En global undersökning som rapporterats av The Register visade att 37 % av ransomware-attacker involverar psykologiska eller fysiska hot. Fyndet pekar på en förändring i hur utpressning fungerar: i stället för att bara förlita sig på låsta filer och en lösensumma riktar angripare allt oftare in sig på människorna bakom tangentbordet. För såväl säkerhetsteam som vanliga läsare är personliga ransomware-hot mot anställda och familjer nu en del av riskbilden.

Källartikeln är kortfattad i det den offentligt sammanfattar, så detta inlägg håller sig till huvudfyndet och kontexten kring det, och fokuserar sedan på praktiska steg du kan vidta.

Hur ransomware-utpressning blev personlig

Den klassiska ransomware-berättelsen är enkel: filer krypteras, en lapp dyker upp och IT kämpar för att återställa från säkerhetskopior. Pressen kommer från driftstopp. Men i takt med att organisationer har förbättrat säkerhetskopiering och återställning har angripare letat efter andra hävstänger.

Det är där skrämsel kommer in. The Registers rubrik citerar tonen i dessa hot som "vi-vet-var-du-befinner-dig-typ av saker." Tanken är att få incidenten att kännas personlig för en enskild chef, IT-arbetare eller anställd, så att ett affärsbeslut om att betala blir känslomässigt.

Detta passar in i en bredare trend av utpressning som inte är beroende av kryptering alls. Vi har tidigare rapporterat om hur Silent Ransom Group hoppar över kryptering och stjäl data via telefon, och pressar offer direkt via samtal i stället för låsta system. Personlig skrämsel är ett naturligt nästa steg i samma spelbok: utöva press på människor, inte bara maskiner.

Vad undersökningen fann om psykologiska och fysiska hot

Siffran i rubriken är tydlig: 37 % av ransomware-attackerna i undersökningen involverade psykologiska eller fysiska hot. Det innebär att mer än en av tre incidenter gick bortom teknisk störning och datastöld.

Några varningar om hur man läser denna siffra:

  • Den beskriver en andel av attacker i en specifik global undersökning, inte varje ransomware-incident överallt.
  • "Psykologiska eller fysiska hot" täcker en rad beteenden. Det betyder inte nödvändigtvis att våld förekom, bara att hot var en del av påtryckningskampanjen.
  • Sammanfattningen vi har specificerar inte vilka grupper som var ansvariga eller vilka regioner som var mest drabbade, så vi spekulerar inte om det.

Även med dessa begränsningar är riktningen anmärkningsvärd. Ransomware är inte bara ett IT-problem att hantera i ett serverrum. Det kan nå in i personalens och deras familjers personliga liv.

Den mänskliga sidan av dessa incidenter syns också i det kriminella ekosystemet runt dem. Ett nyligt fall som involverade en Florida-ransomware-förhandlare dömd i ett amerikanskt utpressningsfall visar hur många människor som kan vara inblandade i att pressa offer, långt bortom de angripare som distribuerar skadlig kod.

Varför exponerade personuppgifter gör skrämsel enklare

Ett hot fungerar bara om det känns trovärdigt. Ju mer en angripare kan visa att de vet om en person, desto mer skrämmande blir ett meddelande. Det är därför exponerad personlig information spelar roll här.

Information som kan göra skrämsel mer trovärdig inkluderar:

  • Hemadresser och telefonnummer listade av datamäklare eller people-search-sajter
  • Familjemedlemmars namn och relationer synliga på sociala medier
  • Platsinformation i realtid från delningsfunktioner, fotonas metadata eller incheckningar
  • Arbetsroll och rapporteringslinjer synliga på professionella nätverksprofiler
  • Inloggningsuppgifter från gamla dataintrång som ger åtkomst till personlig e-post eller molnkonton

Inget av detta kräver sofistikerad hackning. Mycket av det är offentligt tillgängligt eller kan sammanställas från utspridda källor. Den praktiska slutsatsen är att minska det som går att hitta minskar det en utpressare kan använda mot dig.

Omfattningen av ransomware innebär också att många människor kan drabbas samtidigt. Till exempel visade ny data att ransomware drabbade 1 140 industriföretag under Q2 2026, vart och ett med anställda vars personuppgifter kan bli en del av en påtryckningskampanj.

Hur du minskar din exponering och hanterar hot

Vad detta innebär för dig

Du behöver inte arbeta inom säkerhet eller på ett stort företag för att detta ska vara relevant. Anställda på vilken organisation som helst, och deras familjer, kan dras in i ett utpressningsförsök. Ditt personliga dataavtryck och kontosäkerhet är en del av ditt försvar, och de ligger inom din kontroll.

Minska det som går att hitta

  • Sök efter ditt namn, din adress och ditt telefonnummer, och skicka sedan begäranden om opt-out till datamäklare och people-search-sajter som listar dem.
  • Granska platsdelningsinställningar på telefoner, sociala appar, fitness-trackers och familjedelningsverktyg. Stäng av allt du inte aktivt behöver.
  • Skärp sekretessinställningarna på sociala medier och undvik att offentligt tagga familjemedlemmar, skolor och hemadresser.

Härda dina konton

  • Använd ett unikt, starkt lösenord för varje konto, lagrat i en lösenordshanterare.
  • Aktivera flerfaktorsautentisering, och föredra app-baserade eller hårdvarubaserade metoder framför SMS där det är möjligt.
  • Kontrollera om dina e-postadresser förekommer i kända dataintrång och ändra alla återanvända lösenord.

Om du får ett hot

  • Svara inte eller förhandla på egen hand. Spara skärmbilder, e-postmeddelanden och samtalsdetaljer som bevis.
  • Rapportera det till din arbetsgivares säkerhets- eller juridiska team omedelbart, och till brottsbekämpande myndigheter. Om du känner dig fysiskt otrygg, kontakta lokala nödtjänster.
  • Organisationer bör fastställa regler för dessa situationer före en incident. Vår rapportering om Shafer-Pages ransomware-beslutsträd förklarar varför det hjälper att sätta gränser tidigt när de första timmarna är kaotiska.

Viktiga slutsatser

Fyndet att 37 % av ransomware-attacker involverar psykologiska eller fysiska hot visar att personliga ransomware-hot mot anställda och familjer är en verklig del av modern utpressning, inte ett undantagsfall. Angripare använder vad som helst som får pressen att kännas verklig, och personuppgifter är råmaterialet.

Börja med en enkel granskning den här veckan: avanmäl dig från datamäklare, granska platsdelning och lås dina konton med unika lösenord och flerfaktorsautentisering. Läs sedan på om hur grupper som Silent Ransom Group pressar offer utan kryptering, så att du kan känna igen taktikerna om de någonsin når dig.