Ransomware tarkoitti ennen lukittuja näyttöjä ja salattuja palvelimia. Yhä useammin se tarkoittaa hiljaista varkautta ja uhkaavaa sähköpostia. Äskettäinen The NAS Guyn raportti, joka perustuu Coveware by Veeamin Q3 2026 -incidenttitietoihin, kuvaa, miten ryhmät kuten Silent Ransom Group (SRG) ovat luopuneet salauksesta kokonaan. Datavarkauksiin perustuva kiristys ilman ransomwarea on nopeampaa, hyökkääjille halvempaa ja vaikeampaa perinteisille puolustuksille havaita.

Lähdemateriaali on lyhyt, joten tämä artikkeli pitäytyy siinä, mitä se esittää: kalliin ja työvoimavaltaisen salauksen käyttöönoton vaiheen poistaminen antaa ryhmien toteuttaa nopeita murtautumis- ja kiristysoperaatioita, jotka ohittavat perinteiset päätelaitepuolustukset samalla kun niillä säilyy vipuvoima uhreihin. Mainitut luvut tulevat incidenteistä, joita Coveware by Veeam tuki Q3 2026:lla.

Miten Silent Ransom Group kiristää ilman salausta

Klassiset ransomware-hyökkäykset edellyttävät useiden asioiden onnistumista: hyökkääjien on päästävä sisään, levittäydyttävä järjestelmiin, poistettava puolustukset käytöstä ja otettava käyttöön salausohjelmisto, joka todella toimii. Jokainen vaihe antaa tietoturvatyökaluille mahdollisuuden huomata, että jokin on vialla.

Puhdas tietojen ulosvientimalli ohittaa suurimman osan tästä. Hyökkääjät kopioivat tiedot ja ottavat sitten yhteyttä uhriin ja uhkaavat julkaista ne. Salattavaa ei ole, joten päätelaitetietoturvaohjelmistolla ei ole salaushyötykuormaa, jonka se voisi merkitä. Raportin mukaan juuri tästä syystä lähestymistapa ohittaa perinteiset päätelaitepuolustukset.

Se muuttaa myös uhrin laskelmia. Hyvät varmuuskopiot voivat kumota salaushyökkäyksen, mutta varmuuskopiot eivät tee mitään uhkaa vastaan vuotaa varastettuja tiedostoja. Paine tulee paljastumisesta, ei käyttökatkoksesta.

SRG on yhdistetty hyökkäyksiin suuria lakitoimistoja vastaan, ja sen operaatiot ovat esiintyneet uutisoinnissamme, mukaan lukien Andersen Groupin kiristyslistaus ryhmän LeakedData-sivustolla.

Miksi vaikenemisesta maksaminen ei takaa tietojen poistamista

Datakiristysvaatimuksen maksamisen ydinongelma on, että myytävä tuote on lupaus. Hyökkääjä sanoo, että tiedot poistetaan, mutta uhri ei voi mitenkään varmistaa sitä. Varastetut tiedot voidaan kopioida, säilyttää tai myydä edelleen, eikä rikollisilla ole kannustinta pitää sanaansa muuten kuin oman maineensa suojelemiseksi.

Artikkelin otsikko tekee asian selväksi suoraan: vaikenemisesta maksaminen epäonnistuu. Vaikka ryhmä kunnioittaisi yhtä sopimusta, uhrilla ei ole auditointijälkeä, tuhoamistodistusta eikä oikeussuojakeinoa. Juuri tämä epävarmuus on vipuvoima. Uhri, joka maksaa kerran, on osoittanut olevansa valmis maksamaan.

Tavallisille ihmisille seuraus on epämukava. Jos yritys, jolla on hallussaan tietojasi, maksaa kiristysvaatimuksen, et voi olettaa, että tietosi on poistettu. Sinun tulee suhtautua niihin paljastuneina riippumatta siitä, mitä yritys sanoo lopputuloksesta.

Mitä vuotanut lompakko- ja uhritieto paljastaa

SRG-tarinassa on toinenkin kerros: epäilty ryhmän sisäisten tietojen vuoto. Kuten raportoimme, Chainalysis yhdisti SRG-vuodon kryptolompakot lunnaiden maksuihin, paljastaen kryptovaluuttaosoitteita, jotka liittyvät operaatiolle tehtyihin maksuihin.

