การชำระค่าไถ่โดยเฉลี่ยพุ่งสูงขึ้นแม้ผู้เสียหายจะจ่ายน้อยลง

เศรษฐกิจแรนซัมแวร์พลิกผันอย่างผิดปกติในไตรมาสที่ผ่านมา ตามรายงานไตรมาส 2 ปี 2026 ฉบับใหม่จาก Coveware by Veeam พบว่าการชำระค่าไถ่โดยเฉลี่ยพุ่งขึ้น 176% จากไตรมาสก่อนหน้าเป็น 1,880,612 ดอลลาร์ ในขณะเดียวกัน ค่ามัธยฐานของการชำระเงิน ซึ่งสะท้อนถึงจำนวนเงินที่ผู้เสียหายทั่วไปจ่ายจริง กลับลดลงครึ่งหนึ่งเหลือเพียง 150,000 ดอลลาร์

ความแตกต่างนี้มีความสำคัญ ค่าเฉลี่ยที่เพิ่มขึ้นควบคู่กับค่ามัธยฐานที่ลดลงมักบ่งชี้ว่าการจ่ายเงินก้อนโตจำนวนไม่กี่รายกำลังบิดเบือนภาพรวม ในขณะที่องค์กรส่วนใหญ่ที่จ่ายเงินกลับจ่ายน้อยลงกว่าเดิม เป็นรูปแบบที่ควรทำความเข้าใจหากคุณดำเนินธุรกิจ บริหารโครงสร้างพื้นฐานด้านไอที หรือเพียงต้องการรู้ว่าภาพรวมภัยคุกคามกำลังมุ่งหน้าไปทางไหน

เหตุใดค่าเฉลี่ยและค่ามัธยฐานจึงเคลื่อนที่ไปคนละทิศทาง

ข้อมูลจาก Coveware ชี้ให้เห็นว่าช่องว่างที่กว้างขึ้นระหว่างค่าเฉลี่ยและค่ามัธยฐานของการชำระเงินเกิดจากคดีมูลค่าสูงจำนวนไม่กี่คดี ซึ่งน่าจะเป็นองค์กรขนาดใหญ่หรือองค์กรที่มีฐานะการเงินแข็งแกร่ง ที่จ่ายเงินมหาศาลเพื่อแก้ไขการโจมตี ในขณะเดียวกัน กลุ่มผู้เสียหายที่เลือกจ่ายเงินในวงกว้างกลับจ่ายในจำนวนที่ต่ำกว่าไตรมาสก่อนหน้า

ความแตกต่างนี้สอดคล้องกับการเปลี่ยนแปลงในวงกว้างที่รายงานชี้ให้เห็น: การขโมยข้อมูล (data exfiltration) กำลังกลายเป็นเครื่องมือกดดันหลักที่ผู้โจมตีใช้ แทนที่จะเพียงแค่ล็อกไฟล์ด้วยการเข้ารหัส เมื่ออาชญากรข่มขู่จะเปิดเผยข้อมูลที่ขโมยมาสู่สาธารณะ โดยเฉพาะข้อมูลที่เกี่ยวข้องกับลูกค้า พนักงาน หรือข้อมูลที่อยู่ภายใต้กฎระเบียบ แรงกดดันให้จ่ายเงินอาจเพิ่มขึ้นอย่างรวดเร็วสำหรับองค์กรที่สูญเสียมากที่สุด ในทางกลับกัน ธุรกิจขนาดเล็กอาจเจรจาต่อรองหนักขึ้น หรือพึ่งพาการสำรองข้อมูลและแผนรับมือเหตุการณ์มากกว่าเพื่อหลีกเลี่ยงการจ่ายเงินก้อนใหญ่ การรายงานข่าวก่อนหน้าของเราเกี่ยวกับ ข้อมูลการชำระค่าไถ่แรนซัมแวร์ไตรมาส 2 ปี 2026 ชุดเดียวกัน อธิบายความขัดแย้งนี้ในรายละเอียดเพิ่มเติม รวมถึงวิธีที่ความแตกต่างนี้สะท้อนถึงกลยุทธ์ของผู้โจมตีที่เปลี่ยนแปลงไป

ที่น่าสังเกตไม่แพ้กันคือ อัตราการชำระเงินโดยรวม ซึ่งก็คือสัดส่วนของผู้เสียหายที่ตกลงจ่ายเงินอะไรก็ตาม ลดลงสู่ระดับต่ำที่สุดระดับหนึ่งเท่าที่ Coveware เคยติดตามไว้ มีบริษัทน้อยลงที่ยอมจำนนต่อข้อเรียกร้องค่าไถ่ แม้ว่าเดิมพันสำหรับผู้ที่จ่ายเงินจะสูงที่สุดเท่าที่เคยมีมา

อะไรขับเคลื่อนการจ่ายเงินที่น้อยลงแม้ข้อเรียกร้องจะใหญ่ขึ้น

มีหลายปัจจัยที่อาจส่งผลต่ออัตราการชำระเงินที่ต่ำเป็นประวัติการณ์นี้ องค์กรต่างๆ ลงทุนเป็นเวลาหลายปีในระบบสำรองข้อมูล การวางแผนรับมือเหตุการณ์ และการแบ่งส่วนเครือข่าย ซึ่งทั้งหมดนี้ลดอำนาจต่อรองที่ผู้โจมตีมีเมื่อการเข้ารหัสเพียงอย่างเดียวเป็นภัยคุกคาม หากบริษัทสามารถกู้คืนระบบจากข้อมูลสำรองที่สะอาดได้ภายในไม่กี่วัน ก็มีแรงจูงใจน้อยมากที่จะจ่ายค่าไถ่เพียงเพื่อปลดล็อกไฟล์

