原文標題：The State of Ransomware in Retail 2026

Sophos於11月10日發布2026年零售業勒索軟體研究，調查於1月至3月進行，樣本為17個國家、217名過去一年組織曾遭勒索攻擊的IT與資安主管。62%的受訪攻擊成功加密資料，比去年的48%增加十四個百分點；同時加密與竊取資料者占19%，高於去年的14%。受害者中，71%利用備份恢復資料，平均完整復原時間由3.16週縮短至2.54週，但不含贖金的平均復原費用由165萬增至176萬美元。

釣魚是最常見的技術起點，占29%，其後為弱點利用26%與惡意郵件22%；38%受害組織認為未處理的已知安全缺口是營運層面的原因。贖金要求中位數22.5萬美元，實際支付中位數5.75萬美元，但要求的平均數達432萬美元，顯示中位數與平均數呈現不同面貌。研究還發現，許多攻擊在部署勒索前已被防火牆標記，卻未及時形成有效阻擋。這些數據只描述曾受攻擊的樣本，不能寫成所有零售商有62%遭加密，也不能將偵測到警訊等同已成功防禦或把較低贖金當成總損失降低。

發生了什麼事

Sophos零售調查顯示，受害樣本的資料加密比例和平均復原費用增加，即使使用備份較多、平均復原時間縮短，風險仍未消失。

為什麼重要

偵測警訊與真正阻止攻擊有落差，備份也不代表沒有營運成本。研究提醒把身分、郵件、端點與網路防守及回應連接起來。

影響哪些人

零售IT、資安及營運管理者可對照復原流程與已知缺口；使用統計時應記得樣本限於受害組織，不能外推成全產業發生率。

已確認與未確認

已確認樣本與調查期間；平均和中位數不可互換，復原成本不含贖金，62%是受訪攻擊加密比例，不是全體零售商受害率。