Долгие годы ransomware воспринимался как проблема зашифрованных серверов и резервных копий. Отчёт Semperis указывает на важный сдвиг: 37% атак ransomware уже включают физические или психологические угрозы. Иными словами, давление больше не ограничивается корпоративной сетью. Случаи ransomware, физических угроз, доксинга и своттинга показывают, что мишенью могут стать и люди.

В этой статье мы разберём, что известно, как эти тактики могут коснуться сотрудников и их семей, и какие конкретные шаги помогают ограничить ущерб.

Когда ransomware становится личным: что раскрывает отчёт Semperis

Согласно отчёту Semperis, на который ссылается SoftZone, 37% атак ransomware включают физические или психологические угрозы. В опубликованном резюме прямо упоминаются случаи доксинга и своттинга. Более детальной разбивки в первоисточнике нет, поэтому не стоит экстраполировать цифры по типам угроз или по странам.

Логика этой тенденции проста. Если у организации есть резервные копии и она может восстановить свои системы, шифрование теряет силу как рычаг давления. Добавление личного страха — способ надавить на тех, кто принимает решения. Угроза перестаёт быть технической и становится эмоциональной.

Другие страницы, освещающие тот же отчёт, указывают, что консультант Semperis по реагированию на инциденты Тим Бизли рассказывал, что получил посылку с русскими матрёшками и другими региональными предметами. Эта деталь взята из результатов поиска по отчёту, а не из первоисточника, поэтому мы рассматриваем её как справочную, а не как проверенный нами факт. Тем не менее она иллюстрирует тон запугивания, который описывают эти случаи.

Доксинг и своттинг: как атакующие добираются до сотрудников и их семей

Стоит разобраться в двух терминах, которые упоминает отчёт.

Доксинг — это сбор и публикация личной информации о человеке: адреса, телефона, семейных или рабочих данных. Значительная часть этой информации уже циркулирует в открытых источниках, социальных сетях, реестрах и прошлых утечках. Атакующему не нужно взламывать человека, чтобы его раскрыть; иногда достаточно собрать разрозненные фрагменты.

Своттинг — это ложный звонок в экстренные службы, чтобы те срочно прибыли по адресу проживания. Выдуманное сообщение выдаётся за реальное, со всеми рисками, которые это создаёт для живущих там людей и для самих сотрудников служб.

Связь между ними прямая: доксинг даёт адрес и контекст, а своттинг превращает эти данные в осязаемую физическую угрозу. Поэтому семьи сотрудников, руководителей или ИТ-персонала могут оказаться в поле зрения, даже если они не имеют отношения к управлению инцидентом.

Этот подход вписывается в более широкую тенденцию вымогательства на основе данных. Как мы объясняли в нашем материале о росте ransomware в Испании и краже данных с помощью ИИ, атакующие всё больше полагаются на украденную информацию, чтобы усилить давление на своих жертв.

Что делать, если вы стали жертвой: изолировать, задокументировать и сообщить

Если вы или кто-то из вашего окружения получает угрозу, связанную с атакой, эти общие рекомендации могут помочь. Они не заменяют совета профессионала или властей.

  • Приоритет — безопасность людей. Если есть реальная физическая угроза, немедленно свяжитесь с экстренными службами.
  • Изолируйте затронутые устройства. Отключите скомпрометированные устройства от сети, чтобы остановить распространение, но не выключайте то, что может служить доказательством, если ваша команда реагирования не рекомендует иное.
  • Документируйте всё. Сохраняйте сообщения, письма, скриншоты, полученные посылки и записи звонков с датой и временем. Не отвечайте и не ведите переговоры самостоятельно.
  • Сообщите кому следует. Проинформируйте вашего руководителя по безопасности, руководство и юридическую команду. Если вы частное лицо, уведомите свою компанию о произошедшем.
  • Подайте заявление. Обратитесь с заявлением в правоохранительные органы. Если вам угрожают публикацией данных, зафиксируйте это официально.
  • Предупредите своё окружение. Если в угрозе упоминаются родственники, предупредите их, чтобы они знали, как действовать при странных звонках, визитах или посылках.

Как снизить Exposure ваших личных данных, пока на вас не указали

Никто не может полностью стереть свой цифровой след, но можно затруднить работу тому, кто пытается вас найти.

  • Проверьте свои публичные профили. Ограничьте в социальных сетях, кто может видеть ваш город, место работы, семейные фото и ваши привычки.
  • Поищите своё имя. Проверьте, что о вас и вашем адресе появляется в поисковиках и на сайтах, агрегирующих личные данные; многие позволяют запросить удаление.
  • Разделяйте идентичности. Используйте разные почты и телефоны для работы, покупок и личных сервисов.
  • Включите двухэтапную проверку и используйте уникальные пароли, чтобы старая утечка не открыла больше дверей.
  • Делитесь информацией на работе осмотрительно. Личные контактные данные во внутренних справочниках или профессиональных профилях могут попасть в неверные руки.
  • Говорите о риске дома. Если вы работаете на должности с доступом к критическим системам, вашей семье стоит знать, что делать при угрозе.

VPN может скрыть ваш IP-адрес и защитить трафик в ненадёжных сетях, но не удаляет данные, которые уже опубликованы о вас. Это ещё один слой, а не полное решение против доксинга.

Что это значит для вас

Если вы работаете в компании, вы — потенциальная точка контакта для атакующих, даже если не входите в техническую команду. Если вы частное лицо, ваши данные могут использовать как рычаг против кого-то из вашего окружения. Хорошая новость в том, что значительная часть защиты носит превентивный характер и доступна вам: меньше раскрытых данных — меньше материала для давления на жертву.

Для организаций отчёт предполагает, что планы реагирования должны включать поддержку сотрудников и их семей, а не только техническое восстановление.

Выводы и следующие шаги

Данные Semperis — 37% атак с физическими или психологическими угрозами — показывают, что ransomware с физическими угрозами, доксингом и своттингом уже часть реальной картины. Чтобы защититься:

  1. Найдите своё имя и адрес в интернете и запросите удаление того, что не должно быть опубликовано.
  2. Настройте приватность своих социальных сетей и отделите личные аккаунты от рабочих.
  3. Подготовьте базовый план: кому сообщить, что документировать и когда звонить в экстренные службы.
  4. Поделитесь этими рекомендациями с семьёй и командой.

Если вы хотите понять, в какой степени кража данных подпитывает эти атаки, рекомендуем прочитать наш материал о росте ransomware в Испании. И начните уже сегодня с проверки, какие ваши личные данные доступны любому.