Раньше программы-вымогатели были проблемой, которая жила на корпоративных серверах. Файлы шифровались, данные похищались, а на экране появлялось требование о выкупе. Согласно отчёту Semperis, освещённому Help Net Security, эта граница размывается. Программы-вымогатели, нацеленные на семьи сотрудников, теперь стали частью кампании давления: злоумышленники вторгаются в личную жизнь работников, чтобы подтолкнуть организации к выплате. В отчёте также указывается на слабые места в том, как организации восстанавливаются после атак, что делает их более уязвимыми к такому рычагу воздействия.

Этот пост посвящён той части, которую могут контролировать отдельные люди: насколько легко найти информацию о вашей личной жизни и насколько хорошо защищён ваш дом.

Как давление программ-вымогателей добралось до домов сотрудников

В отчёте Semperis 2026 Ransomware Risk Report были опрошены 1200 специалистов по ИТ и безопасности в организациях, подвергшихся атакам программ-вымогателей. Его главный вывод состоит в том, что вымогательство больше не ограничивается заблокированными файлами и утёкшими данными. Злоумышленники применяют психологическое, а в некоторых случаях и физическое запугивание, направленное на сотрудников и близких им людей. В освещении отчёта также отмечается, что ИИ использовался в 84% атак по всему миру.

Со стороны злоумышленника логика проста. Компания может восстановить резервные копии или отказаться платить, но угроза в адрес семьи человека создаёт срочность, которую технические средства контроля не обеспечивают. Если процессы восстановления шаткие, как часто бывает согласно отчёту, эта срочность становится ещё более эффективной. Полные выводы см. в нашем предыдущем материале о Semperis 2026 report on ransomware threatening employees' families.

Это не означает, что каждый сотрудник является целью. Это означает, что личная уязвимость теперь является частью риска организации и частью вашего риска.

Что злоумышленники могут найти о вас и вашей семье

Угрозы в адрес семей зависят от информации. Многое из неё является публичным или легко покупается, а скомпрометированная рабочая сеть может добавить ещё больше. Распространённые источники включают:

  • Профили в социальных сетях: семейные фотографии, названия школ, отмеченные местоположения и чекины могут раскрыть, кто живёт с вами и куда вы ходите.
  • Списки брокеров данных: сайты поиска людей часто публикуют домашние адреса, номера телефонов, имена родственников и возрастные диапазоны.
  • Старые данные об утечках: адреса электронной почты, номера телефонов и пароли из прошлых утечек могут связать ваши аккаунты вместе.
  • Публичные записи: записи о собственности, списки избирателей и регистрации бизнеса могут раскрыть домашний адрес.
  • Личные аккаунты, повторно используемые для работы: личная электронная почта, привязанная к рабочему логину, или общие устройства могут связать вашу работу и ваш дом.

Ничего из этого не требует изощрённого взлома. Это требует терпения и нескольких поисковых запросов, поэтому сокращение цифрового следа имеет значение.

Как защитить семейные аккаунты, устройства и домашние сети

Вы не можете стереть свой цифровой след, но можете усложнить его сбор. Начните с этих шагов.

Сократите свой публичный след

  • Сделайте аккаунты в социальных сетях для себя и своей семьи приватными и удалите геометки из публикаций.
  • Поищите своё имя, адрес и номер телефона, затем по возможности запросите удаление с сайтов брокеров данных и поиска людей.
  • Попросите членов семьи, включая подростков, пересмотреть то, что они публично рассказывают о вас.

Защитите аккаунты

  • Используйте менеджер паролей и уникальные пароли для каждого аккаунта.
  • Включите многофакторную аутентификацию для электронной почты, банковских услуг, облачного хранилища и социальных сетей. По возможности предпочитайте приложения-аутентификаторы или аппаратные ключи вместо текстовых сообщений.
  • Держите личные и рабочие аккаунты раздельно. Не используйте рабочую электронную почту для личных сервисов или личную почту для рабочих инструментов.

Укрепите устройства и домашнюю сеть

  • Обновляйте телефоны, ноутбуки и особенно прошивку роутера. Замените стандартный пароль администратора роутера и имя Wi-Fi.
  • Используйте WPA3 или WPA2 с надёжной парольной фразой и, если ваш роутер это поддерживает, поместите устройства умного дома и гостей в отдельную сеть.
  • Не позволяйте членам семьи использовать ваш рабочий ноутбук для личного просмотра и избегайте хранения рабочих файлов на личных устройствах, если ваш работодатель это не разрешает.
  • Проверьте, какие камеры, дверные звонки и радионяни подключены к сети, и защитите их уникальными учётными данными.

VPN может защитить трафик в недоверенных сетях, но он не удаляет ваше имя с сайтов брокеров данных и не защищает роутер, поэтому рассматривайте его как один из нескольких уровней защиты.

Что делать, если с вами связались или угрожают

Если кто-то связывается с вами или членом вашей семьи с угрозой, связанной с инцидентом программы-вымогателя, отнеситесь к этому серьёзно, но спокойно.

  1. Не отвечайте и не ведите переговоры самостоятельно. Сведите общение к минимуму и избегайте раскрытия деталей.
  2. Сохраните доказательства. Сохраните сообщения, электронные письма, номера телефонов и скриншоты, ничего не удаляя.
  3. Немедленно уведомите службу безопасности вашего работодателя. Возможно, они уже занимаются инцидентом и могут скоординировать ответ.
  4. Обратитесь в правоохранительные органы. Если есть какая-либо угроза физического вреда, сначала позвоните в экстренные службы и сообщите об этом в местную полицию.
  5. Предупредите свою семью. Убедитесь, что они знают, что не нужно взаимодействовать с незнакомыми звонящими или сообщениями и кому вместо этого звонить.
  6. Смените пароли и проверьте активность аккаунтов для себя и своего домохозяйства, начиная с электронной почты.

Что это значит для вас

Практический вывод состоит в том, что ваш дом теперь является частью поверхности атаки вашего работодателя, а проблемы вашего работодателя могут стать проблемами вашей семьи. Для того чтобы это имело значение, вам не нужно занимать руководящую должность. Злоумышленники идут туда, где информацию легко найти, а давление легко оказать.

Хорошая новость в том, что перечисленные выше шаги — это обычная гигиена, и они окупаются далеко за пределами программ-вымогателей. Меньше раскрытых деталей означает меньше материала для мошенников, сталкеров и похитителей личных данных.

Ключевые выводы

Программы-вымогатели, нацеленные на семьи сотрудников, — это смена тактики, а не повод для паники. Проведите аудит своей личной информационной уязвимости на этой неделе: поищите себя, удалите то, что можете, с сайтов брокеров данных и ужесточьте приватность в социальных сетях. Затем проверьте свой роутер, обновите устройства и включите многофакторную аутентификацию во всех личных аккаунтах. Наконец, поговорите с семьёй о том, что делать, если незнакомец угрожает. Полное исследование, лежащее в основе этой тенденции, читайте в нашем материале о Semperis 2026 Ransomware Risk Report и используйте его как повод пересмотреть собственную домашнюю безопасность прямо сейчас.