Ransomware bedeutete früher gesperrte Bildschirme und verschlüsselte Server. Zunehmend bedeutet sie einen stillen Diebstahl und eine drohende E-Mail. Ein aktueller Bericht von The NAS Guy, der sich auf die Incidents-Daten von Coveware by Veeam für Q3 2026 stützt, beschreibt, wie Gruppen wie die Silent Ransom Group (SRG) die Verschlüsselung vollständig aufgegeben haben. Datendiebstahl-Erpressung ohne Ransomware ist schneller, für Angreifer kostengünstiger und für traditionelle Abwehrmaßnahmen schwerer zu erkennen.

Das Quellmaterial ist knapp, daher beschränkt sich dieser Beitrag auf das, was darin steht: Der Wegfall des kostspieligen und arbeitsintensiven Schritts der Verschlüsselungsbereitstellung ermöglicht es Gruppen, schnelle Breach-and-Extort-Operationen durchzuführen, die traditionelle Endpoint-Abwehrmaßnahmen umgehen und dennoch Druck auf die Opfer ausüben. Die genannten Zahlen stammen aus Incidents, die Coveware by Veeam im Q3 2026 unterstützt hat.

Wie die Silent Ransom Group ohne Verschlüsselung erpresst

Klassische Ransomware-Angriffe erfordern, dass mehrere Dinge gelingen: Angreifer müssen eindringen, sich über Systeme ausbreiten, Abwehrmaßnahmen deaktivieren und Verschlüsselungssoftware einsetzen, die tatsächlich funktioniert. Jeder Schritt bietet Sicherheitstools die Chance, etwas Ungewöhnliches zu bemerken.

Ein reines Exfiltrationsmodell überspringt das meiste davon. Die Angreifer kopieren Daten und kontaktieren dann das Opfer, um mit der Veröffentlichung zu drohen. Es gibt nichts zu verschlüsseln, also gibt es keine Verschlüsselungsnutzlast, die Endpoint-Sicherheitssoftware melden könnte. Laut dem Bericht ist genau das der Grund, warum der Ansatz traditionelle Endpoint-Abwehrmaßnahmen umgeht.

Es verändert auch die Kalkulation des Opfers. Gute Backups können einen Verschlüsselungsangriff rückgängig machen, aber Backups nützen nichts gegen die Drohung, gestohlene Dateien zu veröffentlichen. Der Druck entsteht durch die Bloßstellung, nicht durch Ausfallzeiten.

SRG wurde mit Angriffen auf große Anwaltskanzleien in Verbindung gebracht, und seine Aktivitäten sind in unserer Berichterstattung erschienen, einschließlich der Andersen Group Extortion-Listung auf der LeakedData-Seite der Gruppe.

Warum das Zahlen für Schweigen keine Löschung garantiert

Das Kernproblem beim Zahlen einer Datenerpressungsforderung besteht darin, dass das verkaufte Produkt ein Versprechen ist. Der Angreifer sagt, die Daten würden gelöscht, aber für das Opfer gibt es keine Möglichkeit, das zu überprüfen. Gestohlene Daten können kopiert, zurückbehalten oder weiterverkauft werden, und die Kriminellen haben keinen Anreiz, ihr Wort zu halten, außer dem Schutz ihres eigenen Rufs.

Die Schlagzeile des Artikels bringt den Punkt direkt auf den Punkt: Das Zahlen für Schweigen scheitert. Selbst wenn eine Gruppe eine Abmachung einhält, hat das Opfer keinen Prüfpfad, kein Vernichtungszertifikat und keinen Rechtsbehelf. Diese Unsicherheit ist der Hebel. Ein Opfer, das einmal zahlt, hat gezeigt, dass es bereit ist zu zahlen.

Für gewöhnliche Menschen ist die Implikation unangenehm. Wenn ein Unternehmen, das Ihre Daten hält, eine Erpressungsforderung zahlt, können Sie nicht davon ausgehen, dass Ihre Informationen gelöscht wurden. Sie sollten sie als offengelegt behandeln, unabhängig davon, was das Unternehmen über das Ergebnis sagt.

Was die geleakte Wallet- und Opferdaten offenbaren

Die SRG-Geschichte hat eine weitere Ebene: ein mutmaßliches Leck interner Daten der Gruppe. Wie wir berichteten, verknüpfte Chainalysis Krypto-Wallets aus dem SRG-Leak mit Lösegeldzahlungen und legte Kryptowährungsadressen offen, die mit Zahlungen an die Operation verbunden sind.

