Виплати вимагачам рідко припиняють загрозу, свідчить опитування

Нове опитування компанії Proofpoint у сфері безпеки подає свіжі цифри на підтвердження попередження, яке правоохоронні органи повторюють роками: виплата вимагачам рідко усуває проблему. Згідно з дослідженням, 58 відсотків опитаних підприємств у Сполученому Королівстві визнали, що сплатили викуп після атаки програми-вимагача. Але дані свідчать, що це рішення часто призводить до нових неприємностей, а не до завершення інциденту.

Опитування показало, що приблизно 22 відсотки організацій, які заплатили викуп, були повторно шантажовані тими самими зловмисниками, іноді з вимогою додаткових платежів за ті самі викрадені дані. У деяких випадках жертви платили один раз, щоб розблокувати свої системи, а через тижні чи місяці отримували нові погрози злити ту саму інформацію, якщо не буде здійснено ще один платіж. Ще більше занепокоєння викликає те, що близько 2 відсотків жертв, які заплатили викуп, взагалі не відновили свої файли — або через те, що надані зловмисниками інструменти розшифрування не спрацювали, або через те, що злочинці ніколи й не збиралися виконувати свою обіцянку.

Ця тенденція збігається з тим, про що ФБР та Європол роками попереджали бізнес: виплати викупу фінансують злочинні операції, рідко гарантують остаточне вирішення і можуть позначити організацію як легку мішень, яка готова платити знову.

Чому сплата викупу провокує повторні атаки

Логіка повторного вимагання з погляду злочинців проста. Щойно бізнес демонструє, що готовий платити, аби зникла проблема, він стає відомою величиною для зловмисників, а часто й для інших злочинних груп, які купують та продають дані жертв на підпільних форумах. Сплата викупу не обов'язково означає, що викрадені дані видалено. У багатьох випадках копії залишаються на інфраструктурі зловмисників, передаються партнерським групам або тихо зберігаються як важіль для другого раунду вимог.

Саме це основне протиріччя підкреслюють дані Proofpoint: короткострокове полегшення від сплати за відновлення роботи може створити довгострокову проблему. Зловмисники знають, що компанія, яка відчуває тиск — відновити бізнес, зберегти довіру клієнтів та уникнути регуляторних перевірок — із більшою ймовірністю заплатить знову, ніж відмовиться та прийме наслідки витоку даних. Саме цей розрахунок живить повторне вимагання, і саме тому дослідники безпеки продовжують описувати виплату викупу як рішення, яке обмінює миттєву кризу на потенційно більшу, повторювану. Висвітлення цього ж опитування Proofpoint щодо повторних атак програм-вимагачів зазначило, що структура стимулів для зловмисників лише посилюється, щойно жертва доводить готовність платити.

Наслідки для приватності поза викупом

Хоча увага в історіях про програми-вимагачі часто прикута до простоїв у роботі, наслідки для приватності заслуговують на не меншу увагу. Коли компанія платить викуп, щоб запобігти витоку даних, вона фактично довіряє злочинній організації дотримати обіцянку, яка не має жодної юридичної сили. Записи клієнтів, дані працівників, фінансові деталі та медична інформація можуть залишитися доступними для перепродажу або витоку незалежно від факту оплати. Для людей, чиї дані перебувають у цих зламаних системах, виплата викупу не дає жодних реальних гарантій безпеки їхньої особистої інформації.

Це особливо актуально для організацій, які обробляють чутливі персональні дані, де порушення може спричинити зобов'язання повідомляти постраждалих, регуляторні штрафи та тривалу репутаційну шкоду ще довго після того, як викуп було сплачено. Результати опитування підтверджують: атака програми-вимагача — це не просто ІТ-інцидент. Це інцидент із порушенням приватності, наслідки якого можуть спливти знову задовго після того, як перші заголовки зникнуть.

Що це означає для вас

Якщо ви керуєте бізнесом або відповідаєте за ІТ та безпеку, висновок із цього опитування однозначний: сплата викупу не є гарантованим шляхом до вирішення проблеми і може збільшити вашу вразливість до майбутніх атак. Рішення, ухвалені в паніці під час активного інциденту, слід зважувати з урахуванням реальності: зловмисники часто зберігають викрадені дані незалежно від оплати, а демонстрація готовності платити може зробити організацію повторною мішенню.

Для звичайних споживачів це нагадування, що витоки даних, пов'язані з атаками програм-вимагачів, можуть мати довший «хвіст», ніж здається з перших новин. Особиста інформація, викрита в одному інциденті, може спливти в пізніших витоках, навіть якщо постраждала компанія повідомила, що ситуацію вирішено.

Ключові висновки

  • Майже шість із десяти опитаних організацій у Великій Британії заплатили викуп після атаки, згідно з даними Proofpoint.
  • Близько 22 відсотків тих, хто заплатив, були повторно шантажовані, часто з використанням тих самих викрадених даних.
  • Невеликий відсоток жертв, які заплатили, взагалі не відновили доступ до своїх файлів.
  • Правоохоронні органи, зокрема ФБР та Європол, продовжують рекомендувати не платити вимагачам.
  • Бізнесу варто інвестувати в планування реагування на інциденти, автономні резервні копії та готовність до повідомлення про порушення, а не розглядати викуп як швидке рішення.

Програми-вимагачі залишаються постійною загрозою, але це опитування додає ваги повідомленню, яке фахівці з безпеки просувають роками: сплата викупу не купує спокою. Як організаціям, так і окремим особам краще зосередитися на запобіганні, підготовці та скептичному ставленні до будь-яких обіцянок злочинців, які тримають викрадені дані в заручниках.