O treime dintre organizațiile din ANZ aleg în continuare să plătească

O nouă cercetare realizată de Commvault a confirmat ceea ce mulți profesioniști în securitate bănuiau de mult timp: plata unei cereri de ransomware este departe de a fi o soluție fiabilă. Raportul companiei, State of Data Resilience ANZ 2026, a constatat că 34% dintre organizațiile din Australia și Noua Zeelandă care au suferit un atac ransomware au plătit răscumpărarea, deși nu aveau nicio garanție reală că datele le vor fi returnate sau că sistemele lor vor fi repuse în funcțiune.

Constatarea apare într-un moment în care ransomware-ul a devenit mai puțin un eveniment de criză rar și mai mult o realitate operațională pentru companiile din regiune. Totuși, decizia de a plăti este încă, în multe cazuri, luată sub o presiune extremă, în mijlocul unui incident activ, mai degrabă decât ca parte a unei strategii de răspuns calme și planificate dinainte.

De ce plata rareori rezolvă problema reală

Cel mai important detaliu din concluziile Commvault nu este că organizațiile plătesc, ci ce se întâmplă după ce o fac. Predarea răscumpărării nu înseamnă automat că datele furate sau criptate revin intacte ori că atacatorul șterge copiile pe care le-a făcut înainte de a bloca sistemele. Această distincție contează enorm din punct de vedere al confidențialității. Multe incidente ransomware implică astăzi atât furtul de date, cât și criptarea acestora, ceea ce înseamnă că înregistrările clienților, detaliile angajaților sau informațiile financiare este posibil să fi părăsit deja rețeaua organizației înainte ca vreo discuție despre răscumpărare să înceapă.

Un studiu similar care acoperă aceeași regiune întărește această idee. Acea cercetare a constatat că 36% dintre plățile de ransomware nu reușesc să restaureze datele, ceea ce înseamnă că mai mult de o treime dintre organizațiile care au plătit au rămas, în cele din urmă, fără ca sistemele sau fișierele lor să funcționeze corect. Cu alte cuvinte, plata nu este o tranzacție cu un rezultat garantat. Este un pariu făcut cu un adversar care nu are nicio obligație legală sau reputațională de a-și respecta promisiunea.

Pentru organizațiile care dețin date personale sensibile, fie că este vorba de dosare medicale, detalii financiare sau informații de identitate ale clienților, acest lucru creează un risc de confidențialitate care se agravează. Chiar și o plată reușită nu anulează expunerea care a avut deja loc. Datele copiate de atacatori înainte de criptare pot fi în continuare divulgate, vândute sau folosite pentru extorcare suplimentară, indiferent dacă răscumpărarea a fost plătită. Cercetarea Commvault sugerează că prea multe organizații din ANZ tratează plata răscumpărării ca pe o strategie de recuperare, când de fapt funcționează mai degrabă ca un pariu plasat după ce daunele au fost deja produse.

Presiunea de a decide în timpul unei crize

O parte din ceea ce face acest tipar persistent este mediul în care sunt luate aceste decizii. Atacurile ransomware tind să escaladeze rapid, blocând adesea personalul din sistemele critice în câteva ore. Sub acest tip de presiune, cu operațiunile înghețate și cu clienți sau parteneri care pun întrebări, plata poate părea cea mai rapidă cale de revenire la normal. Raportul Commvault prezintă acest lucru ca pe organizații care iau decizii de ransomware cu mize uriașe în mijlocul unei crize, mai degrabă decât ca parte a unui plan testat, preexistent.

Tocmai acest proces decizional determinat de criză este motivul pentru care pregătirea contează atât de mult mai mult decât reacția. Organizațiile cu sisteme de backup testate, planuri clare de răspuns la incidente și criterii stabilite în prealabil pentru a decide dacă să intre în contact cu atacatorii sunt într-o poziție mult mai puternică decât cele care improvizează în timp real. Datele sugerează că multe companii din ANZ nu au atins încă acel nivel de pregătire și, în schimb, recurg la plată pentru că pare a fi singura pârghie disponibilă în acel moment.

Ce înseamnă acest lucru pentru tine

Dacă ești consumator, angajat sau client al vreunei organizații, această cercetare este un memento că plata unei răscumpărări de către o companie nu înseamnă că datele tale sunt în siguranță. Chiar dacă o companie anunță că a rezolvat un incident, informațiile expuse în timpul atacului pot fi încă în circulație. Merită să fii atent la notificările de încălcare a securității datelor de la orice serviciu pe care îl folosești și să le iei în serios chiar dacă organizația afirmă că a fost plătită o răscumpărare sau că sistemele au fost restaurate.

Dacă lucrezi într-o companie, în special una care gestionează date ale clienților sau ale angajaților, concluzia este mai directă: nu lăsa ca decizia de a plăti o răscumpărare să fie luată pentru prima dată în timpul unui atac real. Organizațiile care planifică din timp, își testează backupurile și au un protocol clar de răspuns sunt mult mai puțin susceptibile să se confrunte cu scenariul fără ieșire descris de Commvault, în care plata nu garantează returnarea datelor, iar expunerea confidențialității s-a produs adesea deja până la momentul în care sosește nota de răscumpărare.

Concluzii principale

  • Plata unei cereri de ransomware nu garantează că datele sau sistemele tale vor fi restaurate și nu anulează niciun furt de date care a avut deja loc.
  • Expunerea datelor și riscul de confidențialitate pot exista independent de faptul dacă răscumpărarea este plătită, deoarece atacatorii fură adesea informații înainte de a le cripta.
  • Organizațiile ar trebui să elaboreze planuri de răspuns la ransomware și să testeze backupurile înainte să aibă loc un incident, nu în timpul acestuia.
  • Persoanele fizice ar trebui să rămână atente la notificările de încălcare a securității datelor chiar și atunci când o companie raportează incidentul ca fiind rezolvat.

Ransomware-ul nu dispare, iar cercetarea Commvault arată clar că organizațiile din ANZ încă abordează aceste decizii mai degrabă reactiv decât strategic. Construirea rezilienței înainte ca un atac să aibă loc rămâne cea mai fiabilă modalitate de a proteja atât operațiunile de afaceri, cât și datele personale pe care organizațiile sunt încredințate să le protejeze.