Eine neue Branchenumfrage untermauert eine Warnung, die Sicherheitsexperten seit Jahren wiederholen: Die Zahlung an eine Ransomware-Bande beendet das Problem selten und verschlimmert es oft sogar. Laut der Berichterstattung über die Ergebnisse haben Organisationen, die Lösegeld zahlen, eine deutlich höhere Wahrscheinlichkeit, erneut ins Visier zu geraten – manchmal von denselben Angreifern – und das innerhalb eines relativ kurzen Zeitraums danach.
Die Umfrage ergänzt eine wachsende Zahl von Belegen, dass eine Lösegeldzahlung keine saubere Transaktion darstellt. Stattdessen kann sie kriminellen Gruppen signalisieren, dass ein Ziel sowohl bereit als auch in der Lage ist zu zahlen, was diese Organisation zu einem attraktiveren künftigen Ziel macht, anstatt den Fall abzuschließen.
Was die Umfrage ergab
Die in der Berichterstattung hervorgehobene Untersuchung weist auf ein beunruhigendes Muster hin: Ein erheblicher Anteil der Organisationen, die eine Lösegeldforderung gezahlt hatten, wurde anschließend erneut erpresst – entweder durch erneute Drohungen desselben Angreifers oder durch einen Folgeangriff einer anderen Gruppe. Dieser Kreislauf der wiederholten Erpressung untergräbt die grundlegende Logik, die Zahlungsentscheidungen oft überhaupt erst antreibt: die Vorstellung, dass eine Zahlung einen Vorfall rasch löst und weiteren Schaden begrenzt.
Stattdessen deuten die Daten auf das Gegenteil hin. Angreifer können Kopien gestohlener Daten selbst nach einer Lösegeldzahlung behalten, und einige Opfer berichteten, erneut mit neuen Forderungen zu denselben gestohlenen Dateien kontaktiert worden zu sein. Andere wurden von völlig neuen Eindringversuchen getroffen, was darauf hindeutet, dass eine Zahlung eine Organisation in kriminellen Netzwerken, die Informationen über frühere Zahlungsopfer austauschen, als leichtes Ziel brandmarken könnte.
Warum Zahlung keine Wiederherstellung garantiert
Regierungsbehörden und internationale Koalitionen haben wiederholt von Lösegeldzahlungen abgeraten und argumentiert, dass die Zahlung weder die Datenwiederherstellung noch die Löschung gestohlener Informationen garantiert und das kriminelle Ökosystem hinter künftigen Angriffen unmittelbar finanziert. Die aktuellen Umfragedaten untermauern diese Position mit konkreten Zahlen und nicht nur mit politischen Leitlinien.
Dies stellt Organisationen, die mit einem aktiven Ransomware-Vorfall konfrontiert sind, vor ein schwieriges Dilemma. Betrieblicher Druck, insbesondere in Branchen wie dem Gesundheitswesen, der Logistik oder Finanzdienstleistungen, kann die Führungsebene dazu drängen, allein zur Wiederherstellung von Systemen und zur Begrenzung von Betriebsunterbrechungen zu zahlen. Die Umfrageergebnisse deuten jedoch darauf hin, dass kurzfristige Erleichterung mit langfristigen Risiken erkauft sein könnte, da eine Zahlung gestohlene Daten nicht aus dem Verkehr zieht und einen zweiten Angriff möglicherweise nicht verhindert.
Die weitergehenden Auswirkungen auf die Privatsphäre sind erheblich. Ransomware-Vorfälle gehen zunehmend mit Datendiebstahl neben der Verschlüsselung einher, sodass betroffene Organisationen und damit auch ihre Kunden oder Patienten einer Gefährdung ausgesetzt sind, unabhängig davon, ob Lösegeld gezahlt wird. Bei einem Angriff entwendete persönliche Daten können verkauft, veröffentlicht oder für eine zweite Erpressungsrunde zurückgehalten werden, selbst nach einer Zahlung, sodass die Betroffenen kaum nachvollziehen können, was mit ihren Daten geschehen ist. Dies ist Teil eines breiteren Trends, bei dem Organisationen und Regierungen darum ringen, wie personenbezogene Daten erhoben, gespeichert und offengelegt werden – ein Anliegen, das an Debatten in anderen Politikbereichen erinnert, etwa an die Prüfung neuer US-Visumspolitik-Anforderungen für öffentliche Social-Media-Profile, wo persönliche Informationen neuen Formen des Zugriffs und Risikos unterliegen.
Was das für Sie bedeutet
Für einzelne Verbraucher mag die direkte Auswirkung einer Lösegeldzahlungsentscheidung weit entfernt erscheinen, aber das ist sie nicht. Viele Ransomware-Angriffe zielen auf Organisationen ab, die personenbezogene Daten speichern: Krankenhäuser, Schulen, Einzelhändler und Dienstleister. Unabhängig davon, ob Lösegeld gezahlt wird, ist die Preisgabe von Namen, Adressen, Finanzdaten oder Gesundheitsakten häufig bereits im Gange, sobald Angreifer Daten abfließen lassen. Eine Lösegeldzahlung schützt diese Informationen nicht unbedingt davor, später erneut aufzutauchen – sei es durch ein Leck, einen Weiterverkauf oder einen zweiten Erpressungsversuch gegen dieselbe Organisation.
Für Unternehmen und IT-Entscheider bekräftigen die Umfrageergebnisse, dass eine Lösegeldzahlung nicht als garantierte Lösung betrachtet werden sollte. Wiederherstellungsplanung, Incident Response und die Kommunikation mit Aufsichtsbehörden und betroffenen Kunden sind mindestens ebenso wichtig, wenn nicht sogar wichtiger, als die Zahlungsentscheidung selbst.
Aufbau einer stärkeren Reaktionsstrategie
Die einheitliche Botschaft von Sicherheitsforschern, Regierungsbehörden und nun auch dieser Umfrage lautet, dass Prävention und Vorbereitung schwerer wiegen als reaktive Zahlungen. Das bedeutet, offline gesicherte Backups vorzuhalten, Notfallpläne vor einem Angriff zu testen und ein klares Protokoll für die frühzeitige Einschaltung der Strafverfolgungsbehörden zu haben, anstatt die Zahlung als ersten Standardschritt zu betrachten.
Für den Alltag bedeutet das konkret: Bleiben Sie wachsam bei Benachrichtigungen über Datenschutzverletzungen von Organisationen, mit denen Sie zu tun haben, denn die Folgen von Ransomware können Sie auch dann treffen, wenn Sie nie von den Schlagzeilen erfahren. Verwenden Sie starke, einzigartige Passwörter für alle Konten, aktivieren Sie, wo verfügbar, die Multi-Faktor-Authentifizierung, und überwachen Sie Finanz- und Gesundheitskonten nach einem gemeldeten Vorfall auf ungewöhnliche Aktivitäten.
Ransomware wird nicht verschwinden, und die Debatte über die Zahlung wird weitergehen. Doch die wachsenden Belege, dass eine Zahlung häufig wiederholte Erpressung nach sich zieht, sollten sowohl Organisationen als auch Einzelpersonen zu einer skeptischeren, auf Vorbereitung ausgerichteten Haltung bewegen, anstatt die Lösegeldzahlung als schnelle Lösung zu betrachten.
