Atlas-gegevens die door Brandefense worden bijgehouden, tellen 857 ransomware-slachtoffers van 82 actieve groepen in september 2026. Voor iedereen die geen beveiligingsprofessional is, kan zo'n aantal abstract aanvoelen. Maar elke vermelding op een leaksite is een organisatie die gegevens over echte mensen bezit: klanten, patiënten, studenten, werknemers. Door naar de cijfers over ransomware-slachtoffers september 2026 te kijken, wordt duidelijk waarom je persoonlijke gegevens blootgesteld kunnen raken, zelfs als je zelf niets verkeerd hebt gedaan.

September 2026 ransomware in cijfers

De kopcijfers uit het rapport zijn eenvoudig. In de loop van de maand werden 857 organisaties als slachtoffer vermeld, en die vermeldingen werden toegeschreven aan 82 verschillende groepen. Dat komt neer op gemiddeld ongeveer 29 nieuwe slachtoffers per dag, op basis van een maand van 30 dagen (dit is onze eigen berekening, geen cijfer uit het rapport).

Het aantal groepen is arguably net zo belangrijk als het aantal slachtoffers. Met 82 groepen die in één maand actief zijn, is het ecosysteem druk en gefragmenteerd. Takedowns en arrestaties stoppen de activiteit als geheel niet, omdat er nieuwe merken opduiken en affiliates tussen hen wisselen. De bron vermeldt ook wat oktober tot nu toe heeft toegevoegd, wat erop wijst dat het tempo richting de nieuwe maand niet is gestopt.

Voor alle leaksite-statistieken geldt één waarschuwing: ze registreren alleen slachtoffers die aanvallers ervoor kozen te publiceren. Organisaties die stilletjes betaalden, uit back-ups herstelden of nooit werden vermeld, komen niet in deze tellingen voor. Beschouw het totaal als een ondergrens, niet als een volledig beeld.

Welke groepen, sectoren en landen het zwaarst werden getroffen

De Atlas-gegevens splitsen de maand uit naar groep, sector en land. We reproduceren de gedetailleerde ranglijsten hier niet, dus lezers die de exacte volgorde willen, moeten het oorspronkelijke rapport van Brandefense raadplegen. Wat het formaat van de uitsplitsing duidelijk maakt, is dat ransomware niet beperkt blijft tot één industrie of regio. Gezondheidszorg, onderwijs, productie, zakelijke dienstverlening en lokaal bestuur komen regelmatig voor in dit soort tracking, en hetzelfde geldt voor landen ver buiten de grootste economieën.

Het groepenlandschap blijft ook verschuiven. Nieuwere operators duiken op naast gevestigde. Zo dook in september een nieuwe afpersingsgroep genaamd N0n op, die tientallen slachtoffers claimt, zoals besproken in ons rapport over hoe N0n-ransomware in september 2026 opdook. Een andere actor, GSG, heeft een openbare leaksite opgebouwd zonder enig bewijs dat deze bestanden versleutelt, wat we hebben onderzocht in ons stuk over GSG als een gegevensdiefstal- en afpersingsgroep die ransomware overslaat.

Dat tweede punt is belangrijk. Veel moderne "ransomware"-incidenten zijn in werkelijkheid afpersing via gegevensdiefstal. Versleuteling vindt misschien plaats of misschien niet, maar de dreiging om gestolen gegevens te publiceren is de echte hefboom.

Hoe deze aanvallen persoonlijke consumentengegevens blootleggen

Wanneer een bedrijf op een leaksite verschijnt, beweren de aanvallers meestal dat ze bestanden hebben gekopieerd voordat ze systemen vergrendelden. Die bestanden kunnen namen, e-mailadressen, telefoonnummers, huisadressen, accountgegevens en in sommige sectoren medische of financiële dossiers bevatten. Als het slachtoffer weigert te betalen, kunnen de gegevens openbaar worden gemaakt of verkocht.

