Under många år förstods ransomware som ett problem med krypterade servrar och säkerhetskopior. En rapport från Semperis pekar på en viktig förändring: 37 % av ransomware-attackerna innehåller nu fysiska eller psykologiska hot. Det vill säga, pressen stannar inte vid företagets nätverk. Fallen med ransomware, fysiska hot, doxxing och swatting visar att målet också kan vara människorna.

I den här artikeln går vi igenom vad som är känt, hur dessa taktiker kan nå anställda och familjer, och vilka konkreta steg som hjälper till att begränsa skadorna.

När ransomware blir personligt: vad Semperis rapport avslöjar

Enligt Semperis rapport, som återges av SoftZone, innehåller 37 % av ransomware-attackerna fysiska eller psykologiska hot. Sammanfattningen som publicerats nämner uttryckligen fall av doxxing och swatting. Vi har ingen mer detaljerad uppdelning i originalkällan, så man bör inte extrapolera siffror per hottyp eller per land.

Logiken bakom denna trend är enkel att förstå. Om en organisation har säkerhetskopior och kan återställa sina system, förlorar krypteringen kraft som påtryckningsmedel. Att lägga till personlig rädsla är ett sätt att pressa dem som fattar beslut. Hotet är inte längre tekniskt utan blir känslomässigt.

Andra sidor som bevakar samma rapport påpekar att en incidenthanteringskonsult på Semperis, Tim Beasley, berättade att han hade fått ett paket med ryska dockor och andra regionala föremål. Den detaljen kommer från sökresultat om rapporten och inte från primärkällan, så vi behandlar den som en referens och inte som ett av oss verifierat faktum. Ändå illustrerar den den hotfulla ton som dessa fall beskriver.

Doxxing och swatting: hur angripare når anställda och familjer

Det är värt att förstå de två termerna som rapporten nämner.

Doxxing innebär att samla in och publicera någons personuppgifter: adress, telefonnummer, familje- eller arbetsuppgifter. En stor del av den informationen cirkulerar redan i offentliga källor, sociala medier, register och tidigare läckor. En angripare behöver inte hacka en person för att exponera dem; ibland räcker det med att sätta ihop lösryckta bitar.

Swatting är ett falskt larm till räddningstjänsten för att de akut ska åka till en bostad. Man får ett påhittat meddelande att framstå som verkligt, med den risk det innebär för dem som bor där och för agenterna själva.

Kopplingen mellan de två är direkt: doxxing tillhandahåller adressen och sammanhanget, och swatting förvandlar dessa uppgifter till ett konkret fysiskt hot. Därför kan familjer till anställda, chefer eller IT-personal hamna i skottlinjen även om de inte har någon koppling till hanteringen av incidenten.

Detta tillvägagångssätt passar in i en bredare trend av datautpressning. Som vi förklarade i vår bevakning av ransomwares tillväxt i Spanien och datastöld med AI, blir angripare alltmer beroende av stulen information för att öka pressen på sina offer.

Vad du ska göra om du är offer: isolera, dokumentera och anmäl

Om du eller någon i din närhet får ett hot kopplat till en attack kan dessa allmänna riktlinjer hjälpa. De ersätter inte råd från en professionell eller från myndigheterna.

  • Prioritera människors säkerhet. Om det finns ett trovärdigt fysiskt hot, kontakta räddningstjänsten omedelbart.
  • Isolera de drabbade enheterna. Koppla bort de komprometterade enheterna från nätverket för att stoppa spridningen, utan att stänga av något som kan tjäna som bevis om ditt incidenthanteringsteam avråder från det.
  • Dokumentera allt. Spara meddelanden, e-post, skärmdumpar, mottagna paket och samtalsloggar, med datum och tid. Svara inte och förhandla inte på egen hand.
  • Meddela vem det berör. Informera din säkerhetsansvarige, ledningen och det juridiska teamet. Om du är en privatperson, meddela ditt företag vad som hänt.
  • Anmäl. Lämna en anmälan till polisen. Om du hotas med att uppgifter ska publiceras, se till att det dokumenteras formellt.
  • Varna din omgivning. Om hotet nämner familjemedlemmar, varna dem så att de vet hur de ska agera vid konstiga samtal, besök eller försändelser.

Hur du minskar din exponering av personuppgifter innan någon pekar ut dig

Ingen kan helt radera sitt digitala fotavtryck, men man kan göra det svårare för den som försöker lokalisera dig.

  • Granska dina offentliga profiler. Begränsa i sociala medier vem som kan se din stad, ditt jobb, dina familjefoton och dina rutiner.
  • Sök på ditt namn. Kontrollera vad som visas om dig och din adress i sökmotorer och på webbplatser som samlar personuppgifter; många tillåter att man begär borttagning.
  • Separera identiteter. Använd olika e-postadresser och telefonnummer för arbete, inköp och personliga tjänster.
  • Aktivera tvåstegsverifiering och använd unika lösenord, så att en gammal läcka inte öppnar fler dörrar.
  • Dela med omdöme på arbetsplatsen. Personliga kontaktuppgifter i interna kataloger eller yrkesprofiler kan hamna i fel händer.
  • Prata om risken hemma. Om du arbetar i en roll med tillgång till kritiska system är det bra att din familj vet vad de ska göra vid ett hot.

En VPN kan dölja din IP-adress och skydda din trafik på osäkra nätverk, men den tar inte bort uppgifter som redan är publicerade om dig. Det är ett lager till, inte en komplett lösning mot doxxing.

Vad detta betyder för dig

Om du arbetar på ett företag är du en möjlig kontaktpunkt för angripare, även om du inte är en del av det tekniska teamet. Om du är en privatperson kan dina uppgifter användas som påtryckningsmedel mot någon i din närhet. Det goda nyheten är att en stor del av försvaret är förebyggande och inom räckhåll: mindre exponerade uppgifter innebär mindre material för att pressa ett offer.

För organisationer antyder rapporten att responsplaner bör inkludera stöd till anställda och familjer, inte bara teknisk återställning.

Slutsatser och nästa steg

Semperis siffra, 37 % av attacker med fysiska eller psykologiska hot, visar att ransomware med fysiska hot, doxxing och swatting redan är en del av den verkliga hotbilden. För att skydda dig:

  1. Sök på ditt namn och din adress på internet och begär borttagning av det som inte borde vara publicerat.
  2. Justera sekretessinställningarna för dina sociala medier och separera dina personliga konton från arbetskontona.
  3. Förbered en grundläggande plan: vem du ska meddela, vad du ska dokumentera och när du ska ringa räddningstjänsten.
  4. Dela dessa riktlinjer med din familj och ditt team.

Om du vill förstå i vilken utsträckning datastöld driver dessa attacker rekommenderar vi att du läser vår bevakning av ökningen av ransomware i Spanien. Och börja redan idag med att granska vilka av dina personuppgifter som är tillgängliga för vem som helst.