Proofpoint 报告｜953 家公司样本中，付了赎金的公司超三分之一遭第二次勒索
一句话总结
Proofpoint 对 953 家公司样本调查：付了黑客赎金的公司超三分之一遭第二次勒索要求。
网安巨头 Proofpoint 周三发布年度报告，对 953 家公司的调查显示：超三分之一支付了黑客赎金的公司随后遭遇第二次勒索要求。勒索软件生态已从一次性交易演变成利用多重杠杆的持续操作——公开泄露、二次赎金、以删库存数据威胁是常规动作。
黑客过去声称付款后删除或销毁受害者数据，实际情况并非如此。英国执法部门 2024 年针对 LockBit 勒索软件团伙的捣毁行动证实了这一点：警方在 LockBit 服务器上发现受害者被盗数据仍完整存储，其中很多受害者已在多年前付过赎金。
执行层面对 CISO 是明确讯号：付赎金不是关闭事件的动作，而是为下一次攻击付定金。Proofpoint 没直接建议「不要付」，但把二次勒索率放到报告封面位置，意在改变当前企业侧「付了就完结」的决策惯性。
via TechCrunch
黑客过去声称付款后删除或销毁受害者数据，实际情况并非如此。英国执法部门 2024 年针对 LockBit 勒索软件团伙的捣毁行动证实了这一点：警方在 LockBit 服务器上发现受害者被盗数据仍完整存储，其中很多受害者已在多年前付过赎金。
执行层面对 CISO 是明确讯号：付赎金不是关闭事件的动作，而是为下一次攻击付定金。Proofpoint 没直接建议「不要付」，但把二次勒索率放到报告封面位置，意在改变当前企业侧「付了就完结」的决策惯性。
via TechCrunch