Voor individuen zijn de daaruit voortvloeiende risico's praktisch而非 dramatisch:

  • Gerichte phishing: Gelekte contactgegevens en accountcontext maken scam-berichten veel overtuigender.
  • Aanvallen via hergebruik van inloggegevens: Als een wachtwoord is blootgesteld en je het elders hebt hergebruikt, worden andere accounts kwetsbaar.
  • Identiteitsfraude: Gecombineerde persoonlijke gegevens kunnen worden gebruikt om accounts te openen of beveiligingsvragen te beantwoorden.

Druk van wetshandhaving verstoort deze pijplijn soms wel. Op 30 september 2026 namen autoriteiten de leaksite van KillSec over en stelden ze ten minste 110 terabytes aan gegevens veilig, zoals uiteengezet in onze berichtgeving over de inbeslagname van de KillSec-ransomware-leaksite. Dergelijke acties beperken verdere ongeoorloofde toegang, maar wissen het risico van de vele andere groepen die nog steeds actief zijn niet uit.

Wat dit voor jou betekent

Je kunt niet bepalen of een bedrijf waar je zaken mee doet wordt gehackt. Je kunt wel bepalen hoeveel schade een lek jou berokkent. Het doel is om blootgestelde gegevens minder bruikbaar te maken voor criminelen.

Gebruik multi-factor authenticatie (MFA). Schakel het in voor e-mail, bankieren, cloudopslag en sociale accounts. Een authenticator-app of een hardwarebeveiligingssleutel is sterker dan sms-codes. Zelfs als een gelekt wachtwoord tegen je account wordt geprobeerd, kan MFA de login tegenhouden.

Gebruik unieke wachtwoorden. Een wachtwoordmanager maakt dit realistisch. Als één organisatie wordt gehackt, betekent een uniek wachtwoord dat de blootstelling beperkt blijft.

Maak back-ups van je eigen bestanden. Ransomware is niet alleen een bedrijfsprobleem. Volg een eenvoudige routine: houd ten minste één kopie van belangrijke bestanden offline of in een apart account dat niet continu met je apparaat is verbonden, en test dat je ervan kunt herstellen.

Behandel onverwachte berichten met wantrouwen. Na een datalek kun je vervolgscams verwachten die verwijzen naar echte diensten die je gebruikt. Klik niet op links in berichten die beweren dat er een probleem is met je account. Ga rechtstreeks naar de officiële site of app.

Houd software up-to-date. Aanvallers combineren kwetsbaarheden om binnen te dringen, een patroon dat we zagen in ons rapport over een Chrome zero-day-keten die de browsersandbox ontsnapte. Snelle updates sluiten die deuren.

Let op datalekmeldingen. Als een organisatie je vertelt dat je gegevens betrokken waren, neem dat serieus. Wijzig de relevante wachtwoorden, controleer accountactiviteit en overweeg een fraudemelding of kredietblokkade te plaatsen waar dat in jouw land beschikbaar is.

Belangrijkste punten

Het totaal van 857 ransomware-slachtoffers in september 2026 verspreid over 82 groepen laat zien dat deze activiteit constant, breed en voortdurend in ontwikkeling is. Individuen verschijnen zelden zelf op deze lijsten, maar hun gegevens zitten vaak in de organisaties die dat wel doen.

  • Schakel MFA in op elk belangrijk account, te beginnen met e-mail.
  • Gebruik een uniek wachtwoord voor elke dienst.
  • Onderhoud geteste back-ups van je persoonlijke bestanden.
  • Wees sceptisch over ongevraagde berichten, vooral na een bekend datalek.
  • Houd je apparaten en browsers up-to-date.

Voor meer context over het huidige dreigingsbeeld kun je onze berichtgeving lezen over de nieuwe afpersingsgroepen N0n en GSG, en over de KillSec-takedown. Een paar minuten die je vandaag besteedt aan het versterken van je accounts is de meest betrouwbare verdediging die je hebt tegen de gevolgen van een datalek bij iemand anders.