Q2 2026: Lösegeldzahlungen steigen um 176 % auf 1,88 Mio. USD – Coveware

Durchschnittliche Lösegeldzahlung steigt, obwohl weniger Opfer zahlen

Die Ransomware-Ökonomie nahm im letzten Quartal eine seltsame Wendung. Laut einem neuen Q2-2026-Bericht von Coveware by Veeam stieg die durchschnittliche Lösegeldzahlung im Vergleich zum Vorquartal um 176 % auf 1.880.612 USD. Gleichzeitig halbierte sich die Medianzahlung, die widerspiegelt, was ein typisches Opfer tatsächlich zahlt, auf nur 150.000 USD.

Diese Diskrepanz ist bedeutsam. Ein steigender Durchschnitt bei gleichzeitig sinkendem Median signalisiert in der Regel, dass eine kleine Anzahl sehr hoher Zahlungen das Gesamtbild verzerrt, während die meisten Organisationen, die zahlen, weniger überweisen als zuvor. Dieses Muster zu verstehen, ist wichtig, wenn Sie ein Unternehmen führen, IT-Infrastruktur verwalten oder einfach wissen möchten, wohin sich die Bedrohungslandschaft entwickelt.

Warum sich Durchschnitt und Median in entgegengesetzte Richtungen bewegen

Die Daten von Coveware deuten darauf hin, dass die wachsende Kluft zwischen Durchschnitts- und Medianzahlung durch einige wenige Fälle mit hohem Wert verursacht wird – wahrscheinlich große Unternehmen oder Organisationen mit tiefen Taschen –, die enorme Summen zahlten, um einen Angriff zu lösen. In der Zwischenzeit zahlte der breitere Kreis der Opfer, die sich für eine Zahlung entschieden, geringere Beträge als in früheren Quartalen.

Diese Divergenz steht im Einklang mit einer breiteren Verschiebung, die der Bericht hervorhebt: Datendiebstahl (Exfiltration) wird zunehmend zum wichtigsten Druckmittel der Angreifer, anstatt Dateien lediglich mit Verschlüsselung zu sperren. Wenn Kriminelle damit drohen, gestohlene Daten öffentlich zu machen – insbesondere Daten, die Kunden, Mitarbeiter oder regulierte Informationen betreffen –, kann der Druck zu zahlen für Organisationen mit dem größten Verlustpotenzial schnell eskalieren. Kleinere Unternehmen hingegen verhandeln möglicherweise härter oder verlassen sich stärker auf Backups und Incident-Response-Pläne, um große Zahlungen ganz zu vermeiden. Unsere frühere Berichterstattung zu denselben Q2-2026-Ransomware-Zahlungsdaten erläutert diesen Widerspruch detaillierter, einschließlich der Frage, wie die Spaltung sich ändernde Angreifertaktiken widerspiegelt.

Ebenso bemerkenswert ist, dass die Gesamtzahlungsrate – der Anteil der Opfer, die überhaupt einer Zahlung zustimmten – auf eines der niedrigsten Niveaus fiel, das Coveware je erfasst hat. Weniger Unternehmen geben Lösegeldforderungen nach, selbst während die Einsätze für diejenigen, die zahlen, höher sind als je zuvor.

Was trotz höherer Forderungen zu weniger Zahlungen führt

Mehrere Faktoren tragen wahrscheinlich zu dieser Rekordtief-Zahlungsrate bei. Organisationen haben jahrelang in Backup-Systeme, Incident-Response-Planung und Netzwerksegmentierung investiert – alles Maßnahmen, die das Druckmittel der Angreifer reduzieren, wenn Verschlüsselung allein die Bedrohung ist. Wenn ein Unternehmen seine Systeme innerhalb weniger Tagen aus sauberen Backups wiederherstellen kann, gibt es wenig Anreiz, ein Lösegeld zu zahlen, nur um Dateien freizuschalten.

Aber Datendiebstahl verändert die Rechnung. Selbst mit soliden Backups kann sich ein Unternehmen, das mit der Androhung von geleakten Kundendaten, Finanzdaten oder geistigem Eigentum konfrontiert ist, in der Lage fühlen, keine andere Wahl zu haben, als zu verhandeln. Dies ist wahrscheinlich der Grund, warum die Zahlungen, die tatsächlich erfolgen, an der Spitze tendenziell größer werden, selbst während insgesamt weniger Organisationen bereit sind zu zahlen.

Das Ergebnis ist ein Ransomware-Ökosystem, das selektiver und schwerwiegender wird. Angreifer scheinen ihre Zielauswahl an Organisationen anzupassen, bei denen ein Leak maximalen Reputations- oder Regulierungsschaden verursachen würde, anstatt ein breites Netz auszuwerfen und darauf zu hoffen, dass kleinere Opfer moderate Summen zahlen.

Was das für Sie bedeutet

Wenn Sie für den Schutz der Daten einer Organisation verantwortlich sind, erinnert Sie dieser Bericht daran, dass die Ransomware-Abwehr nicht bei der Verhinderung von Verschlüsselung enden darf. Backups sind wichtig, aber ebenso wichtig ist es, den Zugriff der Angreifer auf Daten und deren Abfluss von vornherein zu begrenzen. Die Segmentierung sensibler Informationen, die Verschlüsselung ruhender Daten und die Überwachung auf ungewöhnliche ausgehende Datenübertragungen sind alles Schritte, die Ihre Anfälligkeit für die Art von Erpressung verringern, die diese Rekordzahlungen antreibt.

Für normale Verbraucher ist die Schlussfolgerung indirekter, aber dennoch relevant. Je höher die Lösegeldforderungen steigen, desto größer wird der Anreiz für Angreifer, gestohlene persönliche Daten zu monetarisieren – sei es durch direkten Verkauf, weitere Erpressung oder die Nutzung in Folgebetrug. Wenn ein Unternehmen, mit dem Sie geschäftlich zu tun haben, eine Sicherheitsverletzung im Zusammenhang mit einem Ransomware-Angriff erleidet, sollten Sie davon ausgehen, dass Ihre Daten Teil des Abflusses sein könnten – nicht nur der Verschlüsselung.

Umsetzbare Erkenntnisse

• Unternehmen sollten Datenminimierung und Zugriffskontrollen priorisieren, da Exfiltration – nicht nur Verschlüsselung – jetzt das primäre Lösegeldforderungsmittel ist.
• Testen Sie regelmäßig Backup- und Wiederherstellungsprozesse, damit operative Störungen allein keine Zahlungsentscheidung erzwingen.
• Überwachen Sie Konten und Kreditaktivitäten genau, wenn Sie über eine Sicherheitsverletzung im Zusammenhang mit einem Ransomware-Vorfall benachrichtigt werden, da abgeflossene Daten später oft auftauchen.
• Behandeln Sie unaufgeforderte E-Mails oder Anrufe, die sich auf einen bekannten Vorfall beziehen, mit Skepsis, da geleakte Daten häufig gezieltes Phishing befeuern.

Die neuesten Zahlen zu durchschnittlichen Lösegeldzahlungen zeigen eine Branche im Wandel: Insgesamt zahlen weniger Opfer, aber diejenigen, die zahlen, stehen vor weitaus höheren Forderungen. Informiert über diese Trends zu bleiben und die eigenen Datenschutzgewohnheiten entsprechend anzupassen, bleibt einer der effektivsten Wege, nicht Teil der Statistik des nächsten Quartals zu werden.