Miksi sillä on merkitystä? Se osoittaa, että nämä operaatiot ovat kaupallisia yrityksiä, joilla on todellista liikevaihtoa, ja että uhrit todella maksoivat. Se osoittaa myös, että rikollisryhmät ovat itse alttiita paljastumiselle. Vuoto muistuttaa, että heidän käsissään olevat tiedot ovat vain niin turvassa kuin heidän oma tietoturvansa, mikä ei ole lohdullinen ajatus, kun tiedot ovat sinun.

Se osoittaa myös, että uhka ei rajoitu yhteen sektoriin. Vastaavat tapaukset, kuten Luna Mothin julkaisemat Mayer Brownin asiakirjat, osoittavat, miten kiristysryhmät voivat painostaa organisaatioita vuotosivustojen kautta, vaikka yritys sanoisi, ettei sen järjestelmiin ole murtauduttu.

Mitä tämä tarkoittaa sinulle

Useimmat ihmiset eivät koskaan neuvottele kiristysryhmän kanssa. Mutta tietosi voivat olla lakitoimistojen, veroasiantuntijoiden, terveydenhuollon tarjoajien ja muiden ammattipalvelujen järjestelmissä, joihin hyökkääjät kohdistavat. Kun jokin niistä joutuu hyökkäyksen kohteeksi, sinusta tulee alavirran uhri ilman, että olet tehnyt mitään väärää.

Koska puhdas tietojen ulosvienti ei jätä ilmeisiä merkkejä hyökkäyksestä, saatat saada tietää tietomurrosta vasta, kun listaus ilmestyy tai yritys lähettää ilmoituksen. Oleta, että kaikki tiedot, joita murretulla yrityksellä oli hallussaan, kuten yhteystiedot, taloustiedot tai henkilöllisyysasiakirjat, voivat olla rikollisten käsissä, eikä yrityksen maksu muuta sitä.

Vaiheet itsesi suojaamiseen kolmannen osapuolen tietomurron jälkeen

Et voi hallita sitä, miten yritys puolustaa palvelimiaan, mutta voit rajoittaa sitä, mihin varastettuja tietoja voidaan käyttää.

  • Vaihda uudelleenkäytetyt salasanat. Jos käytit samaa salasanaa asianomaisessa yrityksessä ja muualla, vaihda se kaikkialla. Käytä salasananhallintaa ainutlaatuisten salasanojen luomiseen.
  • Ota kaksivaiheinen todennus käyttöön. Suosi todentajasovellusta tai laitteistotunnistetta SMS:n sijaan mahdollisuuksien mukaan, erityisesti sähköpostissa, pankkiasioissa ja pilvitallennuksessa.
  • Varo kohdennettua tietojenkalastelua. Varastetut tiedot tekevät huijauksista vakuuttavampia. Suhtaudu skeptisesti viesteihin, jotka viittaavat todellisiin asiakirjoihin, tapauksen yksityiskohtiin tai tilitietoihin.
  • Seuraa tietomurtoja. Käytä tietomurtoilmoituspalvelua saadaksesi tietää, kun sähköpostiosoitteesi ilmestyy vuotaneisiin tietoihin.
  • Harkitse luottokieltoa. Jos talous- tai henkilöllisyystiedot olivat mukana, luoton jäädyttäminen vaikeuttaa tilien avaamista nimelläsi.
  • Varmista ilmoitukset itsenäisesti. Jos saat tietomurtoilmoituksen, ota yhteyttä organisaatioon itse etsimiesi tietojen avulla, älä viestin linkkien kautta.

Yhteenveto

Datavarkauksiin perustuva kiristys ilman ransomwarea toimii, koska se poistaa hyökkääjän riskialttiimman vaiheen ja riistää uhreilta varmuuskopiopuolustuksen. Maksaminen ei tuo varmuutta, ja vuotanut SRG-materiaali osoittaa, miten todellisia rahat ja paljastuminen ovat. Kiristä tunnistetietojesi hygieniaa, ota 2FA käyttöön ja pidä silmällä tietomurtohälytyksiä. Nähdäksesi, miten nämä operaatiot toteutuvat käytännössä, lue uutisointimme SRG-vuodosta ja Chainalysisin lompakkohavainnoista ja Andersen Groupin kiristyslistauksesta.