多年来，勒索软件一直被理解为服务器被加密和备份的问题。Semperis的一份报告指出了一个重大变化：37%的勒索软件攻击已经包含人身或心理威胁。也就是说，压力不再仅仅停留在公司的网络上。勒索软件、人身威胁、人肉搜索和报假警的案例表明，目标也可能指向人。
在本文中，我们梳理已知信息、这些手段如何波及员工及其家人，以及哪些具体措施有助于限制损害。
当勒索软件变得针对个人：Semperis报告揭示了什么
根据SoftZone援引的Semperis报告，37%的勒索软件攻击包含人身或心理威胁。已发布的摘要明确提到了人肉搜索和报假警的案例。原始来源中没有更详细的分类数据，因此不宜按威胁类型或国家推断数字。
这一趋势背后的逻辑很容易理解。如果一个组织有备份并能恢复系统，加密作为施压手段就失去了效力。增加人身恐惧是向决策者施压的一种方式。威胁不再是技术性的，而是变成了情感性的。
其他报道同一报告的页面指出，Semperis的一名事件响应顾问Tim Beasley讲述了自己收到一个装有俄罗斯套娃和其他地区性物品的包裹。这一细节来自关于该报告的搜索结果，而非主要来源，因此我们将其视为参考而非我们核实的数据。尽管如此，它说明了这些案例所描述的恐吓基调。
人肉搜索与报假警：攻击者如何触及员工及其家人
有必要理解报告中提到的这两个术语。
人肉搜索是指收集并公开某人的个人信息：地址、电话、家庭或工作信息。其中大部分信息已经在公开来源、社交媒体、登记记录和此前的数据泄露中流通。攻击者不需要入侵某个人就能将其暴露；有时只需把零散的碎片拼凑起来。
报假警是向紧急服务部门打虚假电话，让他们紧急赶往某处住宅。把一个编造的报警说得像真的一样，这对住在那里的人和警察本身都构成风险。
两者之间的联系是直接的：人肉搜索提供地址和背景信息，报假警则将这些数据转化为切实的人身威胁。因此，员工、高管或IT人员的家属可能成为目标，即使他们与事件的处理毫无关系。
这种做法与更广泛的基于数据的勒索趋势相吻合。正如我们在关于西班牙勒索软件增长与AI数据窃取的报道中所解释的，攻击者越来越依赖窃取的信息来加大对受害者的压力。
如果你是受害者该怎么做：隔离、记录和报案
如果你或你身边的人收到了与攻击相关的威胁，以下一般性建议可能会有所帮助。它们不能替代专业人士或当局的建议。
- 优先考虑人身安全。 如果有可信的人身威胁，立即联系紧急服务部门。
- 隔离受影响的设备。 将受感染的设备断开网络以阻止扩散，但如果你的响应团队不建议，不要关闭任何可能作为证据的设备。
- 记录一切。 保存消息、邮件、截图、收到的包裹和通话记录，注明日期和时间。不要自行回复或谈判。
- 通知相关负责人。 告知你的安全负责人、管理层和法律团队。如果你是个人，将发生的事情通知你的公司。
- 报案。 向安全部门提出报案。如果被威胁公开数据，留下正式记录。
- 通知你身边的人。 如果威胁提到了家人，提醒他们，让他们知道在接到可疑电话、访客或包裹时如何应对。
如何在被盯上之前减少个人数据暴露
没有人能完全抹去自己的数字足迹，但确实可以增加试图定位你的人的难度。
- 检查你的公开个人资料。 在社交媒体上限制谁能看到你的城市、工作、家庭照片和日常作息。
- 搜索你的名字。 查看搜索引擎和聚合个人信息的网站上关于你和你的地址显示了什么；许多网站允许申请删除。
- 分离身份。 工作、购物和个人服务使用不同的邮箱和电话号码。
- 启用两步验证并使用唯一密码，以免旧的数据泄露打开更多大门。
- 在工作环境中谨慎分享。 内部通讯录或职业档案中的个人联系方式可能落入不该得到的人手中。
- 在家中讨论风险。 如果你在能够访问关键系统的岗位工作，你的家人最好知道面对威胁时该怎么做。
VPN可以隐藏你的IP地址并在不可靠的网络上保护你的流量，但无法消除已经公开的关于你的数据。它只是多一层防护，而非对抗人肉搜索的完整解决方案。
这对你意味着什么
如果你在一家公司工作，你就是攻击者可能的接触点，即使你不属于技术团队。如果你是个人，你的数据可能被用作对付你身边某人的筹码。好消息是，大部分防御是预防性的，而且触手可及：暴露的数据越少，用来施压受害者的材料就越少。
对于组织而言，该报告建议响应计划应包含对员工和家属的支持，而不仅仅是技术恢复。
结论与后续步骤
Semperis的数据——37%的攻击包含人身或心理威胁——表明，伴随人身威胁、人肉搜索和报假警的勒索软件已成为现实图景的一部分。为了保护自己：
- 在互联网上搜索你的名字和地址，要求撤下不应公开的内容。
- 调整社交媒体的隐私设置，将个人账户与工作账户分开。
- 准备一个基本计划：通知谁、记录什么、何时拨打紧急电话。
- 与家人和团队分享这些指南。
如果你想了解数据窃取在多大程度上推动了这些攻击，我们建议阅读我们关于西班牙勒索软件增长的报道。从今天开始，检查你的哪些个人数据任何人都能获取。
