Ransomware dulu berarti layar terkunci dan server terenkripsi. Semakin sering, itu berarti pencurian senyap dan email ancaman. Laporan terbaru dari The NAS Guy, yang mengacu pada data insiden Coveware by Veeam Q3 2026, menjelaskan bagaimana kelompok seperti Silent Ransom Group (SRG) telah sepenuhnya meninggalkan enkripsi. Pemerasan melalui pencurian data tanpa ransomware lebih cepat, lebih murah bagi penyerang, dan lebih sulit dideteksi oleh pertahanan tradisional.

Materi sumbernya singkat, jadi postingan ini berpegang pada apa yang dinyatakan: menghilangkan langkah mahal dan padat karya dalam menerapkan enkripsi memungkinkan kelompok menjalankan operasi pembobolan-dan-pemerasan yang cepat yang melewati pertahanan endpoint tradisional sambil tetap memegang daya tekan atas korban. Angka yang dikutip berasal dari insiden yang didukung Coveware by Veeam pada Q3 2026.

Bagaimana Silent Ransom Group memeras tanpa enkripsi

Serangan ransomware klasik memerlukan beberapa hal agar berhasil: penyerang harus masuk, menyebar ke seluruh sistem, menonaktifkan pertahanan, dan menerapkan perangkat lunak enkripsi yang benar-benar berfungsi. Setiap langkah menciptakan peluang bagi alat keamanan untuk menyadari ada sesuatu yang salah.

Model eksfiltrasi murni melewati sebagian besar dari itu. Penyerang menyalin data, lalu menghubungi korban dan mengancam akan mempublikasikannya. Tidak ada yang perlu dienkripsi, jadi tidak ada muatan enkripsi bagi perangkat lunak keamanan endpoint untuk ditandai. Menurut laporan tersebut, inilah tepatnya mengapa pendekatan ini melewati pertahanan endpoint tradisional.

Ini juga mengubah perhitungan korban. Backup yang baik dapat membatalkan serangan enkripsi, tetapi backup tidak melakukan apa pun terhadap ancaman membocorkan file yang dicuri. Tekanan datang dari paparan, bukan downtime.

SRG telah dikaitkan dengan serangan terhadap firma hukum besar, dan operasinya telah muncul dalam liputan kami, termasuk daftar pemerasan Andersen Group di situs LeakedData kelompok tersebut.

Mengapa membayar untuk kebisuan tidak menjamin penghapusan

Masalah inti dengan membayar tuntutan pemerasan data adalah bahwa produk yang dijual hanyalah sebuah janji. Penyerang mengatakan data akan dihapus, tetapi tidak ada cara bagi korban untuk memverifikasinya. Data yang dicuri dapat disalin, disimpan, atau dijual kembali, dan para penjahat tidak memiliki insentif untuk menepati janji mereka selain melindungi reputasi mereka sendiri.

Judul artikel tersebut menyampaikan poin secara langsung: membayar untuk kebisuan gagal. Bahkan jika sebuah kelompok menghormati satu kesepakatan, korban tidak memiliki jejak audit, tidak ada sertifikat penghancuran, dan tidak ada jalan recourse. Ketidakpastian itulah yang menjadi daya tekan. Korban yang membayar sekali telah menunjukkan bahwa mereka bersedia membayar.

Bagi orang biasa, implikasinya tidak nyaman. Jika sebuah perusahaan yang menyimpan data Anda membayar tuntutan pemerasan, Anda tidak dapat mengasumsikan informasi Anda telah dihapus. Anda harus memperlakukannya sebagai terekspos terlepas dari apa yang dikatakan perusahaan tentang hasilnya.

Apa yang diungkapkan oleh kebocoran wallet dan data korban

Kisah SRG memiliki lapisan lain: dugaan kebocoran data internal milik kelompok tersebut. Seperti yang kami laporkan, Chainalysis mengaitkan dompet kripto dari kebocoran SRG dengan pembayaran tebusan, mengekspos alamat cryptocurrency yang terhubung dengan pembayaran yang dilakukan kepada operasi tersebut.

