Wer sich schon einmal gefragt hat, was eigentlich mit jenen Milliarden Datensätzen geschieht, die bei Erpressungsangriffen mit Schadsoftware regelmäßig abhandenkommen, der erhält nun zumindest eine teilweise Antwort darauf. 

Bei der sogenannten doppelten Erpressung verschlüsseln Kriminelle nicht nur die Computersysteme eines Unternehmens, sondern sie stehlen vorab auch große Mengen sensibler Informationen, um anschließend mit deren Veröffentlichung zu drohen. Wie ein aktueller Bericht der „BBC” eindrücklich zeigt, bleibt es längst nicht mehr bei dieser rein digitalen Drohkulisse, denn die erbeuteten Personaldaten werden zunehmend dafür genutzt, einzelne Menschen ganz konkret und im echten Leben unter Druck zu setzen.

In einem anderen Fall erhielten Pflegekräfte eines angegriffenen Krankenhauses Anrufe, bei denen die Täter sie namentlich ansprachen und ihnen daraufhin in aller Ruhe ihre Privatadresse vorlasen. Laut FBI haben sich solche körperlichen Drohungen in den Vereinigten Staaten im vergangenen Jahr mehr als verdoppelt, und Sicherheitsforscher gehen davon aus, dass bei rund vierzig Prozent aller weltweiten Angriffe inzwischen auch eingeschüchtert wird, wobei der Anteil in den USA sogar noch deutlich höher ausfällt.

Auf diese Weise ist ein regelrechter Dienstleistungsmarkt entstanden, auf dem sich vom eingeworfenen Fenster über Brandstiftung bis hin zur Entführung nahezu jede Form der Einschüchterung bestellen lässt. Für die eigentlichen Drahtzieher senkt diese Arbeitsteilung zugleich das persönliche Risiko, weil sie anonym im Hintergrund bleiben, während andere die strafbaren Handlungen ausführen. Die Ermittlungsbehörden beobachten dieses lose Geflecht aus jungen Kriminellen seit einiger Zeit mit wachsender Sorge, weil aus einem ursprünglich rein digitalen Konflikt unvermittelt reale Gewalt erwachsen kann.

In Frankreich etwa konnte die Polizei den Vater eines Krypto-Millionärs befreien, der zuvor verschleppt worden war. Was als verlockende Aussicht auf schnellen Wohlstand begann, kann sich also rasch in eine handfeste Gefahr für Leib und Leben verwandeln, sobald Kriminelle erkennen, wie viel bei einem Opfer zu holen ist.

Wenn Sie in Ihrem Unternehmen für diesen Bereich Verantwortung tragen, sollten Sie daher prüfen, ob Ihre Notfallpläne den Fall mitdenken, dass eine Drohung eines Tages nicht im Postfach, sondern an der Haustür eintrifft. Ebenso sollten Ihre Beschäftigten für die neue Lage sensibilisiert sein und im Ernstfall wissen, an wen sie sich wenden können. Denn nur wer digitale und physische Vorsorge konsequent zusammenbringt, ist gegen diese neue, hybride Form der Erpressung wirklich gewappnet.