Gangi ransomware zaczęły pisać do klientów, a nie tylko do firmy

Prawie 29 dziennie. Takie tempo odnotował Comparitech między lipcem a wrześniem: 2627 ataków ransomware, do których ktoś się przyznał, rekord jego zestawienia i 61 procent więcej niż w tych samych trzech miesiącach 2025 roku. Średnie żądanie okupu wyniosło 602 400 dolarów, mediana 150 000. Największy udział mieli Qilin i grupa nazywająca się The Gentlemen.

Liczba znaczy mniej niż taktyka, która za nią stoi. Gangom nie wystarcza już zaszyfrowanie plików firmy i czekanie. Po wykradzeniu danych biorą się bezpośrednio za ludzi, którzy w nich figurują. Rebecca Moody, szefowa badań nad danymi w Comparitech, wskazuje na The Gentlemen, którzy w czerwcu uderzyli w klientów MIP Holdings, i podsumowuje konsekwencje bez ogródek: "zapłacenie okupu absolutnie nie gwarantuje, że Wasze skradzione dane zostaną usunięte."

E-mail, który przychodzi, nie jest więc spamem w zwykłym sensie. Wie, z jaką firmą mieliście do czynienia, mniej więcej co kupiliście albo jaką mieliście polisę, i żąda pieniędzy za milczenie. Odpowiedź wciąż brzmi nie, i wciąż należy zgłaszać zamiast odpisywać, ale trafia inaczej, gdy szczegóły się zgadzają.

Nic z tego nie zależy od Was. Od Was zależy druga połowa ransomware, ta, w której to Wasze własne pliki zostają zablokowane. Aktualna kopia dokumentów i zdjęć zamienia katastrofę w jedno popołudnie, a kopia zapasowa jednym kliknięciem w Tendvane przenosi Dokumenty, Obrazy i Pulpit na wybrany przez Was dysk, bez myślenia o tym.