Revendicările de ransomware au atins un număr record de 1.063 de victime în octombrie, în timp ce organizațiile australiene s-au confruntat în continuare cu 2.117 atacuri cibernetice pe săptămână, în creștere cu 39% față de anul precedent. Aceste cifre provin dintr-un raport prezentat de Security Brief. Ele descriu presiunea asupra organizațiilor, dar contează și pentru persoanele fizice. Protecția datelor personale în atacurile de ransomware din Australia nu mai este doar o preocupare corporativă, deoarece datele din interiorul acestor organizații sunt adesea ale tale.

Acest articol analizează ce arată cifrele, de ce poți fi afectat fără a fi vizat direct și care pași personali fac o diferență reală.

Ce arată cifrele record de ransomware

Două cifre ies în evidență. Prima este cea de 1.063 de revendicări de ransomware înregistrate în octombrie, descrisă ca un record. A doua este media de 2.117 atacuri cibernetice pe săptămână cu care se confruntă organizațiile australiene, o creștere de 39% față de aceeași perioadă a anului anterior.

Este util să fim atenți la ce spun și ce nu spun aceste cifre. O revendicare de ransomware este o victimă listată de atacatori, iar cifra de 1.063 este totalul lunii octombrie raportat în sursă. Cifra săptămânală a atacurilor numără atacurile asupra organizațiilor, nu asupra persoanelor. Sursa nu detaliază ce sectoare au fost lovite sau câte date personale au fost luate, așa că nu ar trebui să facem presupuneri în acest sens.

Ce sugerează cifrele este un volum constant și în creștere de încercări. Pentru context despre cât de des sunt afectate afacerile australiene, raportul RSM despre firmele australiene lovite de ransomware este o lectură complementară utilă.

De ce datele tale sunt în pericol chiar și atunci când nu ești ținta

Majoritatea oamenilor nu vor fi niciodată ținta directă a unei grupări de ransomware. Dar numele, adresa, datele de contact, informațiile despre cont sau evidențele de angajare pot fi stocate în sistemele unui angajator, ale unui furnizor medical, ale unui retailer sau ale unui serviciu pe care îl folosești. Când una dintre aceste organizații este atacată, informațiile tale pot fi expuse fără nicio acțiune din partea ta.

De aceea volumul atacurilor contează pentru cititorii obișnuiți. Fiecare intruziune reușită într-o organizație este o potențială expunere pentru toți cei din bazele sale de date. Detaliile personale furate pot fi folosite ulterior pentru a face mesajele de înșelăciune mai convingătoare, ceea ce este un motiv pentru care phishingul de continuare apare adesea după o breșă.

Organizațiile au și obligații odată ce are loc un incident. Regulile de raportare a ransomware conform Legii privind securitatea cibernetică din 2024 modelează ceea ce trebuie divulgat, iar înțelegerea lor îți oferă o imagine mai clară a ceea ce poți aștepta de la companiile care dețin datele tale.

Pași personali care reduc pagubele

Nu poți împiedica o organizație să fie atacată, dar poți limita ce obține un atacator din informațiile tale și cât de departe pot fi folosite abuziv.

  • Folosește o parolă unică pentru fiecare cont. Un manager de parole face acest lucru practic. Dacă un serviciu îți scurge credențialele, celelalte rămân protejate.
  • Activează autentificarea cu mai mulți factori. Preferă o aplicație de autentificare sau o cheie hardware în locul codurilor SMS acolo unde serviciul permite.
  • Fii prudent după orice notificare de breșă. Tratează ca suspecte e-mailurile, mesajele text și apelurile neașteptate care fac referire la conturile tale, chiar dacă includ detalii personale corecte. Accesează direct site-ul oficial sau aplicația organizației în loc să dai clic pe linkuri.
  • Partajează mai puține date. Oferă doar ceea ce cere un formular. Datele pe care o organizație nu le-a colectat niciodată nu pot fi furate de la ea.
  • Monitorizează-ți conturile. Verifică regulat activitatea conturilor bancare și online și acționează rapid la orice lucru neobișnuit.
  • Menține dispozitivele actualizate și fă copii de rezervă ale fișierelor importante. Acest lucru nu va preveni o breșă în altă parte, dar te protejează de amenințările care vizează propriile tale dispozitive.

Dacă devii victima unui incident de ransomware, Centrul Australian de Securitate Cibernetică este punctul oficial de contact.

Ce protejează și ce nu protejează un VPN

Un VPN criptează traficul tău de internet între dispozitivul tău și serverul VPN și îți ascunde adresa IP față de site-urile pe care le vizitezi. Acest lucru este util pe Wi-Fi public și pentru limitarea unor forme de urmărire.

Nu protejează datele care sunt deja stocate pe serverele unei organizații. Dacă o companie cu care ai de-a face este lovită de ransomware, un VPN pe dispozitivul tău nu schimbă nimic în privința a ceea ce poate accesa atacatorul acolo. Un VPN, de asemenea, nu te împiedică să îți introduci parola pe un site de phishing sau să descarci malware.

Gândește-te la un VPN ca la un strat de confidențialitate pentru conexiunea ta, nu ca la o apărare împotriva breșelor terților. Pașii de mai sus fac mult mai mult pentru a reduce pagubele cauzate de tipul de atacuri descrise în aceste cifre.

Ce înseamnă acest lucru pentru tine

Creșterea revendicărilor de ransomware și a atacurilor săptămânale înseamnă că datele tale personale sunt mai susceptibile să treacă printr-o organizație care va fi vizată la un moment dat. Răspunsul practic este să presupui că expunerea este posibilă și să o faci mai puțin dăunătoare: parole unice, autentificare cu mai mulți factori, partajarea mai puținor date și o suspiciune sănătoasă față de mesajele neașteptate.

Concluzii cheie

  • Verifică ce organizații dețin datele tale sensibile și închide conturile pe care nu le mai folosești.
  • Auditează-ți parolele și activează autentificarea cu mai mulți factori mai întâi pe e-mail, servicii bancare și servicii guvernamentale.
  • Tratează cu prudență contactul de după o breșă și verifică prin canale oficiale.
  • Folosește un VPN pentru confidențialitatea conexiunii, dar nu te baza pe el împotriva breșelor terților.

Pentru a-ți continua înțelegerea protecției datelor personale în atacurile de ransomware din Australia, citește articolul despre raportul RSM pentru cât de des sunt lovite organizațiile australiene și articolul despre regulile de raportare a ransomware pentru ce trebuie să divulge organizațiile.