What is double extortion ransomware?

Double extortion is when attackers steal sensitive data before encrypting files, then demand payment to prevent the data from being published or sold. The theft itself becomes the leverage, even if the victim can restore systems from backups.

Why don't backups protect against double extortion?

Backups solve the availability problem by restoring encrypted systems, but they do nothing to stop attackers from publishing stolen files. Since the ransom demand is about preventing a data leak, restoring from backup doesn't remove the pressure to pay.

What kinds of data do double extortion attackers steal?

Attackers copy customer records, financial documents, employee data, and intellectual property before encrypting systems. This stolen data is then used as leverage to demand payment.

Are some ransomware groups abandoning encryption entirely?

Yes, some groups have concluded that stealing data and threatening exposure is more profitable and less risky than deploying encryption malware across a network. Double extortion sits in the middle of that evolution, with attackers still encrypting but relying on data theft as the primary pressure point.

How common are ransomware attacks?

Kaspersky blocked 250,000 ransomware attacks across the Asia Pacific region in the first half of 2026. This volume shows how routine these attacks have become for organizations of every size.

Kiristyshaittaohjelmat noudattivat ennen yksinkertaista kaavaa: hyökkääjät salasivat tiedostosi, maksoit saadaksesi ne takaisin, ja tarina päättyi siihen. Äskettäin julkaistu kiristyshaittaohjelmien torjuntaopas selvittää, miksi tämä malli o...

Mitä kaksinkertainen kiristyshaittaohjelma todella varastaa

Kiristyshaittaohjelmat noudattivat ennen yksinkertaista kaavaa: hyökkääjät salasivat tiedostosi, maksoit saadaksesi ne takaisin, ja tarina päättyi siihen. Äskettäin julkaistu kiristyshaittaohjelmien torjuntaopas selvittää, miksi tämä malli on vanhentunut. Nykyaikaiset kiristyshaittaohjelmaryhmät harjoittavat nyt kaksinkertaista kiristystä, mikä tarkoittaa, että ne varastavat arkaluontoisia tietoja ennen kuin ne salaavat yhtäkään tiedostoa. Vasta kopioituaan asiakastietoja, talousasiakirjoja, työntekijätietoja tai immateriaalioikeuksia ne lukitsevat järjestelmät ja vaativat maksua.

Itse varkaus on vipuvoima. Jos uhri kieltäytyy maksamasta, hyökkääjät uhkaavat julkaista varastetut tiedot julkisesti tai myydä ne muille rikollisille. Tämä uhka pätee riippumatta siitä, voiko organisaatio palauttaa järjestelmänsä varmuuskopioista. Oppaan sanamuoto on suora: kaksinkertainen kiristys tekee tyhjäksi vanhan neuvon "palauta vain varmuuskopiosta", koska lunastusvaatimus ei enää koske vain tiedostojen takaisin saamista. Kyse on tietovuodon estämisestä, joka voisi laukaista sääntelysakkoja, oikeusjuttuja ja mainehaittaa, joka säilyy kauan sen jälkeen, kun järjestelmät ovat jälleen verkossa.

Tämä muutos on ollut rakenteilla jo jonkin aikaa. Kuten äskettäisessä katsauksessa siitä, miten kiristyshaittaohjelmajengit luopuvat salauksesta kiristyksen hyväksi kokonaan, todettiin, jotkin ryhmät ovat tulleet siihen tulokseen, että tietojen varastaminen ja paljastamisella uhkaaminen on tuottoisampaa ja vähemmän riskialtista kuin salaushaittaohjelman levittäminen koko verkkoon. Kaksinkertainen kiristys sijaitsee tämän kehityksen keskellä: hyökkääjät salaaavat edelleen, mutta tietojen varastamisesta on tullut ensisijainen painopiste.

Miksi varmuuskopiot eivät enää takaa turvallisuutta

Vuosien ajan tavanomainen kiristyshaittaohjelmien torjunta oli suoraviivainen: ylläpidä vankat varmuuskopiot, ja jos hyökkääjät salaavat järjestelmäsi, palauta puhtaasta kopiosta ja kieltäydy maksamasta. Tämä neuvo on edelleen tärkeä toiminnalliselle palautumiselle, mutta se ei enää käsittele koko uhkaa. Täydellinen varmuuskopio palauttaa palvelimesi. Se ei tee mitään estääkseen hyökkääjiä julkaisemasta varastettuja tiedostoja, jos et maksa.

