Ransomware betekende vroeger vergrendelde schermen en versleutelde servers. Steeds vaker betekent het een stille diefstal en een dreigende e-mail. Een recent rapport van The NAS Guy, gebaseerd op Coveware by Veeam's Q3 2026-incidentgegevens, beschrijft hoe groepen zoals Silent Ransom Group (SRG) encryptie volledig hebben laten vallen. Data-diefstal-extortion zonder ransomware is sneller, goedkoper voor aanvallers en moeilijker te detecteren voor traditionele verdedigingsmechanismen.

Het bronmateriaal is beknopt, dus dit bericht houdt zich aan wat er staat: het verwijderen van de kostbare, arbeidsintensieve stap van het inzetten van encryptie stelt groepen in staat snelle inbraak-en-afpersingsoperaties uit te voeren die traditionele endpoint-verdedigingen omzeilen terwijl ze druk op slachtoffers behouden. De aangehaalde cijfers komen uit incidenten die Coveware by Veeam in Q3 2026 heeft ondersteund.

Hoe Silent Ransom Group afperst zonder encryptie

Klassieke ransomware-aanvallen vereisen dat verschillende dingen goed gaan: aanvallers moeten binnenkomen, zich verspreiden over systemen, verdedigingen uitschakelen en encryptiesoftware inzetten die daadwerkelijk werkt. Elke stap creëert kansen voor beveiligingstools om iets verdachts op te merken.

Een puur exfiltratiemodel slaat het meeste daarvan over. De aanvallers kopiëren gegevens en nemen vervolgens contact op met het slachtoffer en dreigen met publicatie. Er is niets te versleutelen, dus er is geen encryptie-payload die endpoint-beveiligingssoftware kan markeren. Volgens het rapport is dit precies waarom de aanpak traditionele endpoint-verdedigingen omzeilt.

Het verandert ook de afweging van het slachtoffer. Goede back-ups kunnen een encryptieaanval ongedaan maken, maar back-ups doen niets tegen een dreiging om gestolen bestanden te lekken. De druk komt van blootstelling, niet van downtime.

SRG is in verband gebracht met aanvallen op grote advocatenkantoren, en de activiteiten zijn in onze berichtgeving verschenen, waaronder de Andersen Group extortion-vermelding op de LeakedData-site van de groep.

Waarom betalen voor stilte geen verwijdering garandeert

Het kernprobleem met het betalen van een data-extortion-eis is dat het product dat wordt verkocht een belofte is. De aanvaller zegt dat de gegevens worden verwijderd, maar er is geen manier voor een slachtoffer om dat te verifiëren. Gestolen gegevens kunnen worden gekopieerd, behouden of doorverkocht, en de criminelen hebben geen prikkel om hun woord te houden, behalve het beschermen van hun eigen reputatie.

De kop van het artikel maakt het punt direct: betalen voor stilte faalt. Zelfs als een groep één deal nakomt, heeft het slachtoffer geen auditspoor, geen bewijs van vernietiging en geen verhaal. Die onzekerheid is de hefboom. Een slachtoffer dat één keer betaalt, heeft getoond bereid te zijn te betalen.

Voor gewone mensen is de implicatie ongemakkelijk. Als een bedrijf dat uw gegevens bezit een afpersingseis betaalt, kunt u er niet van uitgaan dat uw informatie is gewist. U moet het als blootgesteld beschouwen, ongeacht wat het bedrijf over de uitkomst zegt.

Wat de gelekte wallet- en slachtoffergegevens onthullen

Het SRG-verhaal heeft nog een laag: een vermoedelijk lek van interne gegevens die toebehoren aan de groep. Zoals we hebben gemeld, koppelde Chainalysis crypto-wallets uit het SRG-lek aan losgeldbetalingen, waarbij cryptocurrency-adressen werden blootgelegd die verband houden met betalingen aan de operatie.

Waarom is dat belangrijk? Het toont aan dat deze operaties commerciële ondernemingen zijn met echte inkomsten, en dat slachtoffers daadwerkelijk hebben betaald. Het toont ook aan dat criminele groepen zelf kwetsbaar zijn voor blootstelling. Het lek is een herinnering dat de gegevens in hun handen alleen zo veilig zijn als hun eigen beveiliging, wat geen geruststellende gedachte is wanneer de gegevens van u zijn.

Het toont ook aan dat de dreiging niet beperkt is tot één sector. Gerelateerde zaken, zoals de Mayer Brown-documenten gepubliceerd door Luna Moth, tonen hoe afpersingsploegen organisaties onder druk kunnen zetten via leaksites, zelfs wanneer een kantoor zegt dat zijn systemen niet zijn gecompromitteerd.

Wat dit voor u betekent

De meeste mensen zullen nooit onderhandelen met een afpersingsgroep. Maar uw gegevens kunnen zich bevinden in de systemen van advocatenkantoren, belastingadviseurs, zorgverleners en andere professionele dienstverleners die aanvallers als doelwit nemen. Wanneer een van hen wordt getroffen, wordt u een stroomafwaarts slachtoffer zonder iets verkeerd te hebben gedaan.

Omdat pure exfiltratie geen duidelijk teken van een aanval achterlaat, komt u mogelijk pas achter een datalek wanneer een vermelding verschijnt of een bedrijf een kennisgeving stuurt. Ga ervan uit dat alle gegevens die een getroffen kantoor bezat, zoals contactgegevens, financiële administratie of identiteitsdocumenten, in criminele handen kunnen zijn, en dat een betaling door het bedrijf daar niets aan verandert.

Stappen om uzelf te beschermen na een datalek bij een derde partij

U kunt niet bepalen hoe een bedrijf zijn servers verdedigt, maar u kunt beperken waarvoor gestolen gegevens kunnen worden gebruikt.

  • Wijzig hergebruikte wachtwoorden. Als u hetzelfde wachtwoord gebruikte bij het getroffen kantoor en elders, vervang het dan overal. Gebruik een wachtwoordmanager om unieke wachtwoorden te genereren.
  • Schakel tweefactorauthenticatie in. Geef waar mogelijk de voorkeur aan een authenticator-app of hardwarematige sleutel boven sms, vooral voor e-mail, bankieren en cloudopslag.
  • Let op gerichte phishing. Gestolen gegevens maken oplichting overtuigender. Wees sceptisch over berichten die verwijzen naar echte documenten, zaakdetails of accountinformatie.
  • Houd datalekken in de gaten. Gebruik een dienst voor datalekmeldingen om te weten wanneer uw e-mailadres in gelekte gegevens voorkomt.
  • Overweeg een kredietbevriezing. Als financiële of identiteitsgegevens betrokken waren, maakt het bevriezen van uw krediet het moeilijker om accounts op uw naam te openen.
  • Verifieer kennisgevingen onafhankelijk. Als u een datalekbrief ontvangt, neem dan contact op met de organisatie via gegevens die u zelf opzoekt, niet via links in het bericht.

De kern van de zaak

Data-diefstal-extortion zonder ransomware werkt omdat het de riskantste stap van de aanvaller wegneemt en slachtoffers de back-upverdediging ontneemt. Betalen levert geen zekerheid op, en het gelekte SRG-materiaal toont hoe reëel het geld en de blootstelling zijn. Verscherp uw credential-hygiëne, schakel 2FA in en houd datalekmeldingen in de gaten. Om te zien hoe deze operaties in de praktijk verlopen, lees onze berichtgeving over het SRG-lek en de bevindingen van Chainalysis over wallets en de Andersen Group extortion-vermelding.