Az átlagos és a medián váltságdíj közötti szakadék tágul

Egy új jelentés a váltságdíjfizetési trendekről 2026 második negyedévében szembetűnő ellentmondást tár fel a számokban. A Coveware by Veeam által közzétett adatok szerint az átlagos váltságdíj 176%-kal ugrott meg negyedévről negyedévre, 1 880 612 dollárra. Ezzel párhuzamosan a medián kifizetés, amely azt mutatja, hogy egy tipikus áldozat valójában mennyit fizet, a felére, 150 000 dollárra csökkent.

Ez az eltérés önmagában is fontosabb, mint bármelyik szám külön-külön. Amikor az átlag meredeken emelkedik, miközben a medián csökken, az általában azt jelzi, hogy néhány kiugróan szélsőséges eset torzítja az összképet. A jelentés szerint pontosan ez történt: maroknyi szokatlanul nagy, úgynevezett „csomós” kifizetés, amely lopott adatokkal kapcsolatos zsarolási esetekhez kötődött, jóval feljebb tolta az átlagot, miközben a legtöbb áldozat lényegesen kevesebbet fizetett, mint a korábbi negyedévekben.

Aki követi a váltságdíjfizetési trendeket, annak ez a mintázat emlékeztetőül szolgál, hogy a főcímben szereplő átlagok félrevezetők lehetnek. A 2026 második negyedévében zsarolóvírussal sújtott tipikus szervezet jóval kisebb összegre alkudta le a fizetendő összeget, mint amit a figyelemfelkeltő átlag sugall, ám az áldozatok egy kis csoportja – valószínűleg nagyobb szervezetek, vagy olyanok, amelyek különösen súlyos adatkiszivárogtatással néztek szembe – drámaian többet fizetett.

Miért az adatkiszivárgás hajtja a legnagyobb kifizetéseket?

A jelentés az adatkiszivárgást jelöli meg a negyedév legnagyobb, legnagyobb fennakadást okozó kifizetéseinek elsődleges mozgatórugójaként. Sok zsarolóvírus-üzemeltető ma már nem csupán a fájlok titkosítására és a visszafejtési kulcsért cserébe fizetés követelésére hagyatkozik, hanem előbb érzékeny adatokat lop, és csak ezután veti be a titkosítást, majd azzal fenyegetőzik, hogy kiszivárogtatja vagy eladja ezeket az információkat, ha az áldozat nem hajlandó fizetni.

Ez a kettős fenyegetési modell – titkosítás és adatlopás – nagyobb nyomást gyakorol a támadókra. Még ha egy áldozatnak vannak is megbízható biztonsági mentései, és fizetés nélkül is képes helyreállítani a titkosított rendszereket, a nyilvános adatszivárgás veszélye egy külön, gyakran sürgetőbb nyomáspontot teremt. A szabályozási kitettség, az ügyfelek értesítésének követelménye és a reputációs kár mind szerepet játszanak az áldozat döntési folyamatában, amint a lopott adatok a tét részévé válnak – és éppen ez az oka annak, hogy 2026 második negyedévében bizonyos kifizetések hétjegyű összegig dagadtak.

Ez egy tágabb mintázatba illeszkedik, amelyet más friss elemzések is dokumentáltak. Ahogyan arról a Ransomware 2026: More Gangs, More Victims, No Slowdown című cikk is beszámolt, a zsarolóvírus-ökoszisztéma töredezettebbé vált, és egyre több kisebb szereplő verseng az áldozatokért, ahelyett hogy néhány domináns banda uralná a terepet. Ez a töredezettség, párosulva egy másik jelentéssel, amely szerint az áldozatok száma megduplázódott, a zsarolás pedig nőtt 2026 második negyedévében, arra utal, hogy a támadók szélesebbre vetik a hálójukat, miközben a legagresszívabb, adatlopásra épülő taktikáikat azokra a célpontokra tartogatják, ahol maximalizálható a nyereség.

Mit jelent ez Önnek?

Ha Ön vállalkozást vezet, informatikát menedzsel egy szervezetnél, vagy egyszerűen csak meg akarja érteni, hogyan befolyásolják a váltságdíjfizetési trendek a saját kockázatát, néhány dolog kiemelkedik a 2026 második negyedéves adatokból.

Először is, hogy a medián kifizetés 150 000 dollárra csökkent, azt sugallja, hogy a legtöbb szervezet esetében a váltságdíj-követelések (és amit az áldozatok végül fizetnek) inkább lefelé, semmint felfelé tendálnak. Ez szerényen bíztató jel, és valószínűleg a jobb biztonsági mentési gyakorlatokat, a gyorsabb incidensreagálást és azt tükrözi, hogy az áldozatok egyre inkább hajlandóak megtagadni a fizetést, ha kizárólag a titkosítás a fenyegetés.

Másodszor, az átlagos kifizetés megugrása figyelmeztetés arra, hogy mi történik, ha adatkiszivárgás is érintett. Ha a támadók bizonyítani tudják, hogy érzékeny ügyféladatokat, pénzügyi információkat vagy szellemi tulajdont loptak, a fizetési nyomás jelentősen megnő, függetlenül attól, hogy a titkosított rendszerek helyreállíthatók-e biztonsági mentésből. Ez azt jelenti, hogy az adatvédelmi stratégia többé nem összpontosíthat kizárólag a helyreállításra. A jogosulatlan adathozzáférés megakadályozása és a szokatlan kimenő adatátvitelek figyelése éppolyan fontos, mint a tiszta biztonsági mentések fenntartása.

Harmadszor, a hétköznapi emberek számára ez a trend emlékeztető arra, hogy egy olyan vállalatot érintő zsarolóvírus-támadás, amellyel üzleti kapcsolatban áll – kórház, kiskereskedő, szolgáltató – adatvédelmi kockázatot hordoz, még akkor is, ha Ön soha nem kerül közvetlen kapcsolatba a támadókkal. Amikor a kiszivárgott adatok válnak a nyomásgyakorlás eszközévé, az Ön személyes információi, amelyeket az adott szervezet tárol, részei annak, amit túszul ejtenek.

Alkalmazható tanulságok

A szervezeteknek prioritásként kell kezelniük az adatkiszivárgási kísérletek észlelését, nem csupán a zsarolóvírus-titkosítást, mivel egyre inkább ebből fakad a legnagyobb értékű zsarolási nyomás. Az adathozzáférési szabályozások felülvizsgálata, az érzékeny információk szegmentálása és a nagy vagy szokatlan adatátvitelek figyelése csökkentheti a kitettséget azokkal a nagy összegű, csomós kifizetésekkel szemben, amelyek 2026 második negyedévének átlagát felfelé hajtották.

Az egyének számára a tanulság az, hogy maradjanak éberek azokkal a vállalatokkal kapcsolatos adatvédelmi incidens-értesítésekkel szemben, amelyekkel kapcsolatba kerülnek, mivel a kiszivárgásra épülő zsarolás azt jelenti, hogy adataik akkor is veszélybe kerülhetnek, ha a zsarolóvírus-támadás nem kizárólag a titkosítás miatt kerül a címlapokra. A váltságdíjfizetési trendek figyelemmel kísérése nem csupán informatikai ügy; egyre inkább személyes adatvédelmi kérdés, amit érdemes figyelemmel kísérni.