勒索软件不再局限于加密网络和要求赎金。据EscudoDigital报道，越来越多的勒索软件研究人员和受影响企业的员工在自家门口收到恐吓包裹。通过勒索软件对员工进行人身威胁将压力从服务器转移到了客厅，让邮编地址这样日常的信息变成了敏感数据。
原文简短，未详细说明包裹内容或幕后组织。因此，本文聚焦于已知信息和任何人都可以采取的实用措施，无论你是否从事网络安全工作。
勒索软件敲诈如何找上门
敲诈的逻辑很简单：受害者承受的压力越大，付款的可能性就越高。多年来，这种压力一直是数字化的：加密文件、威胁公开数据、致电客户。寄送恐吓包裹增加了一层不同的手段，因为它旨在恐吓具体个人，而不仅仅是某个组织。
根据已发布的信息，收件人既包括追踪这些组织的研究人员，也包括遭受攻击的公司的员工。这意味着你不需要是威胁专家才会成为目标：只需在错误的时间为错误的公司工作即可。
这些策略的目的通常是恐吓。一个送到家的信息传达的是攻击者知道你住在哪里，而这种感觉本身就是压力的一部分。
攻击者如何找到家庭住址
消息来源没有解释他们如何获取地址，因此我们只能从一般角度来讨论。个人地址很少是保守得很好的秘密。它可能出现在多个地方：
- 数据经纪人（data broker）档案，这些机构收集并出售包含姓名、地址和电话的个人资料。
- 公共记录，如房产登记或公司注册记录，视国家而定。
- 社交和职业资料，包含城市、雇主、社区照片或带地理定位的帖子。
- 此前的数据泄露，其他事件中的个人数据仍在流传。
- 被攻击企业的内部数据，如果入侵者接触到了人事档案。
最后一点很重要。当攻击者在网络内部停留较长时间时，他们能看到的东西远不止系统。以一家墨西哥中小企业被攻击者潜伏在网络中三个月才发现的案例来看，从入侵到敲诈开始之间可能存在多大的时间窗口就一目了然了。
减少你的暴露面：数据经纪人、公共记录和社交资料
完全匿名是不存在的，但可以大大提高别人定位你的难度。一个好的起点：
- 搜索你的名字。 在搜索引擎和人物名录中试试你的全名、电话和地址。记录你的住址出现在哪些地方。
- 向数据经纪人申请删除。 许多机构提供退出表单。这个过程很繁琐，数据可能会重新出现，因此建议定期重复操作。
- 检查公共记录。 如果你的地址出现在其中，了解是否有使用替代地址的选项，比如邮政信箱或工作地址。
- 清理你的个人资料。 删除城市、社区、带有可识别家庭特征的照片以及实时定位的帖子。限制谁可以看到你的帖子。
- 区分个人与职业信息。 使用不同的邮箱和电话用于注册和购物，避免将工作身份与私人生活关联。
- 询问你的公司。 如果你从事安全工作或在一家遭受过攻击的组织工作，了解你的哪些个人数据存储在内部系统中以及谁有权访问。
如果你收到恐吓包裹该怎么办
如果收到可疑或恐吓性包裹，首要任务是你的安全：
- 不要打开，如果你没有预期收到该包裹或有疑虑，将其远离他人，尤其是儿童和宠物。
- 通知当局并遵循其指示。人身威胁是警察事务，不仅仅是IT问题。
- 告知你的公司、安全团队和事件响应负责人，以便他们评估对其他同事的风险。
- 记录一切： 拍摄包裹、寄件人、标签及任何相关信息的照片，不要触碰内容物。
- 检查你的数字环境： 更改重要密码，启用双因素认证，检查你的数据是否出现在新的泄露列表中。
- 与家人沟通遇到奇怪包裹或意外来访时该怎么做。
这对你意味着什么
如果你从事网络安全工作，你的地址就是你风险面的一部分，就像一台暴露的服务器一样。如果你在任何其他公司工作，教训是相似的：企业数据泄露最终可能影响你的私人生活。好消息是大多数措施都是免费的且触手可及：限制你发布的内容、申请从名录中删除、提前知道该联系谁。
结论与后续步骤
通过勒索软件对员工进行人身威胁表明，数字敲诈可以跨越屏幕。没有理由恐慌，但有理由做好准备。本周，花半小时审计你自己的暴露面：搜索你的名字，在名录中找到你的地址并申请删除，检查你公开资料的可见性。然后，回顾被攻击三个月的墨西哥中小企业案例，了解攻击者在敲诈开始前能在网络中停留多久。你的数据越少被任何人获取，对试图恐吓你的人来说就越没有用。