Warum ist das wichtig? Es zeigt, dass diese Operationen kommerzielle Unternehmen mit echten Einnahmen sind und dass Opfer tatsächlich gezahlt haben. Es zeigt auch, dass kriminelle Gruppen selbst anfällig für Bloßstellung sind. Das Leck ist eine Erinnerung daran, dass die Daten in ihren Händen nur so sicher sind wie ihre eigene Sicherheit – kein beruhigender Gedanke, wenn es Ihre Daten sind.

Es zeigt auch, dass die Bedrohung nicht auf einen Sektor beschränkt ist. Verwandte Fälle wie die von Luna Moth veröffentlichten Mayer-Brown-Dokumente zeigen, wie Erpressungstrupps Organisationen über Leak-Sites unter Druck setzen können, selbst wenn eine Kanzlei angibt, ihre Systeme seien nicht kompromittiert worden.

Was das für Sie bedeutet

Die meisten Menschen werden nie mit einer Erpressergruppe verhandeln. Aber Ihre Daten können sich in den Systemen von Anwaltskanzleien, Steuerberatern, Gesundheitsdienstleistern und anderen professionellen Dienstleistern befinden, die von Angreifern ins Visier genommen werden. Wenn eines davon getroffen wird, werden Sie zum nachgelagerten Opfer, ohne etwas falsch gemacht zu haben.

Da reine Exfiltration keine offensichtlichen Anzeichen eines Angriffs hinterlässt, erfahren Sie möglicherweise erst von einer Kompromittierung, wenn eine Listung erscheint oder ein Unternehmen eine Benachrichtigung sendet. Gehen Sie davon aus, dass alle Daten, die ein kompromittiertes Unternehmen hielt – etwa Kontaktdaten, Finanzunterlagen oder Ausweisdokumente – in kriminellen Händen sein könnten, und dass eine Zahlung des Unternehmens daran nichts ändert.

Schritte zum Selbstschutz nach einer Drittanbieter-Kompromittierung

Sie können nicht kontrollieren, wie ein Unternehmen seine Server verteidigt, aber Sie können einschränken, wofür gestohlene Daten verwendet werden können.

  • Ändern Sie wiederverwendete Passwörter. Wenn Sie dasselbe Passwort beim betroffenen Unternehmen und anderswo verwendet haben, ersetzen Sie es überall. Verwenden Sie einen Passwort-Manager, um eindeutige Passwörter zu generieren.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung. Bevorzugen Sie nach Möglichkeit eine Authenticator-App oder einen Hardware-Schlüssel gegenüber SMS, insbesondere für E-Mail, Banking und Cloud-Speicher.
  • Achten Sie auf gezieltes Phishing. Gestohlene Daten machen Betrug überzeugender. Seien Sie skeptisch bei Nachrichten, die echte Dokumente, Falldetails oder Kontoinformationen erwähnen.
  • Überwachen Sie auf Datenlecks. Nutzen Sie einen Benachrichtigungsdienst für Datenlecks, um zu erfahren, wann Ihre E-Mail-Adresse in geleakten Daten auftaucht.
  • Erwägen Sie eine Kredit-Sperre. Wenn Finanz- oder Identitätsdaten betroffen waren, erschwert eine Kredit-Sperre das Eröffnen von Konten in Ihrem Namen.
  • Überprüfen Sie Benachrichtigungen unabhängig. Wenn Sie ein Datenschutzverletzungsschreiben erhalten, kontaktieren Sie die Organisation über Angaben, die Sie selbst nachschlagen, nicht über Links in der Nachricht.

Das Fazit

Datendiebstahl-Erpressung ohne Ransomware funktioniert, weil sie den riskantesten Schritt des Angreifers beseitigt und den Opfern die Backup-Verteidigung nimmt. Das Zahlen verschafft keine Gewissheit, und das geleakte SRG-Material zeigt, wie real das Geld und die Bloßstellung sind. Verbessern Sie Ihre Anmeldeinformations-Hygiene, aktivieren Sie 2FA und behalten Sie Benachrichtigungen zu Datenlecks im Auge. Um zu sehen, wie diese Operationen in der Praxis ablaufen, lesen Sie unsere Berichterstattung über den SRG-Leak und die Chainalysis-Wallet-Erkenntnisse und die Andersen Group Extortion-Listung.