แต่การขโมยข้อมูลเปลี่ยนสมการนี้ แม้จะมีระบบสำรองข้อมูลที่แข็งแกร่ง บริษัทที่เผชิญภัยคุกคามจากการรั่วไหลของข้อมูลลูกค้า ข้อมูลทางการเงิน หรือทรัพย์สินทางปัญญาอาจรู้สึกว่าไม่มีทางเลือกนอกจากต้องเจรจา นี่อาจเป็นเหตุผลว่าทำไมการชำระเงินที่เกิดขึ้นจึงมีแนวโน้มสูงขึ้นในกลุ่มบน แม้ว่าองค์กรโดยรวมจะเต็มใจจ่ายน้อยลงก็ตาม

ผลลัพธ์ที่ได้คือระบบนิเวศแรนซัมแวร์ที่เลือกเหยื่อมากขึ้นและรุนแรงมากขึ้น ผู้โจมตีดูเหมือนจะปรับการกำหนดเป้าหมายไปที่องค์กรที่การรั่วไหลจะสร้างความเสียหายด้านชื่อเสียงหรือกฎระเบียบสูงสุด แทนที่จะหว่านแหกว้างและหวังว่าเหยื่อรายเล็กจะจ่ายเงินจำนวนพอประมาณ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณรับผิดชอบในการปกป้องข้อมูลขององค์กร รายงานนี้เป็นเครื่องเตือนใจว่าการป้องกันแรนซัมแวร์ไม่สามารถหยุดอยู่แค่การป้องกันการเข้ารหัสได้ การสำรองข้อมูลสำคัญ แต่การจำกัดสิ่งที่ผู้โจมตีสามารถเข้าถึงและขโมยข้อมูลได้ตั้งแต่แรกก็สำคัญไม่แพ้กัน การแบ่งส่วนข้อมูลที่ละเอียดอ่อน การเข้ารหัสข้อมูลที่เก็บไว้ และการเฝ้าระวังการโอนข้อมูลขาออกที่ผิดปกติ ล้วนเป็นขั้นตอนที่ลดความเสี่ยงของคุณต่อการข่มขู่แบบที่ผลักดันการชำระเงินที่สูงเป็นประวัติการณ์นี้

สำหรับผู้บริโภคทั่วไป บทเรียนที่ได้เป็นทางอ้อมแต่ยังคงเกี่ยวข้อง เมื่อข้อเรียกร้องค่าไถ่เพิ่มขึ้น แรงจูงใจของผู้โจมตีในการสร้างรายได้จากข้อมูลส่วนบุคคลที่ถูกขโมยก็เพิ่มขึ้นตามไปด้วย ไม่ว่าจะผ่านการขายตรง การข่มขู่เพิ่มเติม หรือการใช้ในกลโกงต่อเนื่อง หากบริษัทที่คุณติดต่อทำธุรกิจด้วยประสบเหตุละเมิดข้อมูลที่เกี่ยวข้องกับการโจมตีแรนซัมแวร์ สันนิษฐานว่าข้อมูลของคุณอาจเป็นส่วนหนึ่งของสิ่งที่ถูกขโมยไป ไม่ใช่แค่ถูกเข้ารหัส

ข้อควรปฏิบัติที่นำไปใช้ได้จริง

  • ธุรกิจควรให้ความสำคัญกับการลดปริมาณข้อมูลและการควบคุมการเข้าถึง เนื่องจากการขโมยข้อมูลไม่ใช่แค่การเข้ารหัสเท่านั้นที่กลายเป็นเครื่องมือเรียกค่าไถ่หลัก
  • ทดสอบกระบวนการสำรองข้อมูลและกู้คืนอย่างสม่ำเสมอ เพื่อให้การหยุดชะงักในการดำเนินงานเพียงอย่างเดียวไม่บังคับให้ต้องตัดสินใจจ่ายเงิน
  • ติดตามบัญชีและกิจกรรมเครดิตอย่างใกล้ชิดหากได้รับแจ้งการละเมิดข้อมูลที่เชื่อมโยงกับเหตุการณ์แรนซัมแวร์ เนื่องจากข้อมูลที่ถูกขโมยมักปรากฏขึ้นในภายหลัง
  • ปฏิบัติต่ออีเมลหรือโทรศัพท์ที่ไม่ solicit ที่อ้างถึงการละเมิดข้อมูลที่ทราบด้วยความระมัดระวัง เนื่องจากข้อมูลที่รั่วไหลมักเป็นเชื้อเพลิงให้ฟิชชิงแบบเจาะจงเป้าหมาย

ตัวเลขการชำระค่าไถ่โดยเฉลี่ยล่าสุดแสดงให้เห็นอุตสาหกรรมที่กำลังเปลี่ยนแปลง: ผู้เสียหายที่จ่ายเงินโดยรวมน้อยลง แต่ผู้ที่จ่ายกลับเผชิญข้อเรียกร้องที่สูงขึ้นมาก การติดตามแนวโน้มเหล่านี้อย่างสม่ำเสมอ และปรับพฤติกรรมการปกป้องข้อมูลของคุณให้สอดคล้อง ยังคงเป็นวิธีที่มีประสิทธิภาพที่สุดวิธีหนึ่งในการหลีกเลี่ยงการเป็นส่วนหนึ่งของสถิติในไตรมาสหน้า