Datalek bij advocatenkantoren zorgde voor piek van $1,88 miljoen in losgeld in Q2

Losgeldbetalingen stijgen met 176% nu datadiefstal versleuteling vervangt als belangrijkste dreiging

Een nieuw Q2 2026-rapport van Coveware by Veeam laat zien dat het gemiddelde losgeldbedrag met 176% kwartaal-op-kwartaal is gestegen tot $1,88 miljoen. Dat is een dramatische sprong, maar de reden erachter is belangrijker dan het getal zelf: een handvol grote datadiefstalzaken waarbij advocatenkantoren en andere organisaties met grote hoeveelheden gevoelige informatie betrokken waren, dreef het gemiddelde sterk omhoog.

Dit is niet het oude verhaal van ransomware die computersystemen vergrendelt totdat een bedrijf betaalt voor een decoderingssleutel. Steeds vaker slaan aanvallers de versleutelingsstap volledig over, stelen de gegevens en dreigen deze te publiceren of te verkopen tenzij er betaald wordt. Voor organisaties die vertrouwelijke cliëntdossiers, medische dossiers of financiële documenten bewaren, draagt die dreiging een ander soort gewicht dan alleen uitvaltijd. We hebben de bredere cijfers achter deze verschuiving besproken in onze analyse van hoe Q2 2026-losgeldbetalingen zich splitsen tussen versleutelings- en datadiefstalzaken, en de trends zijn consistent: minder slachtoffers betalen over het algemeen, maar degenen die betalen, betalen veel meer.

Waarom advocatenkantoren en data-rijke organisaties voornaamste doelwitten zijn

Het rapport van Coveware wijst specifiek naar advocatenkantoren als aanjager van de grootste uitbetalingen van het kwartaal. Dat is logisch als je bedenkt wat een advocatenkantoor daadwerkelijk opslaat: vertrouwelijke cliëntcommunicatie, processtrategie, fusie- en overnamedetails, letselschadedossiers, familierechtelijke documenten en financiële openbaarmakingen. Dit is precies het soort informatie dat verwoestend is als het uitlekt, en kantoren hebben vaak weinig onderhandelingsruimte om simpelweg weg te lopen van een losgeldels wanneer vertrouwelijkheidsverplichtingen jegens cliënten op het spel staan.

Dezelfde logica geldt voor elke organisatie die beschikt over wat Coveware "zeer gevoelige" gegevens noemt: zorgverleners, financiële dienstverleners, HR-platforms en consumentgerichte bedrijven die persoonlijke identificatiegegevens verzamelen. Aanvallers hebben ontdekt dat de dreiging van openbaarmaking, in plaats van de dreiging van uitvaltijd, vaak de effectievere hefboom is. Versleuteling kan worden hersteld vanuit back-ups. Een gelekt cliëntenbestand of een partij medische geschiedenissen die op een darkwebforum wordt geplaatst, kan niet worden teruggedraaid.

Deze verschuiving verklaart ook waarom gemiddelde betalingen kunnen pieken terwijl het totale aantal betalende slachtoffers daalt. Een klein aantal zeer riskante, zeer gevoelige zaken kan het gemiddelde dramatisch omhoog trekken, terwijl de mediane organisatie die te maken krijgt met een meer routinematige aanval steeds vaker weigert te betalen, vaak omdat betere back-ups en incidentresponsplanning hen andere opties bieden.

Wat dit voor jou betekent

Als je een consument bent, betaal je waarschijnlijk zelf geen losgeld, maar je gegevens leven zeer waarschijnlijk binnen de systemen van organisaties die doelwit kunnen worden. Advocatenkantoren, medische praktijken, verzekeraars en talloze dienstverleners bewaren jouw persoonlijke dossiers, en een datadiefstalaanval op een van hen kan jouw informatie blootleggen, ongeacht of zij betalen.

Dit maakt deel uit van een breder patroon van erosie van privacy door datalekken: informatie die je nooit rechtstreeks met een aanvaller hebt gedeeld, loopt risico omdat een derde partij die je vertrouwde, is gecompromitteerd. Je kunt niet controleren of een advocatenkantoor of kliniek wordt getroffen, maar je kunt wel controleren hoeveel je je blootstelling beperkt en hoe snel je reageert als je op de hoogte wordt gesteld. Voorzichtig zijn met aan wie je gevoelige documenten deelt, dienstverleners vragen naar hun gegevensretentie- en beveiligingspraktijken, en letten op tekenen dat je informatie in een lek is opgedoken, zijn allemaal redelijke, praktische stappen in plaats van paranoïde overdrijvingen.

Praktische stappen als je gegevens in een lek zijn betrokken

Als je een melding van een datalek ontvangt die verband houdt met een ransomware- of datadiefstalincident, neem dit dan serieus, zelfs als er geen financiële rekeningnummers bij betrokken waren. Namen, adressen, zaakgegevens of gezondheidsinformatie kunnen lange tijd na het oorspronkelijke incident worden gebruikt voor gerichte phishing of identiteitsdiefstal, lang nadat het uit de krantenkoppen is verdwenen.

Begin met het bevriezen of monitoren van je krediet als financiële of identiteitsgegevens betrokken waren. Wijzig wachtwoorden op alle accounts die verbonden zijn met de getroffen organisatie en schakel multi-factorauthenticatie in waar deze wordt aangeboden. Wees sceptisch over onverwachte telefoontjes of e-mails die verwijzen naar details van het lek, omdat aanvallers vaak gestolen informatie gebruiken om vervolgoplichting overtuigend te laten lijken. En als je professionele diensten overweegt, of het nu juridisch, medisch of financieel is, is het redelijk om te vragen hoe zij cliëntgegevens beschermen en of ze in het verleden incidenten hebben gehad.

De kern

De stijging van 176% in gemiddelde losgeldbetalingen is niet zomaar een opvallend getal. Het weerspiegelt een echte verschuiving in hoe aanvallers waarde uit lekken halen: van verstoring naar blootstelling van gevoelige persoonlijke en cliëntgegevens. Organisaties die dit soort informatie bewaren, en de mensen aan wier gegevens zij zijn toevertrouwd, hebben beide te maken met hogere inzet dan alleen een simpele systeemstoring. Op de hoogte blijven van hoe deze aanvallen werken, en basale voorzorgsmaatregelen nemen wanneer je gegevens bij een lek betrokken zijn, blijft de meest effectieve manier om de schade te beperken wanneer het volgende incident de krantenkoppen haalt.