Proofpoint报告：超半数勒索软件受害者选择付赎金，超三分之一仍遭二次勒索

7月24日消息，安全研究机构 Proofpoint 发布的《2026 年 AI 时代勒索软报告》显示，尽管执法机构和网络安全行业一再警告不要支付赎金，但仍有 54% 受害者选择向勒索黑客付钱。

Proofpoint 这份调查报告汇集全球 12 个市场、近 1000 名网安人士的调查结果，发现全球超一半（54%）遭受勒索软件攻击的企业、组织会选择支付赎金。

职场人导航了解到，遭受攻击的企业中，有 37%（超三分之一）在付款后再度遭到勒索，还有 2% 企业即使支付了赎金，也未能解开被加密的文件。

该机构指出，全球各国执法部门长期以来建议企业不要与黑客进行任何交易，更不要在任何情况下支付赎金。但面对业务中断带来的巨大压力，不少企业仍然选择付钱。

Proofpoint 表示，不支付赎金的原因很简单。首先，流入黑客口袋里的钱只会助长勒索软件发展，也会为未来的网络犯罪提供资金支持。其次，即使支付赎金，企业也无法保证攻击者提供的解密密钥一定能正常使用。

Proofpoint 建议企业提前做好防护，加强员工反诈骗意识培训、定期创建离线备份，如果条件允许，应在整个 IT 基础设施中建立防护系统，最好采用 AI 驱动的安全防护方案。