Durante anos, o ransomware foi entendido como um problema de servidores criptografados e backups. Um relatório da Semperis aponta para uma mudança importante: 37% dos ataques de ransomware já incluem ameaças físicas ou psicológicas. Ou seja, a pressão já não fica apenas na rede da empresa. Os casos de ransomware, ameaças físicas, doxxing e swatting mostram que o alvo também podem ser as pessoas.

Neste artigo, repassamos o que se sabe, como essas táticas podem chegar a funcionários e famílias, e quais passos concretos ajudam a limitar o dano.

Quando o ransomware se torna pessoal: o que revela o relatório da Semperis

Segundo o relatório da Semperis, divulgado pelo SoftZone, 37% dos ataques de ransomware incorporam ameaças físicas ou psicológicas. O resumo publicado menciona expressamente casos de doxxing e swatting. Não dispomos de mais detalhamento na fonte original, portanto convém não extrapolar números por tipo de ameaça nem por país.

A lógica por trás dessa tendência é simples de entender. Se uma organização tem backups e pode restaurar seus sistemas, a criptografia perde força como alavanca. Adicionar medo pessoal é uma forma de pressionar quem toma decisões. A ameaça deixa de ser técnica e passa a ser emocional.

Outras páginas que cobrem o mesmo relatório apontam que um consultor de resposta a incidentes da Semperis, Tim Beasley, relatou ter recebido um pacote com bonecas russas e outros objetos regionais. Esse detalhe vem de resultados de busca sobre o relatório e não da fonte principal, por isso o tratamos como referência e não como dado verificado por nós. Ainda assim, ilustra o tom de intimidação que esses casos descrevem.

Doxxing e swatting: como os atacantes chegam a funcionários e famílias

Convém entender os dois termos que o relatório menciona.

Doxxing consiste em reunir e publicar informações pessoais de alguém: endereço, telefone, dados familiares ou profissionais. Grande parte dessas informações já circula em fontes públicas, redes sociais, registros e vazamentos anteriores. Um atacante não precisa hackear uma pessoa para expô-la; às vezes basta juntar peças soltas.

Swatting é uma chamada falsa aos serviços de emergência para que compareçam com urgência a um domicílio. Faz-se passar um aviso inventado por real, com o risco que isso representa para quem mora ali e para os próprios agentes.

O vínculo entre ambos é direto: o doxxing fornece o endereço e o contexto, e o swatting transforma esses dados em uma ameaça física tangível. Por isso, as famílias de funcionários, executivos ou equipe de TI podem ficar na mira mesmo sem ter relação com a gestão do incidente.

Essa abordagem se encaixa em uma tendência mais ampla de extorsão baseada em dados. Como explicamos em nossa cobertura sobre o crescimento do ransomware na Espanha e o roubo de dados com IA, os atacantes dependem cada vez mais de informações roubadas para aumentar a pressão sobre suas vítimas.

O que fazer se você for vítima: isolar, documentar e denunciar

Se você ou alguém do seu entorno receber uma ameaça vinculada a um ataque, estas orientações gerais podem ajudar. Não substituem o conselho de um profissional nem das autoridades.

  • Priorize a segurança das pessoas. Se houver uma ameaça física crível, contate os serviços de emergência imediatamente.
  • Isole os equipamentos afetados. Desconecte da rede os dispositivos comprometidos para frear a propagação, sem desligar nada que possa servir como evidência se sua equipe de resposta desaconselhar.
  • Documente tudo. Guarde mensagens, e-mails, capturas de tela, pacotes recebidos e registros de chamadas, com data e hora. Não responda nem negocie por conta própria.
  • Avise quem for necessário. Informe seu responsável de segurança, a direção e a equipe jurídica. Se você for um particular, notifique sua empresa sobre o ocorrido.
  • Denuncie. Apresente uma denúncia às forças de segurança. Se ameaçarem publicar dados, deixe registro formal.
  • Avise seu entorno. Se a ameaça mencionar familiares, advirta-os para que saibam como agir diante de ligações, visitas ou envios estranhos.

Como reduzir sua exposição de dados pessoais antes que apontem para você

Ninguém pode apagar por completo sua pegada digital, mas é possível dificultar o trabalho de quem tente localizá-lo.

  • Revise seus perfis públicos. Limite nas redes sociais quem pode ver sua cidade, seu emprego, suas fotos familiares e suas rotinas.
  • Busque seu nome. Verifique o que aparece sobre você e seu endereço em buscadores e em sites que agregam dados pessoais; muitos permitem solicitar a remoção.
  • Separe identidades. Use e-mails e telefones distintos para o trabalho, as compras e os serviços pessoais.
  • Ative a verificação em duas etapas e use senhas únicas, para que um vazamento antigo não abra mais portas.
  • Compartilhe com critério no âmbito profissional. Dados de contato pessoais em diretórios internos ou perfis profissionais podem acabar em mãos erradas.
  • Fale sobre o risco em casa. Se você trabalha em um cargo com acesso a sistemas críticos, convém que sua família saiba o que fazer diante de uma ameaça.

Uma VPN pode ocultar seu endereço IP e proteger seu tráfego em redes pouco confiáveis, mas não elimina os dados que já estão publicados sobre você. É mais uma camada, não uma solução completa contra o doxxing.

O que isso significa para você

Se você trabalha em uma empresa, é um possível ponto de contato para os atacantes, mesmo que não faça parte da equipe técnica. Se você for um particular, seus dados podem ser usados como alavanca contra alguém do seu entorno. A boa notícia é que grande parte da defesa é preventiva e está ao seu alcance: menos dados expostos significa menos material para pressionar uma vítima.

Para as organizações, o relatório sugere que os planos de resposta deveriam incluir apoio a funcionários e famílias, não apenas a recuperação técnica.

Conclusões e próximos passos

O dado da Semperis, 37% de ataques com ameaças físicas ou psicológicas, mostra que o ransomware com ameaças físicas, doxxing e swatting já faz parte do cenário real. Para se proteger:

  1. Busque seu nome e seu endereço na internet e peça a remoção do que não deveria estar publicado.
  2. Ajuste a privacidade das suas redes sociais e separe suas contas pessoais das profissionais.
  3. Prepare um plano básico: a quem avisar, o que documentar e quando ligar para emergências.
  4. Compartilhe estas orientações com sua família e sua equipe.

Se você quer entender até que ponto o roubo de dados impulsiona esses ataques, recomendamos ler nossa cobertura sobre o aumento do ransomware na Espanha. E comece hoje mesmo revisando quais dados pessoais seus estão ao alcance de qualquer um.