ИБ-директорам и их семьям угрожают расправой

Согласно отчёту Semperis под названием Ransomware Risk Report 2026, четверть кампаний с использованием программ-вымогателей теперь сопровождается психологическими или физическими угрозами в адрес CISO и топ-менеджеров атакованных организаций. Исследование основывается на опросе 1200 ИТ- и ИБ-специалистов из Северной Америки, Европы и Азиатско-Тихоокеанского региона.

Шантаж включает требование выкупа за ключ для расшифровки данных и предупреждение о сливе украденной информации в случае отказа платить. Такой подход получил название «тройное вымогательство». В общей сложности 40% атак включало те или иные методы запугивания, что превышает показатели предыдущего года.

К числу наиболее распространённых приёмов, к которым прибегают злоумышленники в подобных ситуациях, относятся отправка сотрудникам наводящих страх сообщений, писем или посылок (57%), обещания навредить родным и близким безопасников (37%), а также угрозы физического проникновения в их офисы или частные дома (19%).

Этот дополнительный уровень устрашения призван вынудить жертв заплатить выкуп. Даже если компания уверена в возможности восстановления сети из резервных копий, риск реального насилия над персоналом может всё же подтолкнуть её к выплате запрошенной суммы.

«У злоумышленника одна цель: получить от вас желаемое. И единственный способ добиться этого — сделать так, чтобы издержки от сопротивления их требованиям превысили таковые от уступки, — пояснил бывший директор США по кибербезопасности (National Cyber ​​Director) и стратегический советник Semperis Крис Инглис. — Создание угрозы физической безопасности — это новейшая тенденция, тогда как большинство других рисков мы уже научились минимизировать».

К сожалению, дело не заканчивается одними словами. Среди организаций, столкнувшихся с подобной тактикой вымогателей, 25% сообщило, что атакующие раскрыли личные данные их сотрудников (доксинг), а 23% отметило случаи ложного вызова полиции (сваттинг) в рамках кампаний по шантажу. В итоге жертвам приходилось прибегать к психологической помощи или менять место жительства.

Те, кто стал прямой мишенью подобных акций, получает серьёзную эмоциональную травму, а вызванный стресс сказывается на всём штате предприятия. «Программы-вымогатели стали для преступных синдикатов высокодоходным бизнесом, и эти группировки без колебаний причиняют как кибер-, так и физический ущерб», — констатировал гендиректор Semperis Микки Бресман.

Усам Оздемиров