Ransomware brukade betyda låsta skärmar och krypterade servrar. Allt oftare betyder det en tyst stöld och ett hotfullt e-postmeddelande. En färsk rapport från The NAS Guy, som bygger på Coveware by Veeams incidentdata för Q3 2026, beskriver hur grupper som Silent Ransom Group (SRG) helt har övergett kryptering. Datastöldsutpressning utan ransomware är snabbare, billigare för angriparna och svårare för traditionella försvar att upptäcka.

Källmaterialet är kortfattat, så det här inlägget håller sig till vad det säger: att ta bort det kostsamma och arbetsintensiva steget att distribuera kryptering låter grupper genomföra snabba intrång-och-utpressningsoperationer som kringgår traditionella endpoint-skydd samtidigt som de behåller hävstången mot offren. Siffrorna som citeras kommer från incidenter som Coveware by Veeam hanterade under Q3 2026.

Hur Silent Ransom Group utpressar utan kryptering

Klassiska ransomware-attacker kräver att flera saker går rätt: angriparna måste ta sig in, sprida sig över system, inaktivera försvar och distribuera krypteringsprogramvara som faktiskt fungerar. Varje steg skapar chanser för säkerhetsverktyg att upptäcka att något är fel.

En ren exfiltreringsmodell hoppar över det mesta av detta. Angriparna kopierar data och kontaktar sedan offret och hotar att publicera den. Det finns inget att kryptera, så det finns ingen krypteringsnyttolast för endpoint-säkerhetsprogramvara att flagga. Enligt rapporten är det just därför som tillvägagångssättet kringgår traditionella endpoint-skydd.

Det förändrar också offrets kalkyl. Bra säkerhetskopior kan ångra en krypteringsattack, men säkerhetskopior gör ingenting mot ett hot om att läcka stulna filer. Trycket kommer från exponering, inte från driftstopp.

SRG har förknippats med attacker mot stora advokatbyråer, och dess operationer har förekommit i vår bevakning, inklusive Andersen Groups utpressningslistning på gruppens LeakedData-webbplats.

Varför det inte garanterar radering att betala för tystnad

Kärnproblemet med att betala ett krav på datautpressning är att produkten som säljs är ett löfte. Angriparen säger att data kommer att raderas, men det finns inget sätt för ett offer att verifiera det. Stulen data kan kopieras, behållas eller säljas vidare, och brottslingarna har inget incitament att hålla sitt ord annat än att skydda sitt eget rykte.

Rubriken i artikeln säger det direkt: att betala för tystnad misslyckas. Även om en grupp håller en överenskommelse har offret ingen granskningskedja, inget förstörelseintyg och ingen möjlighet till gottgörelse. Den osäkerheten är hävstången. Ett offer som betalar en gång har visat att de är villiga att betala.

För vanliga människor är implikationen obehaglig. Om ett företag som har dina uppgifter betalar ett utpressningskrav kan du inte utgå från att din information har raderats. Du bör behandla den som exponerad oavsett vad företaget säger om utgången.

Vad den läckta plånboks- och offerdatan avslöjar

SRG-historien har ytterligare ett lager: en misstänkt läcka av intern data som tillhör gruppen. Som vi rapporterade har Chainalysis kopplat kryptoplånböcker från SRG-läckan till lösensummor, vilket exponerar kryptovalutaadresser kopplade till betalningar som gjorts till operationen.

Varför spelar det roll? Det visar att dessa operationer är kommersiella företag med faktiska intäkter, och att offren faktiskt betalade. Det visar också att kriminella grupper själva är sårbara för exponering. Läckan är en påminnelse om att data i deras händer bara är så säker som deras egen säkerhet, vilket inte är en tröstande tanke när datan är din.

Det visar också att hotet inte är begränsat till en sektor. Relaterade fall, som Mayer Brown-dokument som publicerats av Luna Moth, visar hur utpressningsgrupper kan sätta press på organisationer via läckwebbplatser, även när en byrå säger att dess system inte har utsatts för intrång.

Vad detta innebär för dig

De flesta kommer aldrig att förhandla med en utpressningsgrupp. Men dina uppgifter kan finnas i systemen hos advokatbyråer, skatterådgivare, vårdgivare och andra professionella tjänsteföretag som angriparna riktar in sig på. När en av dem drabbas blir du en nedströms drabbad utan att ha gjort något fel.

Eftersom ren exfiltrering inte lämnar några uppenbara tecken på en attack kan du få reda på ett intrång först när en listning dyker upp eller ett företag skickar ett meddelande. Utgå från att alla uppgifter som ett drabbat företag hade, som kontaktuppgifter, ekonomiska register eller identitetshandlingar, kan finnas i kriminellas händer, och att en betalning från företaget inte ändrar det.

Steg för att skydda dig efter ett intrång hos tredje part

Du kan inte kontrollera hur ett företag försvarar sina servrar, men du kan begränsa vad stulen data kan användas till.

  • Byt återanvända lösenord. Om du använde samma lösenord hos det drabbade företaget och någon annanstans, byt det överallt. Använd en lösenordshanterare för att generera unika lösenord.
  • Aktivera tvåfaktorsautentisering. Föredra en autentiseringsapp eller hårdvarunyckel framför SMS där det är möjligt, särskilt för e-post, bank och molnlagring.
  • Var uppmärksam på riktad nätfiske. Stulen data gör bedrägerier mer övertygande. Var skeptisk till meddelanden som refererar till riktiga dokument, ärenden eller kontouppgifter.
  • Övervaka intrång. Använd en tjänst för intrångsaviseringar för att få veta när din e-postadress dyker upp i läckt data.
  • Överväg en kreditspärr. Om ekonomiska uppgifter eller identitetsuppgifter var inblandade gör en kreditspärr det svårare att öppna konton i ditt namn.
  • Verifiera meddelanden självständigt. Om du får ett brev om ett intrång, kontakta organisationen med uppgifter som du själv slår upp, inte länkar i meddelandet.

Slutsatsen

Datastöldsutpressning utan ransomware fungerar eftersom det tar bort angriparens riskfylldaste steg och berövar offren säkerhetskopieförsvaret. Att betala köper ingen säkerhet, och det läckta SRG-materialet visar hur verkliga pengarna och exponeringen är. Skärp din hantering av inloggningsuppgifter, aktivera 2FA och håll koll på intrångsaviseringar. För att se hur dessa operationer utspelar sig i praktiken, läs vår bevakning av SRG-läckan och Chainalysis fynd om plånböcker och Andersen Groups utpressningslistning.