Ransomware-golf laat slachtoffers afwegen betalingsopties

Bijna de helft van de bedrijven die getroffen worden door ransomware-aanvallen betaalt uiteindelijk het losgeld om weer toegang te krijgen tot hun gegevens of systemen, volgens onderzoek uit 2025 van cybersecuritybedrijf Sophos. Uit het onderzoek bleek ook dat het mediane bedrag dat hackers eisen stijgt, waardoor slachtoffers in een steeds moeilijkere positie komen.

Bedrijven van alle groottes worden getroffen, maar kleine en middelgrote ondernemingen zijn bijzonder kwetsbaar. De beslissing om wel of niet te betalen heeft aanzienlijke financiële en operationele gevolgen, aangezien betalen geen garantie biedt op gegevensherstel en verdere aanvallen kan aanmoedigen.

Als reactie op de groeiende dreiging overwegen sommige overheden om losgeldbetalingen te verbieden. Het Verenigd Koninkrijk werkt bijvoorbeeld aan wetgeving die publieke instanties en organisaties van kritieke nationale infrastructuur – waaronder de National Health Service, lokale gemeenteraden en scholen – zou verbieden om uitkeringen aan hackers te doen.

Ransomware-hackers zijn in de loop der tijd geavanceerder geworden, richten zich zorgvuldig op hun slachtoffers en eisen hogere bedragen. Het Sophos-rapport benadrukt de evoluerende tactieken van cybercriminelen, die nu uitgebreide verkenningen uitvoeren voordat ze aanvallen lanceren.

Het voorgestelde VK-verbod weerspiegelt een breder debat over of het betalen van losgelden het ransomware-ecosysteem voedt. Als het wordt ingevoerd, zou het getroffen organisaties kunnen dwingen om te vertrouwen op back-ups en incidentresponsplannen in plaats van toe te geven aan eisen. De stap kan ook andere landen beïnvloeden die soortgelijke maatregelen overwegen om de ransomware-golf in te dammen.