Fala ransomware zmusza ofiary do rozważenia opcji płatności

Prawie połowa firm dotkniętych atakami ransomware ostatecznie płaci okup, aby odzyskać dostęp do swoich danych lub systemów, wynika z badań firmy Sophos z 2025 roku. Badanie wykazało również, że mediana kwoty żądanej przez hakerów rośnie, stawiając ofiary w coraz trudniejszej sytuacji.

Ataki dotykają firmy wszystkich rozmiarów, ale szczególnie narażone są małe i średnie przedsiębiorstwa. Decyzja o zapłaceniu lub nie ma poważne konsekwencje finansowe i operacyjne, ponieważ zapłata nie gwarantuje odzyskania danych i może zachęcać do dalszych ataków.

W odpowiedzi na rosnące zagrożenie niektóre rządy wprowadzają zakaz płacenia okupów. Na przykład Wielka Brytania pracuje nad ustawodawstwem, które zabroniłoby podmiotom sektora publicznego i kluczowej infrastruktury narodowej – w tym Narodowej Służbie Zdrowia, radom lokalnym i szkołom – dokonywania płatności na rzecz hakerów.

Hakerzy ransomware stali się z czasem bardziej wyrafinowani, starannie wybierając swoje ofiary i żądając wyższych sum. Raport Sophos podkreśla ewoluujące taktyki cyberprzestępców, którzy obecnie przeprowadzają szeroki rekonesans przed rozpoczęciem ataków.

Proponowany brytyjski zakaz odzwierciedla szerszą debatę na temat tego, czy płacenie okupów napędza ekosystem ransomware. Jeśli zostanie uchwalony, może zmusić dotknięte organizacje do polegania na kopiach zapasowych i planach reagowania na incydenty zamiast ulegania żądaniom. Ruch ten może również wpłynąć na inne kraje rozważające podobne środki w celu powstrzymania fali ransomware.