Which group attacked Thialf ice stadium?

The attack was carried out by The Gentlemen ransomware gang, as identified by Microsoft.

What demand did the attackers make after breaching Thialf?

They threatened to publish stolen data on the dark web unless a ransom is paid within days.

How does the double-extortion tactic used in this attack work?

Attackers first quietly steal sensitive data, then encrypt the victim's systems, and use the threat of leaking that data to pressure payment, even if backups exist.

What is the ransomware-as-a-service model mentioned in the article?

A core team builds and maintains the malware and infrastructure, then rents it to independent affiliates who perform the actual network breaches and split any ransoms paid.

Why are backups alone not enough to protect against modern ransomware attacks like this?

Because attackers exfiltrate data before encryption; restoring from backups does not prevent the public exposure of stolen files.

Thialf 冰上运动场遭 The Gentlemen 勒索软件团伙攻击

Thialf 冰上运动场发生了什么

Thialf，这座因举办速度滑冰锦标赛而闻名于世的著名荷兰冰上运动场，成为了一起网络攻击的最新受害者。据微软称，发动此次入侵的团伙名为 The Gentlemen，他们已从场馆窃取数据，并威胁若不在数日内支付赎金，就将数据发布到暗网上。

这是双重勒索勒索软件团伙作案的教科书式案例：攻击者不仅锁定文件，还先窃取敏感数据，并以公开曝光作为威胁手段。对于 Thialf 这样的机构，这可能意味着员工记录、财务信息、票务数据或其他运营细节，如果在截止日期前未付款，就会出现在犯罪论坛上，供人买卖或免费下载。

The Gentlemen 的双重勒索模式如何运作

双重勒索的操作手册已成为大多数严重勒索软件攻击的默认手法，而 The Gentlemen 似乎也遵循了无数其他案例中记录的模式。首先，攻击者入侵网络，在部署任何加密之前悄然将数据外传。只有当他们将数据安全地掌握在自己手中之后，才会锁定受害者的系统并现身，通常还会附带倒计时器和暗网泄露网站，作为窃取内容的证据。

这种双管齐下的施压策略旨在堵死受害者最容易脱身的途径。即使某家机构拥有可靠的备份，且有能力在不支付赎金的情况下恢复被加密的系统，它仍面临第二重威胁：窃取文件的公开曝光。这种组合使得双重勒索远比过去仅靠加密的单一威胁模式更为有效，也正因如此，安全研究人员日益警告：备份虽然必要，但已不再能独自应对威胁。

勒索软件即服务与附属成员招募详解

让 The Gentlemen 这样的团伙特别难以铲除的原因在于，它们并非以单一、紧密受控的团队形式运作。微软的分析将该团伙描述为通过勒索软件即服务模式招募附属成员而扩张，这种商业模式中，核心团队构建并维护恶意软件、谈判基础设施和泄露网站，然后将这套工具包出租给独立附属成员，由他们执行实际的入侵行动。

这种特许经营式的结构意味着，赎金并不会被某一位幕后主脑全数收入囊中。它会在开发者与实施攻击的附属成员之间进行分成，这也意味着执法部门对一个团伙的打击很少能根除底层的威胁。附属成员只需迁移到另一个勒索软件即服务品牌，然后继续作案。这是一种为韧性而建的业务模式，也是为什么尽管个别团伙兴起又衰落，勒索软件问题依然顽固难除的部分原因。在 BBC 播客对 Conti 勒索软件团伙泄露内部聊天的调查中详述的那些泄露对话，难得地展示了这些组织幕后有多么职业化和等级森严。

为何仅靠 VPN 无法阻止勒索软件，以及真正有效的措施

有一点值得明确，很多报道都对此含糊其词：VPN 并不能阻止像这样的攻击，没有任何单一工具能做到。勒索软件团伙通常通过钓鱼邮件、窃取凭证、未修补的软件或暴露的远程访问服务入侵，而非利用消费者 VPN 设计的那些漏洞来发起攻击。组织需要的是分层防御：多因素认证、网络分段、定期离线备份、端点检测工具，以及对员工进行识别钓鱼企图的培训。

是否支付赎金的决定，才是真正棘手之处，而这里的数据对于期望付款能换来干净了结的人来说，令人沮丧。一篇由 Proofpoint 关于勒索软件支付者屡遭二次攻击的报道涵盖的报告发现，支付过一次赎金的组织中有相当大一部分最终会再次成为目标，这表明支付赎金可能让受害者被标记为容易下手的目标，而非宣告事件终结。并非每个组织都选择屈服。瑞士制造商 Stadler Rail 曾公开拒绝 Everest 团伙提出的 1230 万美元赎金要求，说明拒绝支付是一条可行但艰难的道路，而一些受害者确实选择了这条路。

这对你意味着什么

对大多数读者来说，Thialf 事件并非直接威胁，但它有力地提醒我们现代勒索软件的运作方式及其为何能屡屡得逞。如果你在某个组织工作，尤其是处理客户、员工或访客数据的组织，那么教训是：必须在攻击者的倒计时钟启动之前，就做好预防工作。如果你是 Thialf 的访客、员工或合作伙伴，担心自身数据的安全，请留意场馆的官方公告，并对提及此次泄露事件的钓鱼企图保持警惕，因为攻击者和投机者常常利用泄露新闻来实施后续诈骗。