Ransomware had vroeger een eenvoudig draaiboek: versleutel de bestanden van een slachtoffer, eis betaling en wacht af. Als het doelwit over goede back-ups beschikte, konden ze hun systemen vaak herstellen en weglopen zonder te betalen. Die veiligheidsmarge is grotendeels verdwenen. In 2025 zijn ransomware-aanvallers overgestapt op wat dubbele afpersing wordt genoemd, een tactiek die bestandsversleuteling combineert met de dreiging om gestolen gegevens openbaar te lekken, zelfs als het slachtoffer nooit op de losgeldeis ingaat.

Deze verschuiving is van belang tot ver buiten IT-afdelingen. Het verandert wat 'voorbereid zijn' op een ransomware-aanval daadwerkelijk betekent, zowel voor bedrijven als voor individuen.

Wat dubbele afpersing betekent en waarom back-ups u niet langer redden

De traditionele verdedigingsstrategie tegen ransomware was altijd gericht op back-ups: als uw bestanden versleuteld zijn, zet dan een schone kopie terug en ga verder. Dat advies is niet verdwenen, maar het is op zichzelf niet langer voldoende.

Dubbele-afpersings-ransomware voegt een tweede drukmiddellaag toe. Voordat aanvallers de systemen van een slachtoffer versleutelen, kopiëren ze eerst stilletjes gevoelige bestanden van het netwerk. Zelfs als het slachtoffer vervolgens alles uit back-ups terugzet zonder ook maar een cent te betalen, hebben de aanvallers nog steeds een kopie van die gestolen gegevens. Hun nieuwe pressiemiddel is niet 'betaal ons of u verliest uw bestanden', maar 'betaal ons of we publiceren online uw klantgegevens, financiële documenten of interne communicatie'.

Dit zet de hele calculus van ransomware-respons op zijn kop. Een bedrijf met onberispelijke back-ups en een snel herstelproces kan nog steeds worden afgeperst, omdat de dreiging is verschoven van beschikbaarheid (hebt u toegang tot uw gegevens) naar vertrouwelijkheid (kunt u uw gegevens privé houden). Voor organisaties die gevoelige persoonsgegevens verwerken, kan dat onderscheid het verschil betekenen tussen een beheerst IT-incident en een regelrechte reputatie- en juridische crisis.

Op welke sectoren en gegevenstypen wordt gemikt

Ransomware-groepen neigen naar organisaties die gegevens in handen hebben die waardevol genoeg zijn om lekdreigingen geloofwaardig en pijnlijk te maken. Sectoren die grote hoeveelheden gevoelige persoonsgegevens, financiële dossiers of operationele gegevens beheren, zijn steeds weer aantrekkelijke doelwitten, juist omdat de dreiging van openbaarmaking echte gevolgen heeft: boetes van toezichthouders, rechtszaken en verlies van klantvertrouwen.

De gezondheidszorg is een bijzonder zichtbaar voorbeeld geweest van wat er op het spel staat als dubbele afpersing slaagt. Patiëntendossiers bundelen enkele van de gevoeligste gegevenstypen die er bestaan – medische geschiedenis, verzekeringsgegevens, burgerservicenummers – allemaal op één plek. Dat is mede de reden waarom een gezondheidszorg-lek dat tientallen miljoenen patiënten trof, zo'n schrijnende casestudy werd van wat er gebeurt als gestolen gegevens in criminele handen belanden in plaats van alleen versleuteld op een server te staan.

Het bredere patroon voor 2025 is niet een slinkende poel van ransomware-aanvallers die op minder, maar grotere doelwitten jagen. Het is het tegenovergestelde: een meer gefragmenteerd en competitief crimineel ecosysteem, waarin meerdere groepen tegelijkertijd dubbele-afpersingscampagnes uitvoeren in verschillende sectoren. Die diversificatie wordt diepgaander behandeld in de berichtgeving over hoe ransomware-bendes zich vermenigvuldigen richting 2026, zonder dat de algehele trend tekenen van afvlakking vertoont.

