گزارش‌های جدید نشان می‌دهد که باندهای باج‌افزار (Ransomware) برای افزایش احتمال دریافت باج، به طور فزاینده‌ای از تهدید به خشونت فیزیکی علیه مدیران امنیت اطلاعات (CISO)، مدیران اجرایی و کارکنان ارشد سازمان‌های هدف استفاده می‌کنند.
ظهور اخاذی سه‌گانه (Triple Extortion)
در مدل‌های سنتی، مهاجمان ابتدا داده‌ها را رمزنگاری کرده و سپس تهدید به افشای اطلاعات مسروق می‌کردند. اما اکنون با اضافه شدن تهدیدات روانی و فیزیکی علیه افراد، مفهومی به نام «اخاذی سه‌گانه» (Triple Extortion) شکل گرفته است. طبق آمارهای منتشر شده، حدود ۴۰ درصد از حملات اخیر شامل تهدیدات روانی یا فیزیکی علیه کارکنان بوده‌اند.
روش‌های ارعاب و فشار روانی
عوامل تهدید برای مجبور کردن قربانیان به پرداخت، از متدهای مختلفی استفاده می‌کنند که رایج‌ترین آن‌ها عبارتند از:
- ارسال پیام‌ها، نامه‌ها یا بسته‌های تهدیدآمیز برای کارکنان (۵۷٪)
- تهدید خانواده و دوستان کارکنان (۳۷٪)
- تهدید به نفوذ فیزیکی به دفاتر اداری یا حتی منازل شخصی (۱۹٪)
هدف از این لایه اضافی از ارعاب این است که حتی اگر سازمان اطمینان داشته باشد که می‌تواند شبکه خود را از طریق نسخه‌های پشتیبان (Backups) بازیابی کند، ترس از آسیب فیزیکی یا عاطفی به کارکنان، مدیریت را به پرداخت باج ترغیب کند.
پیامدهای واقعی و خطرناک
این تهدیدات تنها در حد پیام‌های متنی باقی نمانده و به اقدامات عملی تبدیل شده است. در میان سازمان‌هایی که هدف این تاکتیک‌ها بوده‌اند، ۲۵ درصد گزارش کردند که اطلاعات شخصی کارکنان آن‌ها فاش شده (Doxxing) و در ۲۳ درصد موارد، کارکنان هدف حملات Swatting (گزارش دروغین به پلیس برای اعزام نیروهای عملیاتی به منزل قربانی) قرار گرفته‌اند.
این اقدامات منجر به تروماهای عاطفی شدید، نیاز به درمان‌های روان‌شناختی و در برخی موارد، مجبور شدن کارکنان به تغییر محل سکونت شده است. این روند نشان می‌دهد که سندیکاهای جنایی سایبری هیچ ابایی از وارد کردن آسیب‌های فیزیکی برای دستیابی به اهداف مالی خود ندارند.
