勒索软件曾经是 IT 部门的难题。如今，它越来越成为一个会跟随人们回家的问题。Semperis 发布的《2026 年勒索软件风险报告》发现，AI 驱动的攻击正在增加，黑客现在会威胁员工及其家属以迫使支付赎金。当勒索软件威胁员工家属时，压力不再仅仅关乎被锁定的服务器。它变得针对个人。
本文梳理了该报告的内容、为什么 AI 让这类施压更容易实施，以及个人可以采取哪些措施来降低自身暴露风险。如需更深入地了解针对家属的策略，请参阅我们此前的报道：Semperis 2026 报告：勒索软件威胁员工家属。
Semperis 2026 报告发现了什么
主要发现很直接。根据该报告，AI 驱动的勒索软件攻击正在增加，攻击者正在威胁员工及其家属，以此要求支付赎金。换句话说，犯罪分子正在将筹码从加密文件和窃取数据扩大到能够做出支付决定、或仅仅是对结果感到有责任的人身上。
来源摘要没有给出具体数字或点名事件，因此我们不会推测这种策略的普遍程度。对读者而言，重要的是趋势方向：目标正在从系统转向人。
AI 如何助推针对个人的勒索
该报告将这些攻击的增加与 AI 驱动的技术联系起来。来源材料没有详细说明攻击者究竟如何使用 AI，因此以下内容是一般背景，而非报告中的主张。
针对个人的勒索需要情报收集：谁在哪里工作、谁与谁有亲属关系、人们住在哪里，以及哪些信息会显得可信。自动化工具可以让这类调查和消息撰写变得更快、更便宜，从而降低了同时向许多人施压所需的成本。实际启示是，威胁信息现在可能看起来比大多数人习惯的粗糙骗局更有针对性、更令人信服。
如何识别针对你的勒索企图
针对个人的勒索往往具有一些共同特征。以下是一般警示信号，而非报告中的发现：
- 紧迫感和孤立感： 信息要求你迅速行动，并告诉你不要牵扯雇主、家人或警方。
- 用个人信息作为证据： 它会引用你的地址、亲属、工作地点或其他信息，以显示发件人“了解”你。公开可得的细节并不能证明对方拥有更深入的访问权限。
- 对家庭成员的威胁： 任何提到伤害或曝光你身边人的信息都应认真对待并上报，而不是谈判。
- 异常的联络渠道： 通过个人手机、私人社交账号或个人邮箱收到的信息，尤其是来自未知发件人的信息，应格外警惕。
- 要求以难以追踪的形式付款： 施压要求通过异常方式快速付款，是诈骗或勒索的常见迹象。
如果你收到类似信息，不要回复或付款。保留截图和消息标头，如果与工作相关，告知雇主的安全团队，并向执法部门报告威胁。让家人知道情况，以免有人措手不及。
通过账户卫生降低个人暴露风险
攻击者能了解你的信息越少，进入你账户越难，他们的筹码就越弱。合理的措施包括：
- 审查你的账户。 列出你使用的电子邮件、云存储、社交和金融账户。关闭不再需要的账户，并从保留的账户中删除旧数据。
- 开启强多因素认证。 在服务允许的情况下，优先使用身份验证器应用或硬件安全密钥，而不是短信验证码。
- 使用密码管理器。 为每个账户使用唯一且较长的密码，可以在某个服务被攻破时限制损害。
- 限制公开可得的个人信息。 收紧社交媒体隐私设置，从公开资料中移除家庭住址和亲属关系，并考虑要求从人物搜索网站中删除信息。
- 在线区分工作和个人生活。 避免用工作邮箱注册个人账户，也避免用个人账户处理工作任务。
这对你意味着什么
你不需要是高管才会成为施压点。Semperis 的发现表明，任何与组织有关联的人及其身边的人都可能成为攻击者策略的一部分。这令人不安，但也是可以应对的。上述大多数防御措施都是免费的，只需一个下午，就能让你比下一个人更难被盯上。
公开谈论这一点也有帮助。一个知道威胁信息长什么样、并且知道不要回应或付款的家庭，远不那么容易被这些策略制造的恐慌所伤害。
要点总结
随着 AI 驱动的攻击增加，以及勒索软件威胁员工家属这一事实，个人安全如今已成为工作场所安全的一部分。本周，请审查你的个人账户，在所有提供该功能的地方启用强多因素认证，并减少公开可见的个人信息。然后阅读我们的关于勒索软件运营者如何针对员工家属的报告，以更详细地了解这些策略，并与和你一起生活的人分享。
