Dữ liệu Proofpoint: Nạn nhân trả tiền chuộc ransomware vẫn bị tấn công đòi lần hai
"Proofpoint reported that ransomware victims in the UK are frequently paying extortion demands, but payment does not guarantee recovery or prevent follow-on extortion. The data shows 58% of extorted UK organizations pay, 22% of those are extorted again, and 2% never recover their files; the article emphasizes that resilience and prevention are more effective than paying ransom."
Nguy cơ gia tăng khi trả tiền chuộc không chấm dứt tống tiền và có thể dẫn tới đòi lần hai; một phần nạn nhân vẫn không khôi phục được dữ liệu.
Tác động vận hành đáng kể do gián đoạn kéo dài và chi phí xử lý sự cố; việc trả tiền không đảm bảo khôi phục, làm tăng rủi ro mất dữ liệu/gián đoạn dịch vụ và chi phí bổ sung cho khôi phục.
Theo báo cáo của Proofpoint, nhiều tổ chức tại Vương quốc Anh sau khi trả ransomware/extortion vẫn không được đảm bảo khôi phục hoặc tránh bị đòi tiền tiếp. Dữ liệu cho thấy 58% các tổ chức bị tống tiền ở Anh lựa chọn trả tiền, nhưng 22% trong số đó lại bị tấn công đòi tiền lần thứ hai. Thậm chí, 2% nạn nhân trả tiền không bao giờ khôi phục được dữ liệu.
Báo cáo cũng phản ánh xu hướng toàn cầu: tỷ lệ nạn nhân trả tiền ở mức 54%, với biến động theo khu vực (từ 19% tại Nhật Bản đến 93% tại Mỹ). Proofpoint cho rằng sự khác biệt có thể liên quan đến môi trường pháp lý, năng lực khôi phục, cơ chế bảo hiểm, và chuẩn mực văn hóa khi thương lượng.
Bài học trọng tâm là không nên coi việc trả tiền như “kết thúc vụ việc”. Các vụ việc như Operation Cronos (tấn công/triệt phá liên quan LockBit) từng cho thấy tội phạm có thể vẫn giữ dữ liệu ngay cả sau khi nhận tiền. Khuyến nghị kỹ thuật: ưu tiên cyber resilience, kiểm soát truy cập, sao lưu/khôi phục được kiểm thử, và giảm bề mặt tấn công để ngăn lây nhiễm ban đầu.
Ngoài ra, tại Anh, 65% chuyên gia an ninh được khảo sát cho biết AI đang giúp tấn công trước ransomware hiệu quả hơn, đặc biệt qua phishing và thu thập thông tin đăng nhập; do đó cần tăng cường xác thực và bảo vệ danh tính.