Zaplaťte, inak to zverejníme. Zaplaťte, inak vaše systémy zostanú nefunkčné. Zaplaťte, inak tie fotografie dostane každý, koho poznáte.

Vydieranie nepredáva produkt. Predáva úľavu od strachu - a páchatelia vytvárajú strach aj časový limit.

V roku 2025 prijalo centrum IC3 úradu FBI 89 129 oznámení o vydieraní s nahlásenými stratami 122,5 milióna USD. Dostalo tiež viac než 75 000 podaní týkajúcich sa vydierania intímnym obsahom (sextortion).^[ref] Ide o nahlásené prípady, nie o úplný rozsah tejto trestnej činnosti.

Ako páchatelia vyvíjajú nátlak:

🔒 Ransomvér a dvojité vydieranie - Páchatelia zašifrujú systémy, ukradnú dáta alebo urobia oboje. Zálohy ich pripravia o časť možnosti tlačiť na obeť cez nefunkčnú prevádzku. Ukradnuté údaje zákazníkov a zamestnancov, právne dokumenty či zdravotné údaje však vytvárajú druhú hrozbu: zaplaťte, inak ich zverejníme. CISA dokumentuje aj vydieranie ukradnutými dátami bez akéhokoľvek šifrovania.^[ref]

📱 Vydieranie intímnym obsahom (sextortion) - Páchateľ získa intímny materiál podvodom, napadnutím účtu, nátlakom alebo manipuláciou obrázkov a následne žiada peniaze či ďalší obsah. FBI varuje, že páchatelia niekedy materiál zverejnia aj po zaplatení.^[ref] Hanba je súčasťou ich zbrane; obeť nie je páchateľom.

🗃️ Vydieranie ukradnutými dátami - Osobné záznamy, súkromné správy, obchodné tajomstvá, prihlasovacie údaje a údaje o prehliadaní webu či polohe sa stávajú nástrojom nátlaku. Páchatelia prispôsobujú hrozby osobe alebo organizácii, ktorej sa dáta týkajú. Ukradnuté informácie zároveň slúžia na krádež identity a ďalšie podvody.^[ref]

🌐 Vydieranie útokmi DDoS - Páchatelia sa vyhrážajú zahltením online služby alebo najprv predvedú jej narušenie a až potom žiadajú platbu. Požiadavku načasujú na chvíľu, keď výpadok bolí najviac: spustenie služby, výpredaj, zápas, spracovanie miezd alebo obchodný deň.^[ref]

📣 Nátlak aj cez okolie obete - Vydieračské skupiny kontaktujú zamestnancov, zákazníkov, partnerov, novinárov či regulátorov, aby zvýšili reputačný a právny tlak. Hrozba už neznie len „vaše súbory zostanú zamknuté“, ale „my rozhodujeme, kto sa o tom dozvie ako prvý“.

🎭 Blafovanie a požičaná pravda - Niektoré hrozby sa opierajú o materiál, ktorý páchateľ nikdy nemal. Iné obsahujú staré heslo alebo osobný údaj z úniku, aby vymyslené tvrdenie pôsobilo ako dokázané. Jeden pravdivý detail neznamená, že je pravdivá celá hrozba.

Výhodou páchateľa je naliehavosť. Výhodou obete je pripravený postup reakcie, ktorý nahradí paniku rozhodovaním.

Čo robiť:

Pre jednotlivcov:

- Nevyjednávajte osamote. Uchovajte správy, údaje o účtoch, platobné pokyny a časové údaje; účet nahláste platforme a incident polícii alebo príslušnému orgánu pre kybernetickú kriminalitu.

- Pri vydieraní intímnym obsahom prerušte kontakt a ihneď sa zdôverte dôveryhodnej osobe. Ak ide o dieťa, pristupujte k nemu ako k obeti trestného činu a vyhľadajte odbornú pomoc. Pri zhromažďovaní dôkazov nepreposielajte intímny materiál.

- Zabezpečte zasiahnuté účty z dôveryhodného zariadenia: zmeňte opakovane používané heslá, zapnite MFA, skontrolujte aktívne relácie a obnovte prístup k napadnutým e-mailovým účtom či účtom na sociálnych sieťach.

- V relevantných prípadoch využite zavedené služby na odstránenie obsahu, napríklad Take It Down od NCMEC pre snímky vytvorené pred dovŕšením 18 rokov alebo StopNCII.org pre dospelých.

Pre organizácie:

- Pripravte postup reakcie na ransomvér a vydieranie dátami, ktorý pokrýva obmedzenie incidentu, uchovanie dôkazov, právne poradenstvo, poistenie, regulátorov, komunikáciu, spoluprácu s orgánmi činnými v trestnom konaní a kontroly sankcií.

- Uchovávajte offline alebo primerane izolované zálohy a testujte obnovu. Zálohy pomáhajú s obnovou prevádzky; krádež dát však nevrátia späť.

- Segmentujte siete, chráňte vzdialený prístup pomocou MFA, záplatujte systémy dostupné z internetu, obmedzujte oprávnenia a monitorujte nezvyčajné prenosy dát.

- Nikdy nepovažujte platbu za záruku obnovy alebo mlčania. CISA a FBI neodporúčajú platiť, pretože platba nezaručuje obnovenie súborov a financuje ďalšiu trestnú činnosť.^[ref]

Vydieranie uspeje, keď má obeť pocit, že je na všetko sama a nemá čas. Prelomte obe tieto podmienky.