Mengapa itu penting? Ini menunjukkan bahwa operasi-operasi ini adalah perusahaan komersial dengan pendapatan nyata, dan bahwa korban memang membayar. Ini juga menunjukkan bahwa kelompok kriminal itu sendiri rentan terhadap paparan. Kebocoran tersebut adalah pengingat bahwa data di tangan mereka hanya seaman keamanan mereka sendiri, yang bukan pemikiran yang menenangkan ketika data itu milik Anda.

Ini juga menunjukkan bahwa ancaman tersebut tidak terbatas pada satu sektor. Kasus-kasus terkait, seperti dokumen Mayer Brown yang diterbitkan oleh Luna Moth, menunjukkan bagaimana kru pemerasan dapat menekan organisasi melalui situs kebocoran, bahkan ketika sebuah firma mengatakan sistemnya tidak dibobol.

Apa Artinya Ini Bagi Anda

Kebanyakan orang tidak akan pernah bernegosiasi dengan kelompok pemerasan. Tetapi data Anda mungkin berada di dalam sistem firma hukum, penasihat pajak, penyedia layanan kesehatan, dan layanan profesional lain yang menjadi target penyerang. Ketika salah satu dari mereka terkena, Anda menjadi korban hilir tanpa melakukan kesalahan apa pun.

Karena eksfiltrasi murni tidak meninggalkan tanda serangan yang jelas, Anda mungkin mengetahui tentang pelanggaran hanya ketika sebuah daftar muncul atau perusahaan mengirim pemberitahuan. Asumsikan bahwa data apa pun yang dimiliki firma yang dibobol, seperti detail kontak, catatan keuangan, atau dokumen identitas, bisa berada di tangan kriminal, dan bahwa pembayaran oleh perusahaan tidak mengubah itu.

Langkah-langkah untuk melindungi diri Anda setelah pelanggaran pihak ketiga

Anda tidak dapat mengontrol bagaimana sebuah perusahaan mempertahankan servernya, tetapi Anda dapat membatasi untuk apa data yang dicuri dapat digunakan.

  • Ganti kata sandi yang digunakan ulang. Jika Anda menggunakan kata sandi yang sama di firma yang terdampak dan di tempat lain, ganti di mana-mana. Gunakan pengelola kata sandi untuk menghasilkan kata sandi yang unik.
  • Aktifkan autentikasi dua faktor. Utamakan aplikasi authenticator atau kunci perangkat keras daripada SMS jika memungkinkan, terutama untuk email, perbankan, dan penyimpanan cloud.
  • Waspadai phishing yang ditargetkan. Data yang dicuri membuat scam lebih meyakinkan. Bersikap skeptis terhadap pesan yang merujuk pada dokumen nyata, detail kasus, atau informasi akun.
  • Pantau pelanggaran data. Gunakan layanan notifikasi pelanggaran untuk mengetahui kapan alamat email Anda muncul dalam data yang bocor.
  • Pertimbangkan pembekuan kredit. Jika detail keuangan atau identitas terlibat, membekukan kredit Anda membuatnya lebih sulit untuk membuka akun atas nama Anda.
  • Verifikasi pemberitahuan secara independen. Jika Anda menerima surat pelanggaran, hubungi organisasi menggunakan detail yang Anda cari sendiri, bukan tautan dalam pesan.

Intinya

Pemerasan melalui pencurian data tanpa ransomware berhasil karena menghilangkan langkah penyerang yang paling berisiko dan melucuti korban dari pertahanan backup. Membayar tidak membeli kepastian, dan materi SRG yang bocor menunjukkan betapa nyatanya uang dan paparannya. Perketat higiene kredensial Anda, aktifkan 2FA, dan pantau peringatan pelanggaran. Untuk melihat bagaimana operasi-operasi ini berlangsung dalam praktik, baca liputan kami tentang kebocoran SRG dan temuan dompet Chainalysis dan daftar pemerasan Andersen Group.