Il ransomware senza crittografia è una tattica di estorsione in cui gli aggressori non bloccano i file con malware. Invece, rubano i dati e usano la minaccia di pubblicazione, rivendita o divulgazione per fare pressione sulla vittima affinché paghi. L'organizzazione può comunque essere in grado di far funzionare i propri sistemi, il che può far apparire l'attacco meno dirompente del ransomware classico pur creando comunque seri rischi legali, finanziari e reputazionali.
Questo è importante perché i backup da soli non risolvono il problema. Backup, recovery time objective (RTO) e recovery point objective (RPO) continuano a supportare il ripristino dei servizi, ma i difensori devono anche proteggere l'accesso ai dati, rilevare l'esfiltrazione e prepararsi alle decisioni di notifica e di risposta agli incidenti. Nelle vere campagne di attacco, questo schema appare spesso come una