Ransomware-aanvallen namen het voorbije jaar met meer dan 275 procent toe, blijkt uit het Zscaler ThreatLabz 2026 Ransomware Report. Aanvallers stelen bijna 900 terabyte data en mikken in 62 procent van de gevallen op leidinggevenden of bevoorrechte rollen.
Zscaler ThreatLabz publiceert nieuwe cijfers over ransomware-activiteit tussen april 2025 en maart 2026, op basis van telemetrie uit de Zscaler-beveiligingscloud en eigen analyse. Het rapport legt een verschuiving bloot waarbij afpersing minder draait rond zichtbare versleuteling, en meer rond datadiefstal en druk via publicatie.
Naast volumegroei wijst ThreatLabz op veranderende technieken. Aanvallers gebruiken vaker vertrouwde zakelijke tools en zetten generatieve AI in om sneller te werken, terwijl het aantal actieve groepen en slachtoffers hoog blijft.
275 procent groei, 328 miljoen dollar losgeld
Volgens het Zscaler ThreatLabz 2026 Ransomware Report is het aantal ransomware-aanvallen het afgelopen jaar met meer dan 275 procent gestegen. In dezelfde periode betaalden bedrijven samen meer dan 328 miljoen dollar aan losgeld aan hackersgroepen. De gemiddelde losgeldbetaling nam met 5,3 procent toe tot 431.995 dollar.
ThreatLabz registreerde daarnaast 7.366 slachtoffers op zogenoemde leak sites, waar gestolen data wordt gepubliceerd. Dat aantal daalde slechts 3 procent op jaarbasis, wat erop wijst dat het volume aan bekende slachtoffers hoog blijft ondanks verschuivingen in het ecosysteem.
Datadiefstal en targeting van invloedrijke rollen
In totaal stalen ransomware-aanvallers het afgelopen jaar bijna 900 terabyte aan gegevens, stelt het rapport. Deepen Desai, Executive Vice President Cybersecurity bij Zscaler, zegt dat succesvolle afpersing verschuift van bestandsversleuteling naar minder zichtbare, maar schadelijke aanvallen waarbij data wordt gestolen.
Die focus op druk via data hangt samen met de keuze van doelwitten. In 62 procent van de gevallen richten aanvallen zich op leidinggevenden of medewerkers met bevoorrechte rollen en zakelijke invloed, met als doel intellectueel eigendom, klantinformatie en andere gevoelige gegevens buit te maken om betaling af te dwingen.