Báo cáo: ransomware gia tăng đe dọa tâm lý và thể chất
"A ransomware risk report found that 37% of attacks now involve psychological or physical threats, including doxxing, swatting, stalking, and threats against victims’ families to pressure payment. The article highlights that attackers increasingly combine digital extortion with real-world intimidation, and advises victims not to pay and to involve law enforcement early; no CVE or software fix is mentioned."
Rủi ro bảo mật không chỉ nằm ở mã hóa dữ liệu mà còn ở đe dọa tâm lý và thể chất nhằm ép trả tiền. Cần báo cơ quan chức năng sớm và không nhượng bộ trước yêu cầu chuộc.
Tác động vận hành có thể lan sang gián đoạn hoạt động, áp lực lên lãnh đạo và chi phí xử lý sự cố. Doanh nghiệp cần chuẩn bị quy trình ứng phó ransomware và truyền thông nội bộ rõ ràng.
Một báo cáo về ransomware cho thấy các nhóm tấn công ngày càng kết hợp tống tiền số với đe dọa ngoài đời thực để ép nạn nhân trả tiền. Theo khảo sát toàn cầu với 1.200 tổ chức đã bị ransomware, 37% vụ việc có liên quan đến đe dọa tâm lý hoặc thể chất; trong đó 23% là đe dọa tâm lý và 17% là đe dọa thể chất.
Các hình thức được ghi nhận gồm doxxing (công khai thông tin cá nhân), swatting, theo dõi, đe dọa gia đình, gửi tin nhắn hoặc bưu phẩm gây áp lực, và trong một số trường hợp là xâm nhập vật lý. Báo cáo cũng cho biết 53% tổ chức bị tấn công xác nhận kẻ tấn công đã thực sự thực hiện một phần các lời đe dọa trong năm qua.
Khuyến nghị chính là không trả tiền chuộc, vì việc thanh toán có thể khiến đối tượng tiếp tục tống tiền. Khi có dấu hiệu bị đe dọa trực tiếp, tổ chức nên liên hệ cơ quan thực thi pháp luật sớm, đồng thời kích hoạt quy trình ứng phó sự cố, hỗ trợ tâm lý cho nhân sự liên quan và tăng cường bảo vệ thông tin cá nhân của lãnh đạo, nhân viên và gia đình họ.