda nada sobre o que o atacante pode acessar lá. Uma VPN também não impede que você insira sua senha em um site de phishing ou que baixe malware.

Pense em uma VPN como uma camada de privacidade para sua conexão, não como uma defesa contra violações de terceiros. As medidas acima fazem muito mais para reduzir os danos do tipo de ataques descritos nesses números.

O que isso significa para você

O aumento das reivindicações de ransomware e dos ataques semanais significa que seus dados pessoais têm maior probabilidade de passar por uma organização que será alvo em algum momento. A resposta prática é assumir que a exposição é possível e torná-la menos prejudicial: senhas únicas, autenticação multifator, compartilhar menos e uma saudável desconfiança de mensagens inesperadas.

Principais conclusões

  • Revise quais organizações detêm seus dados sensíveis e encerre contas que você não usa mais.
  • Audite suas senhas e ative a autenticação multifator primeiro em e-mail, bancos e serviços governamentais.
  • Trate o contato pós-violação com cautela e verifique pelos canais oficiais.
  • Use uma VPN para privacidade de conexão, mas não dependa dela contra violações de terceiros.

Para continuar ampliando sua compreensão sobre a proteção de dados pessoais contra ataques de ransomware na Austrália, leia o artigo sobre o relatório da RSM para saber com que frequência as organizações australianas são atingidas, e o artigo sobre as regras de notificação de ransomware para saber o que as organizações devem divulgar.