Sophos发布的《2025年零售业勒索软件状况》报告显示，针对零售业的勒索软件攻击威胁持续升级。与往年相比，零售企业支付赎金的比例显著上升，这不仅加剧了财务负担，更对从业人员造成了严重的心理冲击。
零售商支付赎金比例攀升
该调查覆盖全球3400名IT及网络安全负责人（含361名零售从业者）。数据显示，2025年支付赎金的零售商占比达58%，较2021年的32%大幅增长，且高于跨行业平均水平。与此同时，企业依赖备份恢复数据的意愿降低，转而更多通过支付赎金寻求解决方案。
技术漏洞与专业人才短缺成主因
被利用的漏洞已连续三年成为勒索软件攻击的首要技术诱因，在30%的案例中起决定性作用。近半数受访者将未知安全漏洞列为主要运营风险。此外，缺乏专业知识的影响尤为突出，占比达45%，在所有受调查行业中位居首位。
攻击策略转向“仅泄露不加密”
网络犯罪分子正调整作案手法。尽管导致数据实际加密的攻击占比从2023年的71%降至2025年的48%，但勒索企图并未减少。其中，仅以公开数据相威胁而不进行加密的攻击比例自2023年以来增长三倍，达到6%。
赎金翻倍与团队心理压力加剧
2025年勒索软件平均赎金要求升至171万欧元，同比翻倍，超过428万欧元的高额赎金案例显著增加。不过，不含赎金的业务中断恢复成本同比下降40%至141万欧元，创三年来新低。
除经济损失外，攻击带来的心理创伤不容忽视。47%的受访者表示因数据丢失承受管理层压力，43%的人感到恐惧焦虑，另有37%出现因病缺勤、34%产生内疚感。Vanson Bourne的调查结果表明，当前勒索软件攻击日益复杂，不仅考验企业的防御策略，也对相关责任人的心理承受能力提出了严峻挑战。