Ransomware-Welle lässt Opfer über Zahlungsoptionen abwägen

Fast die Hälfte der von Ransomware-Angriffen betroffenen Unternehmen zahlt am Ende das Lösegeld, um wieder auf ihre Daten oder Systeme zugreifen zu können, so eine Studie des Cybersicherheitsunternehmens Sophos aus dem Jahr 2025. Die Studie ergab auch, dass der von Hackern geforderte Medianbetrag steigt, was die Opfer zunehmend in eine schwierige Lage bringt.

Unternehmen aller Größen sind betroffen, aber kleine und mittlere Unternehmen sind besonders verwundbar. Die Entscheidung zu zahlen oder nicht zu zahlen hat erhebliche finanzielle und operative Konsequenzen, da die Zahlung keine Datenwiederherstellung garantiert und weitere Angriffe fördern kann.

Als Reaktion auf die wachsende Bedrohung erwägen einige Regierungen, Lösegeldzahlungen zu verbieten. Großbritannien treibt beispielsweise Gesetze voran, die öffentlichen Einrichtungen und Organisationen der kritischen nationalen Infrastruktur – darunter den National Health Service, lokale Behörden und Schulen – Zahlungen an Hacker verbieten würden.

Ransomware-Hacker sind im Laufe der Zeit raffinierter geworden, zielen gezielt auf ihre Opfer ab und fordern höhere Summen. Der Sophos-Bericht hebt die sich entwickelnden Taktiken von Cyberkriminellen hervor, die vor Angriffen umfangreiche Aufklärungsarbeit leisten.

Das vorgeschlagene britische Verbot spiegelt eine breitere Debatte darüber wider, ob die Zahlung von Lösegeldern das Ransomware-Ökosystem befeuert. Wenn es in Kraft tritt, könnte es betroffene Organisationen dazu zwingen, sich auf Backups und Notfallpläne zu verlassen, anstatt den Forderungen nachzugeben. Der Schritt könnte auch andere Länder beeinflussen, die ähnliche Maßnahmen zur Eindämmung der Ransomware-Welle in Betracht ziehen.