Tällä on merkitystä, koska tietovuodon taloudellinen ja oikeudellinen riski voi ylittää käyttökatkoksen kustannukset. Organisaatiot, jotka käsittelevät terveystietoja, taloustietoja tai henkilötietoja, kohtaavat ilmoitusvelvollisuuksia ja mahdollisia seuraamuksia heti, kun varastetut tiedot vahvistetaan, maksettiinko lunnaat tai ei. Varmuuskopiot ratkaisevat saatavuusongelman. Ne eivät ratkaise luottamuksellisuusongelmaa, ja kaksinkertainen kiristys on rakennettu nimenomaan hyödyntämään tätä aukkoa.

Uhan laajuus korostaa, miksi tällä erottelulla on merkitystä. Aasian ja Tyynenmeren aluetta seuraavat tietoturvatutkijat raportoivat, että Kaspersky esti 250 000 kiristyshaittaohjelmahyökkäystä APAC-alueella vuoden 2026 ensimmäisellä puoliskolla, mikä määrä heijastaa sitä, miten rutiininomaisia näistä hyökkäyksistä on tullut kaikenkokoisille organisaatioille, ei vain suurille yrityksille, joilla on omat tietoturvatiimit.

Kerroksittaiset puolustukset: VPN:t, segmentointi ja käyttöoikeuksien hallinta

Koska tietojen varastaminen tapahtuu ennen salausta, ennaltaehkäisyn on keskityttävä estämään hyökkääjiä pääsemästä käsiksi arkaluontoisiin tietoihin alun perinkin, ei vain palautumaan jälkikäteen. Opas viittaa kerroksittaiseen lähestymistapaan yksittäisen korjauksen sijaan.

VPN on yksi hyödyllinen kerros, erityisesti etäyhteyksien suojaamiseksi sisäisiin järjestelmiin, jotta etätyöntekijöiden ja yritysverkkojen väliset tunnistetiedot ja liikenne eivät paljastu julkisissa tai suojaamattomissa yhteyksissä. Pelkkä VPN ei kuitenkaan estä hyökkääjää, joka on jo hankkinut voimassa olevat tunnistetiedot tietojenkalastelun tai vuotaneen salasanan kautta, liikkumasta vapaasti sisäverkossa. Tässä verkon segmentointi tulee välttämättömäksi: järjestelmien jakaminen eristettyihin vyöhykkeisiin, jotta vaarantunut laite tai tili ei pääse käsiksi jokaiseen palvelimeen ja tietokantaan, jotka organisaatio omistaa. Jos hyökkääjät eivät voi liikkua sivusuunnassa, he eivät voi järjestää massiivista tietovarkautta edes alkuperäisen tietomurron jälkeen.

Käyttöoikeuksien hallinta täydentää tätä kerrosta. Sen rajoittaminen, ketkä työntekijät ja järjestelmät pääsevät käsiksi arkaluontoisiin tietoihin, monivaiheisen tunnistautumisen vaatiminen ja epätavallisten tietosiirtojen seuranta kaikki pienentävät sitä aikaikkunaa, joka hyökkääjillä on tietojen siirtämiseen ennen kuin kukaan huomaa. Mikään näistä toimenpiteistä ei yksinään toimi hopealuotina. Yhdessä ne nostavat onnistuneen kaksinkertaisen kiristyshyökkäyksen kustannuksia ja vaikeutta merkittävästi.

Poikkeamien hallintasuunnitelman rakentaminen tietojen palauttamisen lisäksi

Vain järjestelmien varmuuskopioista palauttamiseen rakennettu poikkeamien hallintasuunnitelma on puutteellinen kaksinkertaisen kiristyksen aikakaudella. Organisaatiot tarvitsevat suunnitelman, joka käsittelee myös sitä, mitä tapahtuu, jos varastetut tiedot vahvistetaan: kuka määrittää oikeudelliset ja sääntelyyn liittyvät ilmoitusvelvollisuudet, miten viestintä asiakkaiden ja kumppaneiden kanssa hoidetaan ja miten organisaatio päättää, neuvotellaanko lainkaan. Nämä päätökset on paljon vaikeampaa tehdä hyvin paineen alla aktiivisen poikkeaman aikana kuin suunnitella etukäteen.

