《The Register》报道的一项全球调查发现，37%的勒索软件攻击涉及心理或人身威胁。这一发现表明勒索手段正在发生转变：攻击者不再仅仅依赖加密文件和勒索信，而是越来越多地将目标对准键盘背后的人。对于安全团队和普通读者而言，针对员工及其家人的勒索软件人身威胁现已成为风险图景的一部分。
源文章公开总结的内容较为简短，因此本文仅围绕标题中的发现及其背景展开，然后重点介绍你可以采取的实际措施。
勒索软件勒索如何变得针对个人
经典的勒索软件故事很简单：文件被加密，出现一封勒索信，IT 团队忙于从备份中恢复。压力来自停机时间。但随着各组织改进了备份和恢复能力，攻击者开始寻找其他杠杆。
恐吓由此登场。《The Register》的标题将这些威胁的语气描述为“我们知道你在哪那种东西”。其目的是让事件对某位高管、IT 员工或普通员工而言变得针对个人，从而使是否支付的商业决策变成情绪化的决定。
这符合一种更广泛的勒索趋势——完全不依赖加密。我们此前报道过Silent Ransom Group 跳过加密，通过电话窃取数据，直接通过电话而非锁定系统向受害者施压。人身恐吓是同一套路中的自然延伸：向人施压，而不仅仅是向机器施压。
调查关于心理和人身威胁的发现
标题数字很明确：调查中 37% 的勒索软件攻击涉及心理或人身威胁。这意味着超过三分之一的事件超出了技术破坏和数据窃取的范围。
关于如何解读这一数字，有几点需要注意：
- 它描述的是某项特定全球调查中攻击的占比，而非各地所有勒索软件事件。
- “心理或人身威胁”涵盖一系列行为。它不一定意味着发生了暴力，只表示威胁是施压行动的一部分。
- 我们手头的摘要没有细分哪些团伙应对此负责或哪些地区受影响最严重，因此我们不会对此进行推测。
即便有这些局限，其方向仍值得注意。勒索软件不仅是需要在服务器机房处理的 IT 问题。它可能触及员工及其家人的个人生活。
这些事件的人性一面也体现在其周边的犯罪生态系统中。最近一起涉及佛罗里达州勒索软件谈判专家在美国敲诈案中被定罪的案件表明，向受害者施压可能牵涉多少人，远远超出部署恶意软件的攻击者本身。
为什么泄露的个人数据让恐吓更容易
威胁只有在令人觉得可信时才有效。攻击者越能展示他们了解某人，信息就越令人恐惧。这就是泄露的个人信息在此至关重要的原因。
能让恐吓更可信的信息包括：
- 数据经纪人或人物搜索网站列出的家庭住址和电话号码
- 社交媒体上可见的家庭成员姓名和关系
- 来自共享功能、照片元数据或签到的实时位置详情
- 职业社交档案上可见的工作角色和汇报关系
- 来自旧数据泄露的凭据，可访问个人电子邮件或云账户
所有这些都不需要复杂的黑客技术。其中大部分是公开可得的，或可以从分散的来源拼凑而成。实际启示是：减少可被查到的信息，就缩小了敲诈者可以用来对付你的素材。
勒索软件的规模也意味着许多人可能同时受到影响。例如，新数据显示2026 年第二季度勒索软件袭击了 1,140 家工业企业，每家企业都有员工，其个人信息可能成为施压行动的一部分。
如何减少暴露并应对威胁
这对你意味着什么
你不必在安全行业工作或就职于大公司才与此相关。任何组织的员工及其家人都可能被卷入勒索企图。你的个人数据足迹和账户安全是你防御的一部分，而且它们在你的掌控之中。
减少可被查到的信息
- 搜索你的姓名、地址和电话号码，然后向列出这些信息的数据经纪人和人物搜索网站提交退出请求。
- 检查手机、社交应用、健身追踪器和家庭共享工具上的位置共享设置。关闭任何你并非实际需要的内容。
- 收紧社交媒体隐私设置，避免公开标注家庭成员、学校和家庭住址。
加固你的账户
- 为每个账户使用唯一且强的密码，存储在密码管理器中。
- 开启多因素认证，尽可能优先选择基于应用或硬件的方式，而非短信。
- 检查你的电子邮件地址是否出现在已知的数据泄露中，并更改任何重复使用的密码。
如果你收到威胁
- 不要自行回应或谈判。保留截图、电子邮件和通话详情作为证据。
- 立即向雇主的security或法律团队报告，并向执法部门报告。如果你感到人身不安全，请联系当地紧急服务。
- 组织应在事件发生前为这些情况制定规则。我们关于Shafer-Page 勒索软件决策树的报道解释了为什么在最初几小时一片混乱时，尽早设定界限会有所帮助。
关键要点
37% 的勒索软件攻击涉及心理或人身威胁这一发现表明，针对员工及其家人的勒索软件人身威胁是现代勒索的真实组成部分，而非边缘情况。攻击者利用一切能让压力显得真实的手段，而个人数据就是原材料。
本周从一次简单的审计开始：退出数据经纪人、检查位置共享，并用唯一密码和多因素认证锁定你的账户。然后了解像 Silent Ransom Group 这样的团伙如何在不加密的情况下向受害者施压，以便在策略找上你时能够识别它们。
