在暗网泄露网站上列出的组织数量有所增加，根据Cyber Daily的报道，新型组织目前对超过90%的勒索软件声明负责。围绕新型勒索软件组织泄露网站的趋势值得了解，即使你从不运营公司网络，因为这些网站上发布的数据往往属于普通客户、患者和员工。

本文涵盖该发现所暗示的内容、对个人数据的意义、VPN的适用范围（以及不适用之处），以及有帮助的实用步骤。

为什么新型勒索软件组织不断增多

头条数字是，较新的组织——而非长期存在的组织——在泄露网站上发布的声明中占绝大多数。换言之，勒索软件领域并非由一小群老牌名字主导。它是一个不断更新的新来者群体，每一个都发布自己的涉嫌受害者名单。

来源文章的摘要并未阐明这种更替背后的每一个原因，因此在此过度解释是错误的。数据确实显示的是，这个生态系统是碎片化的。当声明分散在许多新组织之间时，防御者更难追踪行为，泄露网站上的名字也变化很快。即使是长期运营的组织仍然是一个因素；我们对LockBit 5.0双重勒索活动的报道显示，老牌品牌与 newcomers 一起仍然活跃。

对读者而言，关键点很简单：没有单一组织需要警惕。风险是广泛的，并不依赖于任何一个品牌名称。

泄露网站列表对你的个人数据意味着什么

泄露网站是勒索软件组织列出其声称已攻击的组织的地方。通常，该列表被用作施压手段：付钱，否则被盗信息可能会被公开。这种策略通常被称为双重勒索，因为受害者同时面临系统被锁和暴露威胁。

如果你打交道的某个组织最终出现在这些网站之一上，所涉信息可能包括该组织持有的关于你的任何信息。 depending on the company，这可能包括联系方式、账户信息或其他记录。列表是一种声明，而非确切被盗内容的证据，因此值得将其视为检查自身暴露情况的信号，而不是假设最坏的情况。

随着更多组织发布更多声明，你所持有的数据的某个组织在某个时候出现在列表上的可能性会上升。你无法直接控制这一点。你可以控制泄露对你个人造成的损害程度。

VPN能做什么和不能做什么来对抗勒索软件

很自然地会想知道VPN在这里是否有帮助。诚实的答案是：对 this particular threat 来说，帮助不大。

VPN加密你的设备与VPN服务器之间的流量，并向你访问的网站隐藏你的IP地址。这在公共Wi-Fi上和限制某些跟踪方面很有用。但勒索软件泄露网站的暴露通常发生在组织自身系统被入侵时。你的VPN无法决定零售商、诊所或雇主如何保护其服务器，一旦你的数据存在于被盗档案中，它也无法将其取回。

VPN也不能阻止你打开恶意附件或重复使用后来出现在数据转储中的密码。将其视为众多隐私工具之一，而不是对勒索软件或其后果的防御。

减少暴露的实用步骤

最有效的措施并不光鲜，而且无论哪个组织恰好出现在新闻中，它们都有效。

  • 在所有地方使用唯一密码。 密码管理器使这变得现实。如果一个组织被入侵，重复使用的凭据不会解锁你的其他账户。
  • 开启多因素认证（MFA）。 尽可能优先使用认证器应用或硬件密钥而非短信。MFA限制了被盗密码能做什么。
  • 保持经过测试的备份。 至少保留一份重要文件的副本，与主设备断开连接或离线存储，并检查你确实可以从中恢复。
  • 少分享数据。 数据最小化很重要：如果公司不持有你的出生日期或身份证号，它们就无法泄露这些信息。跳过可选字段，删除你不再使用的旧账户。
  • 及时更新软件。 操作系统和应用更新填补攻击者用来进入的漏洞。
  • 收到通知后保持警惕。 如果某个组织告诉你它受到了影响，更改该账户的密码，留意可疑邮件或电话，并对任何提及只有该公司才知道的细节的内容保持谨慎。

这对你意味着什么

向众多新型勒索软件组织转变意味着泄露网站列表可能会持续出现，而且你不会总是知道哪些组织受到影响，直到事后。你最好的策略是假设你的某些数据最终可能会被暴露，并使这种暴露尽可能无害。强唯一凭据、MFA和合理的数据分享远比任何单一隐私工具更有用。

关键要点

新型组织推动超过90%的声明这一发现表明问题已经变得多么普遍。不要等待泄露通知才采取行动。今天就加强你的账户安全：设置密码管理器，在电子邮件、银行和云账户上启用MFA，备份重要文件，清理不再需要的账户。要了解泄露网站压力在真实持续活动中如何表现，请阅读我们关于LockBit 5.0与双重勒索的报告。理解这种策略是削弱它的第一步，如果你的账户得到良好保护，新型勒索软件组织泄露网站对你的影响就会更小。