Ransomware-ofre stiger kraftigt med 24,9 % til 7.551 i 2026-rapport

Antallet af ransomware-ofre bliver ved med at stige, og tempoet accelererer

Ransomware sætter ikke farten ned. Ifølge nye tal rapporteret af The National CIO Review blev der registreret 7.551 offentligt kendte ransomware-ofre mellem april 2025 og marts 2026, en stigning på 24,9 % i forhold til året før. Det alene ville være bemærkelsesværdigt, men den mere sigende detalje er, hvor væksten skete: Stigningen var ikke jævnt fordelt over året. Den var koncentreret i anden halvdel, hvor det månedlige gennemsnit af ofre næsten fordobledes og steg fra 484 til 775.

Den slags acceleration betyder mere end det samlede årstal. En jævn stigning tyder på et vedvarende problem, som organisationer gradvist tilpasser sig. En skarp stigning midt på året tyder på, at noget har ændret sig – hvad enten det er flere ransomware-grupper, der træder ind på banen, eksisterende grupper, der skalerer deres operationer op, eller ofre, der simpelthen bliver offentliggjort hurtigere, efterhånden som afpresningstaktikker udvikler sig.

Hvorfor stigningen i anden halvdel er den egentlige historie

Moderne ransomware-operationer er i stigende grad afhængige af "dobbelt afpresning", hvor angribere ikke blot krypterer et offers systemer, men også stjæler data og truer med at lække dem offentligt, hvis der ikke betales løsesum. Truslen om offentliggørelse er ofte det, der i første omgang får en organisation på en offentlig liste over ofre, da ransomware-bander ofte driver lækagesider netop for at lægge pres på målene for at betale.

Denne dynamik har udspillet sig gentagne gange på tværs af sektorer. Bygge- og ingeniørvirksomheder, offentlige organer, flyselskaber og detailhandlere har alle befundet sig nævnt på ransomware-lækagesider, efter at angribere har hævdet at have eksfiltreret følsomme data. For eksempel fulgte Play-ransomware-gruppens påståede angreb på Kreysler & Associates præcis dette mønster: en lækagetrussel brugt som løftestang, hvor offeret blev nævnt offentligt, inden noget løsesumskrav var afklaret. På samme måde blev en enkelt ransomware-operation kædet sammen med brud hos Sydafrikas ANC, SAA og Pick n Pay, hvilket viser, hvordan én gruppe kan samle en bred vifte af højtprofilerede ofre på tværs af uafhængige brancher i løbet af kort tid.

Det voksende antal aktive ransomware-grupper, der henvises til i rapporteringen fra The National CIO Review, passer med dette mønster. Flere grupper, der opererer samtidig, betyder flere lækagesider, flere påståede ofre og flere preskampagner, der kører parallelt, hvilket er med til at forklare, hvorfor det månedlige antal ofre næsten fordobledes i stedet for at stige gradvist.

Privatlivskonsekvenserne for almindelige brugere

Mens overskrifter om ransomware ofte fokuserer på de organisationer, der rammes, siver privatlivskonsekvenserne ned til de mennesker, hvis data organisationerne ligger inde med. Når en ransomware-gruppe stjæler data, før den krypterer et netværk, omfatter de stjålne data ofte kunderegistre, medarbejderoplysninger, finansielle detaljer eller sundhedsdata, afhængigt af offerets branche. Selv hvis en virksomhed nægter at betale og gendanner fra backupper, kan de stjålne data stadig ende med at blive offentliggjort eller solgt, hvis angriberne fører deres lækagetrusler ud i livet.

Det er derfor, stigende antal ofre ikke kun er et corporate IT-problem. Hvert nyt navn, der føjes til en lækageside, repræsenterer potentielt tusindvis af personer, hvis personlige oplysninger nu er i fare for at blive eksponeret, brugt til identitetstyveri eller målrettet phishing. Den skala, der dokumenteres i denne rapport, hvor antallet af ofre stiger fra et gennemsnit på 484 til 775 om måneden, betyder en væsentligt større gruppe mennesker, som kan være nødt til at bekymre sig om, at deres data cirkulerer uden for deres kontrol.

Hvad det betyder for dig

Du behøver ikke drive et virksomhedsnetværk for at blive påvirket af denne udvikling. Hvis du er kunde, medarbejder eller patient hos en organisation, kan dine data blive inddraget i et brud, du ikke har nogen andel i at have forårsaget. Nogle få praktiske skridt kan mindske din eksponering:

• Antag, at enhver konto knyttet til en organisation, du interagerer med, i sidste ende kan blive en del af et brud, og brug unikke adgangskoder til hver tjeneste, så ét læk ikke breder sig til andre.
• Aktivér multifaktor-godkendelse, hvor det tilbydes, da stjålne legitimationsoplysninger er langt mindre nyttige for angribere, hvis der kræves et andet bekræftelsestrin.
• Hold øje med notifikationsmails fra virksomheder, du handler med, og tag brudmeddelelser alvorligt i stedet for at affeje dem som rutine.
• Overvej en kreditfrysning eller svindeladvarsel, hvis du får besked om, at dine data var involveret i en ransomware-hændelse, især hvis finansielle oplysninger eller identitetsoplysninger var omfattet.

Konklusionen

Stigningen i offentligt kendte ransomware-ofre – og især den kraftige acceleration i den sidste halvdel af rapporteringsperioden – signalerer, at afpresningsbaseret cyberkriminalitet bliver mere organiseret og hyppigere i stedet for at stagnere. For organisationer betyder det fornyet pres for at styrke forsvaret og beredskabsplanerne. For enkeltpersoner er det en påmindelse om, at databeskyttelse ikke længere kun er et virksomhedsansvar; det er et fælles ansvar. At holde sig orienteret om, hvilke sektorer der rammes, og praktisere grundlæggende konto-hygiejne er fortsat en af de mest effektive måder at begrænse personlige konsekvenser på, når næste bølge af ransomware-ofre skaber overskrifter.