En ny rapport fremhævet af Medical Economics viste, at kun 29 % af ransomware-ofrene betalte løsesummen i årets fjerde kvartal. Overskriften er kontant: "sig bare nej." Resuméet peger på ændrede tendenser og bedre beredskab som årsagerne til, at betalingerne falder.

Trenden med ransomware-ofre, der nægter at betale løsesum, er godt nyt for forsvarere, men den kommer med en hage. Faldende betalinger betyder ikke faldende angreb, og de betyder ikke, at stjålne data forbliver private. Her er, hvad tallet fortæller os, og hvad det udelader.

Hvorfor kun 29 % af ofrene betalte i Q4

Kildeartiklen giver en kort forklaring: ransomware-betalinger falder på grund af ændrede tendenser og forbedret beredskab. Rapporten selv opdeler ikke alle årsager, så det er værd at være forsigtig med, hvad der kan siges med sikkerhed.

Generelt betaler en organisation en løsesum af en af to grunde: for at få sine systemer tilbage eller for at forhindre, at stjålne data bliver offentliggjort. Hvis et offer kan gendanne fra rene backup'er og har en indøvet beredskabsplan, forsvinder den første grund stort set. Det er den mest plausible læsning af "bedre beredskab."

En betalingsrate på 29 % betyder også, at cirka syv ud af ti ofre valgte ikke at betale eller ikke kunne presses til det. Det er et betydeligt skift i magtbalancen. Ransomware er en forretningsmodel, og den afhænger af, at ofrene tror, at betaling er den hurtigste eller eneste udvej.

Hvad gør afpresning mindre effektiv

Flere praktiske faktorer svækker typisk en ransomware-gruppes hånd. Rapporten peger bredt på beredskab, og dette er de byggesten, der normalt ligger bag det ord:

  • Pålidelige, testede backup'er. Backup'er, der opbevares adskilt fra hovednettet og faktisk testes for gendannelse, gør det muligt for et offer at genopbygge uden en dekrypteringsnøgle.
  • Indøvet hændelseshåndtering. Teams, der har en plan, kan hurtigt isolere berørte systemer, hvilket begrænser, hvor meget skade angriberne kan gøre.
  • Større bevidsthed. Betaling giver ingen garanti. Kriminelle leverer måske ikke fungerende dekrypteringsværktøjer, og en betaling kan markere en organisation som villig til at betale igen.

Intet af dette gør et offer immun. Presset på angriberne er dog reelt. Når færre mål betaler, må grupper angribe flere ofre eller finde nye måder at presse dem, de rammer.

Hvorfor manglende betaling ikke stopper dataeksponeringen

Dette er den del af historien, der betyder mest for privatlivet. Mange moderne ransomware-operationer bruger dobbelt afpresning: de stjæler data først og krypterer derefter systemer. Selv hvis et offer gendanner alt fra backup'er og nægter at betale, har angriberne stadig kopier af de stjålne filer og kan true med at offentliggøre dem.

Det ændrer, hvad "sig bare nej" faktisk beskytter. At nægte at betale kan holde en virksomhed kørende og undgå at finansiere kriminelle. Det henter ikke data tilbage, der allerede har forladt netværket. De mest berørte er ofte ikke virksomheden, men dens kunder, patienter og ansatte, hvis personlige oplysninger kan ende på et lækningssite.

Virkelige sager viser, hvordan dette udspiller sig. I Flink-bruddet, hvor LPG Group krævede løsesum fra kunder, var presset rettet mod de personer, hvis data angiveligt blev stjålet, ikke kun virksomheden. Vores forklaring om Settra-ransomwaregruppen og dens dobbelte afpresnings-datarisiko dækker de samme mekanismer mere detaljeret.

Angrebsvolumen forbliver også høj. ThreatMon sporede 1.067 ofre på verdensplan i ransomware-bølgen i august 2026, en påmindelse om, at en faldende betalingsrate ikke er det samme som færre hændelser.

Hvad dette betyder for dig

Hvis du er en privatperson, kommer din eksponering normalt gennem organisationer, der opbevarer dine data. Du kan ikke kontrollere deres backup'er, men du kan begrænse skaden, hvis deres registre lækker. Hvis du driver en lille virksomhed, er du i den gruppe, der har størst fordel af forberedelse, fordi en testet gendannelsesplan er det, der forvandler "betal eller mist alt" til et håndterbart nedbrud.

Oversigten over Akira-ransomware-ofre er en nyttig realitetstjek: ingen branche eller virksomhedsstørrelse er immun. At være lille er ikke et skjold.

Hvad privatpersoner og små virksomheder kan gøre nu

For privatpersoner:

  • Brug unikke adgangskoder til hver konto med en adgangskodeadministrator, så en lækket legitimationsoplysning i et brud ikke låser op for andre.
  • Slå multifaktor-godkendelse til, hvor det tilbydes.
  • Vær opmærksom på phishing- og afpresnings-e-mails, der henviser til virkelige data om dig. Kriminelle bruger lækkede oplysninger til at lyde overbevisende.
  • Del kun de personlige data, en tjeneste virkelig har brug for.

For små virksomheder:

  • Hold flere backup'er, hvor mindst én opbevares offline eller isoleret fra dit hovednetværk.
  • Test gendannelse fra disse backup'er. En utestet backup er et gæt.
  • Skriv en simpel beredskabsplan ned: hvem man ringer til, hvilke systemer der skal isoleres, og hvem der taler med kunderne.
  • Begræns, hvilke data du opbevarer. Oplysninger, du ikke beholder, kan ikke stjæles og lækkes.
  • Planlæg for datatyveri, ikke kun kryptering, da nægtelse af at betale ikke fortryder en lækage.

Konklusionen

Faldet til 29 % viser, at ransomware-ofre, der nægter at betale løsesum, bliver mere almindeligt, og at forberedelse betaler sig. Men kampen har ændret sig: angribere er i stigende grad afhængige af truslen om at offentliggøre stjålne data, og den trussel overlever, selv når løsesummen ikke betales.

Brug tid i denne uge på at gennemgå dine egne backup- og databeskyttelsesvaner, og sørg for, at du forstår, hvordan dobbelt afpresning fungerer. For virkelig kontekst kan du læse om Akira-ransomware-ofrenes liste og ransomware-bølgen i august 2026. Forberedelse stopper ikke ethvert angreb, men det gør et nej til en realistisk mulighed.