Ransomware pleide å ha en enkel spillplan: lås offerets filer, krev betaling, og vent. Hvis målet hadde solide sikkerhetskopier, kunne de ofte gjenopprette systemene sine og gå derfra uten å betale. Det sikkerhetsnettet har i stor grad forsvunnet. I 2025 har ransomware-aktører gått over til det som kalles dobbeltutpressing, en taktikk som kombinerer filkryptering med trusselen om å offentlig lekke stjålne data, selv om offeret aldri kommer i nærheten av løsepengekravet.

Dette skiftet har betydning langt utover IT-avdelinger. Det endrer hva det faktisk betyr å «være forberedt» på et ransomware-angrep, for både bedrifter og privatpersoner.

Hva dobbeltutpressing betyr og hvorfor sikkerhetskopier ikke lenger redder deg

Tradisjonell forsvarsstrategi mot ransomware har alltid dreid seg om sikkerhetskopier: hvis filene dine blir kryptert, gjenoppretter du fra en ren kopi og går videre. Det rådet har ikke forsvunnet, men det er ikke lenger tilstrekkelig i seg selv.

Dobbeltutpressing-ransomware legger til et nytt pressmiddel. Før angriperne krypterer offersystemene, kopierer de først sensitive filer ut av nettverket i det stille. Selv om offeret skulle gjenopprette alt fra sikkerhetskopier uten å betale en krone, sitter angriperne da fortsatt på en kopi av de stjålne dataene. Det nye pressmiddelet er ikke «betal oss ellers mister du filene dine», men «betal oss ellers publiserer vi kundedata, regnskapsdokumenter eller interne kommunikasjonslogger på nettet.»

Dette snur hele vurderingen rundt håndtering av ransomware. En virksomhet med upåklagelige sikkerhetskopier og en rask gjenopprettingsprosess kan like fullt bli utpresset, fordi trusselen har flyttet seg fra tilgjengelighet (kan du få tilgang til dataene dine) til konfidensialitet (kan du holde dataene dine private). For organisasjoner som håndterer sensitiv personinformasjon, kan den forskjellen utgjøre skillet mellom en kontrollert IT-hendelse og en fullskala omdømme- og juridisk krise.

Hvilke sektorer og datatyper som rammes

Ransomware-grupper har en tendens til å trekke mot organisasjoner som besitter data som er verdifulle nok til at lekkasjetrusler blir troverdige og smertefulle. Sektorer som håndterer store mengder sensitiv personinformasjon, finansiell historikk eller driftsdata er gjennomgående attraktive mål, nettopp fordi trusselen om eksponering bærer med seg reelle konsekvenser: regulatoriske bøter, søksmål og tap av kundetillit.

Helsevesenet har vært et spesielt tydelig eksempel på hva som står på spill når dobbeltutpressing lykkes. Pasientjournaler kombinerer noen av de mest følsomme datatypene som finnes – sykehistorier, forsikringsopplysninger, personnumre – alt samlet på ett sted. Det er en del av grunnen til at et helserelatert datainnbrudd som rammet titalls millioner pasienter ble et så slående eksempel på hva som skjer når stjålne data havner i kriminelle hender fremfor bare å være kryptert på en server.

Det overordnede mønsteret for 2025 er ikke en krympende gruppe ransomware-aktører som går etter færre, større mål. Det er det motsatte: et mer fragmentert og konkurransepreget kriminelt økosystem, der flere grupper kjører dobbeltutpressingskampanjer samtidig på tvers av ulike bransjer. Denne diversifiseringen blir nærmere undersøkt i dekningen av hvordan ransomware-gjenger multipliserer seg på vei inn mot 2026, uten tegn til at den overordnede trenden bremser opp.

Hvordan kryptering og VPN passer inn i et lagdelt forsvar

Ingen enkeltverktøy stopper dobbeltutpressing, men en lagdelt tilnærming reduserer både sannsynligheten for et innbrudd og skadeomfanget hvis det først skjer.

Å kryptere sensitive data i ro, altså mens de ligger på servere eller enheter, betyr at selv om angriperne får ut filer, kan det de stjeler være uleselig uten de riktige nøklene. Dette forhindrer ikke et innbrudd, men det kan nøytralisere lekkasjetrusselen som gir dobbeltutpressing sin skarphet.

Å kryptere data i overføring er like viktig. En VPN danner en kryptert tunnel for data som beveger seg mellom enheter og nettverk, noe som bidrar til å forhindre at angripere fanger opp påloggingsinformasjon eller filer når de reiser over mindre sikre tilkoblinger, som offentlig Wi-Fi eller ekstern tilgang. For fjernarbeidere og hybride arbeidsstyrker stenger dette en av de vanlige inngangsportene ransomware-grupper bruker for å skaffe seg innledende tilgang før de setter inn krypteringsnyttelast.

Verken kryptering eller VPN-bruk erstatter endepunktsikkerhet, nettverkssegmentering eller opplæring av ansatte i å avsløre phishing, som fortsatt er en toppleveringsmåte for ransomware. Men til sammen minsker disse lagene angrepsflaten og begrenser hva kriminelle faktisk kan gjøre med data de makter å stjele.

Hva dette betyr for deg

Hvis du driver en virksomhet, er hovedpoenget enkelt: en sikkerhetskopistrategi alene er ikke lenger en komplett forsvarsplan mot ransomware. Du må også tenke gjennom hva som skjer hvis dataene dine blir stjålet, ikke bare kryptert. Det betyr å kryptere sensitive filer i ro, sikre ekstern tilgang med VPN, begrense hvem som i utgangspunktet har tilgang til sensitive data, og ha en beredskapsplan som tar høyde for trusler om offentlig lekkasje, ikke bare nedetid i systemene.

Hvis du er privatperson, er risikoen mer indirekte, men fortsatt reell. Dine personopplysninger – helsedata, finansielle detaljer, påloggingsinformasjon – kan befinne seg i systemer som driftes av selskaper eller tjenesteytere som selv blir mål for dobbeltutpressing. Å bruke sterke, unike passord, aktivere flerfaktorautentisering og være forsiktig med hvilke organisasjoner du deler sensitiv informasjon med, reduserer eksponeringen din når et datainnbrudd først skjer et annet sted.

Praktiske råd

  • Betrakt sikkerhetskopier som gjenopprettingsforsikring, ikke et fullstendig ransomware-forsvar; de stopper ikke trusler om datalekkasje.
  • Krypter sensitive data både i ro og under overføring, og bruk VPN for ekstern tilgang for å redusere risikoen for avlytting.
  • Gå ut fra at enhver organisasjon som har dine personopplysninger kan bli et mål, og overvåk kontoer for uvanlig aktivitet etter ethvert rapportert datainnbrudd.
  • Virksomheter bør utarbeide beredskapsplaner som eksplisitt adresserer scenarioer for datalekkasje, ikke bare systemgjenoppretting.

Dobbeltutpressing-ransomware i 2025 gjenspeiler en bredere sannhet om moderne cybertrusler: angripere tilpasser seg raskere enn statiske forsvar kan holde følge. Å holde seg informert om hvordan disse taktikkene utvikler seg, og å legge på lag med kryptering, tilgangskontroller og sikre tilkoblinger deretter, forblir den mest praktiske måten å redusere risiko i et miljø der sikkerhetskopier alene ikke lenger er nok.