En tredjedel av ANZ-organisationer väljer fortfarande att betala

Ny forskning från Commvault har bekräftat vad många säkerhetsproffs länge har misstänkt: att betala en utpressningslösensumma är långt ifrån en tillförlitlig lösning. Företagets State of Data Resilience ANZ 2026-rapport visade att 34 % av organisationerna i Australien och Nya Zeeland som drabbades av en ransomwareattack gick vidare och betalade lösensumman, trots att de inte hade någon verklig försäkran om att deras data skulle återlämnas eller att deras system skulle återställas till fungerande skick.

Resultatet kommer i en tid då ransomware har blivit mindre av en sällsynt krishändelse och mer av en operativ verklighet för företag i regionen. Ändå fattas beslutet att betala i många fall fortfarande under extrem press, mitt under en pågående incident, snarare än som en del av en lugn, förplanerad responsstrategi.

Varför betalning sällan löser det verkliga problemet

Den viktigaste detaljen i Commvaults resultat är inte att organisationer betalar, utan vad som händer efteråt. Att överlämna en lösensumma innebär inte automatiskt att stulen eller krypterad data återkommer intakt, eller att angriparen raderar de kopior de tog innan de låste systemen. Denna distinktion spelar enormt stor roll ur ett integritetsperspektiv. Många ransomwareincidenter idag involverar både datastöld och kryptering, vilket innebär att kundregister, anställdas uppgifter eller finansiell information kan ha lämnat organisationens nätverk redan innan någon lösenkonversation ens har börjat.

En relaterad undersökning som täcker samma region understryker denna poäng. Den forskningen fann att 36 % av lösensummebetalningar misslyckas med att återställa data, vilket innebär att mer än en tredjedel av organisationerna som betalade ändå slutade utan att deras system eller filer fungerade korrekt. Att betala är med andra ord inte en transaktion med ett garanterat utfall. Det är ett spel gjort med en motståndare som varken har någon legal eller ryktebaserad skyldighet att fullfölja.

För organisationer som hanterar känslig personlig data, oavsett om det gäller hälsorelaterade journaler, finansiella uppgifter eller kundidentitetsinformation, skapar detta en förvärrad integritetsrisk. Även en framgångsrik betalning ångrar inte den exponering som redan har skett. Data som kopierades av angripare före kryptering kan fortfarande läcka ut, säljas eller användas för ytterligare utpressning oavsett om en lösensumma betalades. Commvaults forskning tyder på att alltför många ANZ-organisationer behandlar lösensummebetalning som en återhämtningsstrategi, när det i själva verket fungerar mer som ett spel som placeras efter att skadan redan är skedd.

Pressen att fatta beslut i en kris

En del av det som gör detta mönster ihållande är miljön där dessa beslut fattas. Ransomwareattacker tenderar att eskalera snabbt, ofta genom att låsa ut personal från kritiska system inom några timmar. Under sådan press, med verksamheten fryst och kunder eller partners som ställer frågor, kan betalning kännas som den snabbaste vägen tillbaka till det normala. Commvaults rapport beskriver detta som att organisationer fattar högriskbeslut om ransomware mitt i en kris, snarare än som en del av en testad, befintlig plan.

Detta krisdrivna beslutsfattande är just anledningen till att förberedelser betyder så mycket mer än reaktion. Organisationer med testade backupsystem, tydliga incidentresponsplaner och på förhand överenskomna kriterier för huruvida man ska engagera sig med angripare är i en långt starkare position än de som improviserar i realtid. Daten tyder på att många ANZ-företag ännu inte har nått den nivån av beredskap, utan istället faller tillbaka på betalning eftersom det verkar vara den enda möjliga hävstången i stunden.

Vad detta innebär för dig

Om du är konsument, anställd eller kund hos någon organisation är denna forskning en påminnelse om att en ransomwarebetalning från ett företag inte innebär att din data är säker. Även om ett företag meddelar att det har löst en incident kan information som exponerades under attacken fortfarande cirkulera. Det är värt att vara uppmärksam på aviseringar om dataintrång från alla tjänster du använder och ta dem på allvar även om organisationen uppger att en lösensumma betalades eller att systemen återställdes.

Om du arbetar i ett företag, särskilt ett som hanterar kund- eller anställdas data, är slutsatsen mer direkt: låt inte ett beslut om lösensummebetalning fattas för första gången under en verklig attack. Organisationer som planerar i förväg, testar sina backuper och har ett tydligt responsprotokoll är mycket mindre benägna att hamna i den typen av förlorarsituation som Commvault beskriver, där betalning inte garanterar att data återlämnas och integritetsexponering ofta redan har skett när lösenbrevet anländer.

Viktiga slutsatser

  • Att betala en lösensumma garanterar inte att dina data eller system återställs, och det ångrar inte någon datastöld som redan har inträffat.
  • Dataexponering och integritetsrisk kan existera oberoende av huruvida en lösensumma betalas, eftersom angripare ofta stjäl information innan de krypterar den.
  • Organisationer bör bygga upp ransomwareresponsplaner och testa backuper före en incident, inte under en.
  • Individer bör vara alerta på aviseringar om dataintrång även när ett företag rapporterar en incident som löst.

Ransomware försvinner inte, och Commvaults forskning gör tydligt att ANZ-organisationer fortfarande navigerar dessa beslut reaktivt snarare än strategiskt. Att bygga motståndskraft före en attack inträffar är fortfarande det mest tillförlitliga sättet att skydda både affärsverksamhet och den personliga data som organisationer har fått förtroendet att skydda.