Waar encryptie en VPN's passen in een gelaagde verdediging

Geen enkel instrument stopt dubbele afpersing, maar een gelaagde aanpak verkleint zowel de kans op een inbreuk als de schade als die toch plaatsvindt.

Het versleutelen van gevoelige gegevens in rust, dat wil zeggen terwijl ze op servers of apparaten staan, betekent dat zelfs als aanvallers bestanden exfiltreren, wat ze stelen mogelijk onleesbaar is zonder de juiste sleutels. Dit voorkomt geen inbreuk, maar kan de lekdreiging neutraliseren die dubbele afpersing zijn tanden geeft.

Het versleutelen van gegevens tijdens transport is net zo belangrijk. Een VPN creëert een versleutelde tunnel voor gegevens die zich tussen apparaten en netwerken verplaatsen, wat helpt voorkomen dat aanvallers inloggegevens of bestanden onderscheppen terwijl ze over minder veilige verbindingen reizen, zoals openbare wifi of instellingen voor externe toegang. Voor externe en hybride werknemers sluit dit een van de gebruikelijke ingangspunten af die ransomware-groepen gebruiken om initiële toegang te krijgen voordat ze encryptie-payloads inzetten.

Noch versleuteling, noch VPN-gebruik vervangt eindpuntbeveiliging, netwerksegmentatie of phishing-training voor medewerkers – een van de belangrijkste verspreidingsmethoden van ransomware. Maar samen verkleinen deze lagen het aanvalsoppervlak en beperken ze wat criminelen daadwerkelijk kunnen doen met gegevens die ze weten te stelen.

Wat dit voor u betekent

Als u een bedrijf runt, is de conclusie duidelijk: een back-upstrategie alleen is niet langer een compleet verdedigingsplan tegen ransomware. U moet ook nadenken over wat er gebeurt als uw gegevens worden gestolen, niet alleen versleuteld. Dat betekent gevoelige bestanden in rust versleutelen, externe toegang beveiligen met VPN's, beperken wie überhaupt toegang heeft tot gevoelige gegevens, en een incidentresponsplan hebben dat rekening houdt met openbare lekdreigingen, en niet alleen met systeemuitval.

Als u een individu bent, is het risico indirecter maar nog steeds reëel. Uw persoonsgegevens, medische dossiers, financiële gegevens, inloggegevens, kunnen zich bevinden in systemen van bedrijven of aanbieders die doelwit worden van dubbele afpersing. Door sterke, unieke wachtwoorden te gebruiken, multi-factor authenticatie in te schakelen en voorzichtig te zijn met aan welke organisaties u gevoelige informatie verstrekt, verkleint u allemaal uw blootstelling wanneer een inbreuk elders plaatsvindt.

Bruikbare handvatten

  • Zie back-ups als herstelverzekering, niet als een complete ransomware-verdediging; ze stoppen geen datalekdreigingen.
  • Versleutel gevoelige gegevens zowel in rust als tijdens transport, en gebruik een VPN voor externe toegang om het risico op onderschepping te verkleinen.
  • Ga ervan uit dat elke organisatie die uw persoonsgegevens in handen heeft, doelwit kan worden, en controleer rekeningen op ongebruikelijke activiteit na een gemelde inbreuk.
  • Bedrijven moeten incidentresponsplannen opstellen die expliciet ingaan op datalekscenario's, niet alleen op systeemherstel.

Dubbele-afpersings-ransomware in 2025 weerspiegelt een bredere waarheid over moderne cyberdreigingen: aanvallers passen zich sneller aan dan statische verdedigingen kunnen bijbenen. Op de hoogte blijven van hoe deze tactieken evolueren, en dienovereenkomstig encryptie, toegangscontroles en veilige verbindingen in lagen aanbrengen, blijft de meest praktische manier om risico's te beperken in een omgeving waar back-ups alleen niet langer genoeg zijn.