Un decalaj în creștere între atacurile ransomware și dezvăluirea publică

Firma de prevenire a ransomware-ului BlackFog a publicat raportul său pentru T2 privind activitatea globală de ransomware, iar cifra principală este izbitoare: atacurile ransomware nedivulgate au crescut cu 40% de la an la an. Cu alte cuvinte, o proporție tot mai mare a incidentelor ransomware se petrec fără ca publicul, autoritățile de reglementare sau chiar clienții afectați să afle vreodată prin canale oficiale.

Această distincție contează. Atacurile ransomware care ajung pe primele pagini sunt de obicei cele în care atacatorii își asumă public meritul, scurg date furate sau forțează o organizație să facă dezvăluiri pentru că clienții, partenerii sau presa observă perturbarea. Atacurile nedivulgate sunt diferite. Acestea sunt incidente pe care organizațiile victime fie le rezolvă în liniște, plătesc răscumpărarea sau le gestionează altfel, fără a declanșa un raport public, chiar dacă datele au putut fi accesate, criptate sau exfiltrate în cadrul procesului.

Datele BlackFog sugerează că această categorie mai silențioasă de atacuri crește acum mai repede decât cele mai vizibile, raportate public. Pentru o industrie care a petrecut ani încercând să îmbunătățească transparența breșelor, aceasta este o schimbare notabilă și una cu consecințe reale pentru oricine ale cărui informații personale s-ar putea afla în sistemele unei companii.

De ce „nedivulgat” nu înseamnă „conținut”

Este tentant să presupunem că, dacă un atac nu ajunge niciodată la știri, acesta trebuie să fi fost minor sau să fi fost conținut cu succes. Constatările BlackFog resping această presupunere. Un incident ransomware poate implica o exfiltrare semnificativă de date, adică atacatorii copiază fișiere sensibile înainte sau în loc să cripteze sistemele, fără ca organizația să recunoască vreodată oficial că s-a întâmplat.

Există mai multe motive pentru care o companie ar putea evita dezvăluirea publică: incertitudinea dacă o breșă îndeplinește pragurile legale de raportare, dorința de a evita daunele de reputație sau pur și simplu o negociere și o plată liniștită care rezolvă situația înainte ca autoritățile de reglementare să se implice. Niciunul dintre aceste motive nu face ca riscul de confidențialitate subiacent să dispară. Dacă înregistrările clienților, datele angajaților sau informațiile financiare și de sănătate au fost expuse în timpul unui atac nedivulgat, persoanele ale căror date au fost luate se confruntă în continuare cu aceleași riscuri în aval, furt de identitate, fraudă, phishing direcționat, indiferent dacă a fost emis vreodată un comunicat de presă.

Aici conversația despre ransomware se suprapune din ce în ce mai mult cu conversația despre gestionarea vulnerabilităților. Mulți operatori de ransomware își obțin punctul inițial de intrare prin vulnerabilități software nepatchate sau exploatate activ. Agenții precum CISA continuă să semnaleze vulnerabilități pe care atacatorii le exploatează activ pentru a obține acces ridicat la sisteme, inclusiv probleme precum CVE-2026-31431, o vulnerabilitate de acces root în Linux exploatată în sălbăticie. Atunci când organizațiile nu reușesc să patch-eze rapid vulnerabilitățile cunoscute exploatate, ele creează exact genul de deschidere care duce la incidentele ransomware pe care BlackFog le urmărește, divulgate sau nu.

Amploarea problemei nedescoperite

Un motiv pentru care atacurile nedivulgate devin din ce în ce mai frecvente poate fi pur și simplu volumul mare de puncte slabe exploatabile din software-ul modern. Cercetătorii care folosesc instrumente de analiză asistate de AI au demonstrat recent cât de mare poate fi această suprafață de atac. Proiectul Glasswing de la Anthropic, de exemplu, a arătat că modelul său Claude Mythos a fost capabil să identifice peste 10.000 de vulnerabilități de gravitate ridicată sau critică în infrastructura software majoră. Atunci când există atât de multe puncte potențiale de intrare, devine mult mai ușor de înțeles de ce grupurile de ransomware continuă să găsească noi organizații de vizat și de ce atât de multe dintre aceste intruziuni nu ajung niciodată la suprafață public.

Raportul BlackFog consolidează un tipar pe care cercetătorii în domeniul confidențialității și securității l-au avertizat de ani de zile: registrul public al activității ransomware este probabil doar o imagine parțială. Fiecare atac vizibil care este acoperit în știri are probabil omologi care au fost rezolvate privat, fie prin restaurarea copiilor de siguranță, înțelegeri negociate sau echipe de răspuns la incidente care lucrează departe de ochii publicului.

Ce înseamnă asta pentru tine

Pentru consumatorii obișnuiți, creșterea atacurilor ransomware nedivulgate este un memento că notificările de breșă nu sunt un sistem complet de avertizare timpurie. Este posibil să nu primiți niciodată o notificare oficială că datele dvs. au fost implicate într-un incident, chiar dacă au fost. Acest lucru nu înseamnă că informațiile dvs. sunt automat în siguranță; înseamnă că semnalele obișnuite pe care oamenii se bazează, cum ar fi e-mailurile de notificare a breșelor sau acoperirea din știri, devin indicatori mai puțin fiabili ai riscului real.

Pentru companii și echipele IT, raportul este un argument puternic pentru a reduce decalajul dintre vulnerabilitățile cunoscute și termenele de patch-uire, deoarece patch-uirea întârziată este frecvent punctul de intrare pentru genul de intruziuni silențioase care nu ajung niciodată pe primele pagini. Este, de asemenea, un motiv pentru a investi în monitorizarea specifică a exfiltrării datelor, nu doar a criptării ransomware, deoarece atacatorii fură din ce în ce mai mult datele chiar și atunci când nu blochează sistemele.

Rămânând în fața ransomware-ului despre care s-ar putea să nu auziți niciodată

Constatările BlackFog pentru T2 arată clar că statisticile de raportare a ransomware-ului subestimează probabil amploarea reală a problemei, având în vedere câte atacuri rămân nedivulgate. În loc să așteptați un titlu sau o scrisoare de notificare, merită să tratați igiena de confidențialitate de rutină ca pe un obicei continuu, mai degrabă decât ca pe o reacție la evenimente de știri.

Câțiva pași practici pe care merită să îi faceți acum: folosiți parole unice și puternice cu un manager de parole, astfel încât o breșă la o companie să nu vă compromită celelalte conturi; activați autentificarea multi-factor oriunde este oferită; monitorizați regulat conturile financiare și de credit pentru activități necunoscute; și luați în considerare înghețarea creditului dacă bănuiți că informațiile dvs. ar fi putut fi expuse în orice incident, divulgat sau nu. Pentru organizații, prioritizarea gestionării patch-urilor pentru vulnerabilitățile exploatate activ și investiția în instrumente care detectează exfiltrarea datelor, nu doar criptarea, poate ajuta la închiderea breșei de care profită în prezent atacurile ransomware nedivulgate.