Kompanije koje plate hakerima traženu otkupninu često vjeruju da su se riješile problema. Međutim, novo istraživanje pokazuje da ih upravo ta odluka može pretvoriti u još privlačniju metu za nove napade.
Vlade širom svijeta već godinama upozoravaju kompanije i institucije da ne plaćaju zahtjeve cyber kriminalaca, jer se time finansiraju nove kriminalne aktivnosti. No, postoji još jedan ozbiljan razlog – hakeri se često vraćaju po još novca.
Prema istraživanju kompanije za cyber sigurnost Proofpoint, više od trećine kompanija koje su jednom platile otkupninu kasnije je ponovo bilo pogođeno zahtjevima za iznudu.
Analiza je obuhvatila 953 kompanije, a rezultati pokazuju da plaćanje kriminalcima ne garantuje sigurnost niti povratak ukradenih podataka.
Hakeri često ne unište podatke
Napadi ucjenjivačkim softverom (ransomware) posljednjih godina postali su mnogo složeniji. Hakeri više ne traže samo novac za otključavanje sistema, već koriste i ukradene podatke kao dodatni pritisak, prijeteći njihovom objavom na internetu.
Iako kriminalne grupe često obećavaju da će nakon uplate izbrisati podatke žrtve, brojni slučajevi pokazali su da se ta obećanja ne ispunjavaju.
Jedan od primjera je kompanija Klue, čiji su podaci nakon navodnog dogovora s hakerima ipak završili kod druge kriminalne grupe.
Slična situacija dogodila se i kompaniji Change Healthcare 2024. godine. Nakon velikog napada u kojem su ukradeni osjetljivi zdravstveni podaci miliona ljudi, kompanija je morala pregovarati s više kriminalnih grupa.
"Plaćanje ih ne zaustavlja"
Stručnjaci za sigurnost upozoravaju da hakeri nemaju pravi motiv da nakon plaćanja jednostavno nestanu.
Ako kompanija jednom pokaže da je spremna platiti, kriminalci je mogu označiti kao laku metu za buduće napade.
Britanska policija je tokom akcije protiv ransomware grupe LockBit 2024. godine pronašla ukradene podatke žrtava koji su i dalje bili sačuvani na serverima kriminalaca, čak i nakon što su neke žrtve platile otkupninu.
Stručnjaci zato savjetuju kompanijama da ulažu u prevenciju, jače zaštite sistema, sigurnosne kopije podataka i edukaciju zaposlenih, jer plaćanje hakerima ne znači kraj problema, već često može biti samo početak nove ucjene.