Nhóm ransomware bị cáo buộc mở rộng sang đe dọa vật lý
"The article reports that organizations are seeing ransomware-related extortion tactics expand beyond digital disruption to include alleged threats against employees' families, stalking, physical violence, and abduction. The claims are difficult to independently verify, and no CVE or technical vulnerability is mentioned."
Tăng rủi ro từ tống tiền sang đe dọa vật lý, ảnh hưởng trực tiếp đến an toàn nhân viên và khả năng ra quyết định khi ứng phó.
Có thể làm tăng chi phí ứng phó sự cố, gián đoạn vận hành và tạo áp lực lên uy tín doanh nghiệp nếu thông tin bị lan truyền.
Nhiều tổ chức cho biết các chiến dịch ransomware và tống tiền đang có dấu hiệu vượt ra ngoài gián đoạn hệ thống, khi xuất hiện các cáo buộc về đe dọa gia đình nhân viên, theo dõi, bạo lực thể chất và thậm chí bắt cóc. Tuy vậy, các thông tin này khó xác minh độc lập, nên cần được xem là cảnh báo rủi ro hơn là kết luận chắc chắn.
Về mặt an ninh, xu hướng này cho thấy kẻ tấn công có thể kết hợp áp lực tâm lý với ép buộc tài chính để tăng khả năng nạn nhân trả tiền chuộc. Điều đó làm mở rộng phạm vi ảnh hưởng từ hệ thống CNTT sang an toàn con người và an ninh tổ chức.
Khuyến nghị cho doanh nghiệp là rà soát lại quy trình ứng phó sự cố, tăng cường bảo vệ thông tin nhân sự, thiết lập kênh báo cáo khẩn cấp, và huấn luyện đội ngũ về cách xử lý khi nhận được đe dọa trực tiếp. Đồng thời, nên phối hợp với pháp chế, an ninh nội bộ và cơ quan chức năng khi có dấu hiệu rủi ro thực tế.