Ransomware-anspråk nådde rekordhöga 1 063 offer i oktober, samtidigt som australiska organisationer fortfarande utsattes för 2 117 cyberattacker i veckan, en ökning med 39 % jämfört med året innan. Siffrorna kommer från en rapport som Security Brief har bevakat. De beskriver pressen på organisationer, men de är också viktiga för enskilda individer. Australiens ransomware-attacker och skydd av personuppgifter är inte längre bara en företagsfråga, eftersom uppgifterna inuti dessa organisationer ofta är dina.

Det här inlägget tittar på vad siffrorna visar, varför du kan drabbas utan att vara måltavla, och vilka personliga åtgärder som gör verklig skillnad.

Vad de rekordhöga ransomware-siffrorna visar

Två siffror sticker ut. Den första är de 1 063 ransomware-anspråk som registrerades i oktober, beskrivet som ett rekord. Den andra är genomsnittet på 2 117 cyberattacker per vecka som australiska organisationer utsätts för, en ökning med 39 % jämfört med samma period året innan.

Det är bra att vara noggrann med vad dessa siffror säger och inte säger. Ett ransomware-anspråk är ett offer som angivits av angriparna, och siffran 1 063 är oktober totalt enligt källan. Veckoattackssiffran räknar attacker mot organisationer, inte individer. Källan redovisar inte vilka sektorer som drabbades eller hur mycket personuppgifter som togs, så vi bör inte gissa oss till det.

Det siffrorna däremot antyder är en stadig, ökande volym av försök. För sammanhang kring hur ofta australiska företag drabbas är RSM-rapporten om australiska företag som drabbats av ransomware en användbar följeslagare.

Varför dina uppgifter är i riskzonen även när du inte är måltavlan

De flesta människor kommer aldrig att vara direkta mål för ett ransomware-gäng. Men ditt namn, din adress, dina kontaktuppgifter, kontoinformation eller anställningsregister kan finnas i systemen hos en arbetsgivare, en vårdgivare, en återförsäljare eller en tjänst du använder. När en av dessa organisationer attackeras kan dina uppgifter exponeras utan att du själv gjort något.

Det är därför volymen av attacker spelar roll för vanliga läsare. Varje lyckat intrång i en organisation är en potentiell exponering för alla i dess databaser. Stulna personuppgifter kan senare användas för att göra bluffmeddelanden mer övertygande, vilket är en anledning till att uppföljande nätfiske ofta kommer efter en dataintrång.

Organisationer har också skyldigheter när en incident inträffar. Rapporteringsreglerna för ransomware enligt Cybersecurity Act 2024 formar vad som måste avslöjas, och att förstå dem ger dig en tydligare bild av vad du kan förvänta dig av de företag som har dina uppgifter.

Personliga åtgärder som minskar skadan

Du kan inte hindra en organisation från att bli attackerad, men du kan begränsa vad en angripare får ut av dina uppgifter och hur långt de kan missbrukas.

  • Använd ett unikt lösenord för varje konto. En lösenordshanterare gör detta praktiskt. Om en tjänst läcker dina inloggningsuppgifter förblir de andra skyddade.
  • Aktivera multifaktorautentisering. Föredra en autentiseringsapp eller en hårdvarunyckel framför SMS-koder där tjänsten tillåter det.
  • Var försiktig efter varje intrångsmeddelande. Behandla oväntade e-postmeddelanden, sms och samtal som refererar till dina konton som misstänkta, även om de innehåller korrekta personuppgifter. Gå direkt till organisationens officiella webbplats eller app istället för att klicka på länkar.
  • Dela mindre data. Ange bara det som ett formulär kräver. Data som en organisation aldrig har samlat in kan inte stjälas från den.
  • Övervaka dina konton. Kontrollera bank- och onlinekontoaktivitet regelbundet och agera snabbt vid något obekant.
  • Håll enheter uppdaterade och säkerhetskopiera viktiga filer. Det förhindrar inte ett intrång någon annanstans, men det skyddar dig mot hot som riktar sig mot dina egna enheter.

Om du blir offer för en ransomware-incident är Australian Cyber Security Centre den officiella kontaktpunkten.

Vad en VPN skyddar mot och inte skyddar mot

En VPN krypterar din internettrafik mellan din enhet och VPN-servern och döljer din IP-adress för de webbplatser du besöker. Det är användbart på offentliga Wi-Fi-nätverk och för att begränsa vissa former av spårning.

Det skyddar inte data som redan lagras på en organisations servrar. Om ett företag du har att göra med drabbas av ransomware förändrar en VPN på din enhet ingenting när det gäller vad angriparen kan komma åt där. En VPN hindrar dig inte heller från att ange ditt lösenord på en nätfiskewebbplats eller från att ladda ner skadlig programvara.

Se en VPN som ett lager av integritet för din anslutning, inte som ett försvar mot intrång hos tredje part. Åtgärderna ovan gör mycket mer för att minska skadan från den typ av attacker som beskrivs i dessa siffror.

Vad detta betyder för dig

Ökningen av ransomware-anspråk och veckoattacker innebär att dina personuppgifter mer sannolikt passerar genom en organisation som någon gång blir måltavla. Det praktiska svaret är att utgå från att exponering är möjlig och göra den mindre skadlig: unika lösenord, multifaktorautentisering, dela mindre och sund misstänksamhet mot oväntade meddelanden.

Viktiga slutsatser

  • Granska vilka organisationer som har dina känsliga uppgifter och stäng konton du inte längre använder.
  • Granska dina lösenord och aktivera multifaktorautentisering för e-post, bank och statliga tjänster först.
  • Behandla kontakt efter ett intrång med försiktighet och verifiera via officiella kanaler.
  • Använd en VPN för anslutningsintegritet, men förlita dig inte på den mot tredje parts intrång.

För att fortsätta bygga din förståelse för australiska ransomware-attacker och skydd av personuppgifter, läs RSM-rapportartikeln för hur ofta australiska organisationer drabbas, och artikeln om rapporteringsregler för ransomware för vad organisationer måste avslöja.