Mitä tämä tarkoittaa sinulle

Riippumatta siitä, johdatko pienyritystä vai hallinnoitko IT:tä suuremmassa organisaatiossa, käytännön johtopäätös on sama: kaksinkertaisen kiristyksen kiristyshaittaohjelmien torjuntastrategia ei voi pysähtyä varmuuskopioihin. Tietojen varastamisen ehkäiseminen ansaitsee saman huomion kuin tietojen palauttaminen. Se tarkoittaa etäyhteyksien suojaamista, verkkojen segmentointia niin, että yksi vaarantunut tili ei paljasta kaikkea, ja reagointisuunnitelmaa, joka kattaa tietojen paljastumisen skenaariot, ei vain käyttökatkokset.

Keskeiset huomiot

Oleta, että mikä tahansa kiristyshaittaohjelmatapaus voi sisältää tietojen varastamista, ei vain salausta, ja suunnittele sen mukaisesti.
Kohtele varmuuskopioita yhtenä puolustuskerroksena järjestelmän palauttamiseen, ei täydellisenä ratkaisuna kiristystä vastaan.
Käytä VPN:ää etäyhteyksien suojaamiseen, mutta yhdistä se verkon segmentointiin ja vahvoihin käyttöoikeuksien hallintakeinoihin sivusuuntaisen liikkeen rajoittamiseksi.
Rakenna poikkeamien hallintasuunnitelma, joka käsittelee tietojen paljastumista ja ilmoitusvelvollisuuksia, ei vain järjestelmien palauttamista.
Pysy perillä siitä, miten kiristyshaittaohjelmien taktiikat jatkavat muuttumista, sillä hyökkääjät mukauttavat menetelmiään säännöllisesti puolustusten parantuessa.

FAQ: Q1: Mikä on kaksinkertainen kiristyshaittaohjelma? A1: Kaksinkertainen kiristys tarkoittaa sitä, että hyökkääjät varastavat arkaluontoisia tietoja ennen tiedostojen salaamista ja vaativat sitten maksua estääkseen tietojen julkaisemisen tai myymisen. Itse varkaudesta tulee vipuvoima, vaikka uhri voisikin palauttaa järjestelmät varmuuskopioista. Q2: Miksi varmuuskopiot eivät suojaa kaksinkertaiselta kiristykseltä? A2: Varmuuskopiot ratkaisevat saatavuusongelman palauttamalla salatut järjestelmät, mutta ne eivät tee mitään estääkseen hyökkääjiä julkaisemasta varastettuja tiedostoja. Koska lunastusvaatimus koskee tietovuodon estämistä, varmuuskopiosta palauttaminen ei poista maksupainetta. Q3: Millaisia tietoja kaksinkertaisen kiristyksen hyökkääjät varastavat? A3: Hyökkääjät kopioivat asiakastietoja, talousasiakirjoja, työntekijätietoja ja immateriaalioikeuksia ennen järjestelmien salaamista. Näitä varastettuja tietoja käytetään sitten vipuvoimana maksun vaatimiseksi. Q4: Luopuvatko jotkin kiristyshaittaohjelmaryhmät salauksesta kokonaan? A4: Kyllä, jotkin ryhmät ovat tulleet siihen tulokseen, että tietojen varastaminen ja paljastamisella uhkaaminen on tuottoisampaa ja vähemmän riskialtista kuin salaushaittaohjelman levittäminen verkkoon. Kaksinkertainen kiristys sijaitsee tämän kehityksen keskellä, ja hyökkääjät salaaavat edelleen mutta nojaavat tietojen varastamiseen ensisijaisena painopisteenä. Q5: Kuinka yleisiä kiristyshaittaohjelmahyökkäykset ovat? A5: Kaspersky esti 250 000 kiristyshaittaohjelmahyökkäystä Aasian ja Tyynenmeren alueella vuoden 2026 ensimmäisellä puoliskolla. Tämä määrä osoittaa, miten rutiininomaisia näistä hyökkäyksistä on tullut kaikenkokoisille organisaatioille.