勒索软件曾经意味着锁定的屏幕和加密的服务器。如今，它越来越意味着悄无声息的窃取和一封威胁邮件。The NAS Guy 近期的一份报告基于 Coveware by Veeam 的 2026 年第三季度事件数据，描述了像静默勒索团伙（Silent Ransom Group，SRG）这样的组织如何完全放弃了加密。无勒索软件的数据窃取勒索对攻击者来说更快、成本更低，也更难被传统防御手段发现。
原始材料篇幅简短，因此本文仅陈述其所载内容：省去部署加密这一昂贵且耗时的步骤，使团伙能够开展快速的入侵与勒索行动，绕过传统端点防御，同时保持对受害者的施压筹码。所引用的数据来自 Coveware by Veeam 在 2026 年第三季度支持的事件。
静默勒索团伙如何在不加密的情况下实施勒索
典型的勒索软件攻击需要多个环节都顺利运作：攻击者必须进入系统、横向扩散、禁用防御措施，并部署真正有效的加密软件。每一步都会给安全工具创造发现异常的机会。
纯数据外泄模式跳过了其中大部分环节。攻击者复制数据，然后联系受害者并威胁公开数据。没有任何东西需要加密，因此端点安全软件也没有可标记的加密载荷。据该报告称，这正是该方法能够绕过传统端点防御的原因。
这也改变了受害者的权衡。良好的备份可以撤销加密攻击，但备份对窃取文件的泄露威胁毫无作用。压力来自数据暴露，而非停机。
SRG 曾与针对大型律师事务所的攻击有关联，其行动也曾出现在我们的报道中，包括该团伙 LeakedData 网站上的安达信集团勒索条目。
花钱买沉默为何不能保证数据被删除
支付数据勒索要求的核心问题在于，所出售的产品只是一个承诺。攻击者称数据将被删除，但受害者无法核实。被盗数据可以被复制、保留或转售，犯罪分子除了维护自身声誉之外，没有任何动力去信守承诺。
文章的标题直接点明了这一点：花钱买沉默行不通。即使某个团伙履行了一次交易，受害者也没有审计记录、没有销毁证明、也没有追索途径。这种不确定性正是筹码所在。支付过一次的受害者已经表明他们愿意付钱。
对普通人来说，其中的含义令人不安。如果一家持有你数据的公司支付了勒索要求，你不能假定你的信息已被抹除。无论公司如何描述结果，你都应将其视为已暴露。
泄露的钱包和受害者数据揭示了什么
SRG 事件还有另一层含义：该团伙内部数据疑似遭到泄露。正如我们所报道的，Chainalysis 将 SRG 泄露事件中的加密钱包与勒索付款关联起来，曝光了与该行动所收付款项相关的加密货币地址。
为什么这很重要？这表明这些行动是具有真实收入的商业企业，且受害者确实付了钱。这也表明犯罪团伙自身同样容易遭到暴露。这次泄露提醒人们，他们手中的数据的安全程度仅取决于他们自身的安全水平——而当数据是你的的时候，这可算不上什么令人安心的想法。
这也表明威胁并不局限于某一个行业。相关案例，例如Luna Moth 公布的迈耶布朗文件，展示了勒索团伙如何通过泄露网站向组织施压，即使某家公司声称其系统并未被入侵。
这对你意味着什么
大多数人永远不会与勒索团伙谈判。但你的数据可能存在于律师事务所、税务顾问、医疗保健提供者以及其他攻击者所针对的专业服务机构的系统中。当其中一家遭到攻击时，你就在毫无过错的情况下成为下游受害者。
由于纯数据外泄不会留下明显的攻击痕迹，你可能只有在泄露条目出现或公司发出通知时才会得知数据泄露。请假定被入侵公司所持有的任何数据——例如联系方式、财务记录或身份文件——都可能已落入犯罪分子之手，而公司支付赎金并不会改变这一点。
第三方泄露后保护自己的步骤
你无法控制一家公司如何保护其服务器，但你可以限制被盗数据被用于何种用途。
- 更改重复使用的密码。 如果你在受影响公司和其他地方使用了相同的密码，请在所有地方更换。使用密码管理器生成唯一密码。
- 开启双因素认证。 尽可能优先使用身份验证器应用或硬件密钥而非短信，尤其是对电子邮件、银行和云存储。
- 警惕定向钓鱼。 被盗数据使诈骗更具说服力。对提及真实文件、案件细节或账户信息的消息要保持怀疑。
- 监控泄露情况。 使用泄露通知服务了解你的电子邮件地址何时出现在泄露数据中。
- 考虑冻结信用。 如果涉及财务或身份信息，冻结信用会使他人更难冒用你的名义开设账户。
- 独立核实通知。 如果你收到泄露通知信，请使用你自己查到的联系方式联系该机构，而不是消息中的链接。
要点总结
无勒索软件的数据窃取勒索之所以奏效，是因为它去掉了攻击者风险最高的步骤，并剥夺了受害者的备份防御。付钱买不到确定性，而泄露的 SRG 材料表明金钱和暴露都是真实存在的。加强你的凭据卫生、启用双因素认证，并密切关注泄露警报。要了解这些行动在实践中如何展开，请阅读我们对 SRG 泄露与 Chainalysis 钱包发现以及安达信集团勒索条目的报道。
