People have always been fascinated by the idea of a ransom. Being forced to confront a stark question — how much are you really willing to pay for something important? — has been sparking the public imagination for generations.
In 1932, the kidnapping and subsequent demand for a ransom for aviator Charles Lindbergh’s infant son was dubbed “the crime of the century” by the American media. In 1973, John Paul Getty III was kidnapped in Italy and a ransom demand of $123 million in today’s money was sent to his grandfather, John Paul Getty Sr., then the richest man in the world. The family ultimately paid $2,2 million for his return — though only after one of Getty’s ears was delivered to a local newspaper.
Tegenwoordig zijn veel van de meest waardevolle én kwetsbare doelwitten helemaal niet fysiek. Ze bevinden zich in de vorm van data. Het achtervolgen van deze nieuwe doelwitten is Become een lucratieve industrie geworden voor cybercriminelen in de vorm van ransomware-aanvallen.
Ransomware-aanvallen vormen al jaren een bedreiging. Een van de meest spraakmakende aanvallen was de zogeheten WannaCry-kryptoworm, die in mei 2017 meer dan 300.000 computers in 150 landen trof, waaronder de National Health Services van Engeland en Schotland. Deze moesten niet-kritieke patiënten weigeren toen hun computers vastliepen en al hun gegevens werden versleuteld, tenzij ze bereid waren losgeld in bitcoins te betalen.
A recent Mastercard report shows how industrialized and far-reaching the ransomware business has become. An analysis of more than 8.300 publicly reported attacks between 2015 and 2025 revealed 277 active ransomware gangs, including 102 operating in 2025 alone, targeting a huge swath of sectors, led by health care, education and manufacturing. And the threat is not isolated to the targeted victim: Businesses with large supplier networks may feel the pain of multiple ransomware-related disruptions each year.
Naarmate technologie geavanceerder is geworden, geldt dat ook voor de aanvallen, waarbij criminelen en ontwikkelaars verwikkeld zijn in een wedloop om elkaar te slim af te zijn. AI is een cruciaal wapen geworden in het arsenaal van fraudeurs, waardoor ze overtuigender phishingaanvallen kunnen ontwikkelen en de persistentie en duurzaamheid van hun aanvallen kunnen vergroten. Volgens het Global Incident Response Report 2026 van Palo Alto Networks beginnen ransomware-aanvallen bovendien af te stappen van typische encryptie- en afpersingstactieken, waarbij encryptie nu wordt gezien als "optioneel in plaats van essentieel". Volgens hun bevindingen gingen verschillende inbraken in 2025 door met afpersing, zelfs toen slachtoffers toegang tot hun systemen bleven behouden. "In deze gevallen waren blootstelling van data, directe druk of beide voldoende om invloed te genereren zonder bestandscodeerlock."
It’s not just their tactics that have evolved, but their organization as well. Many ransomware attackers are not just isolated gangs or random actors. They’re part of a complicated network with a hierarchy and ecosystem that can rival any corporate industry. Volgens The Record van Recorded Future News opereerde de Medusa-ransomwarebende, die in april het University of Mississippi Medical Center platlegde, oorspronkelijk zelfstandig, maar besloot in 2023 over te stappen op een affichimodel. De bende verkoopt inmiddels toegang tot haar ransomwaretechnologie aan andere hakersgroepen, waarbij verschillende toegangsniveaus beschikbaar zijn op basis van de ervaring en inkomsten van de hackers.
Onder verwijzing naar een FBI-rapport beweert The Record dat in sommige gevallen ontwikkelaars bij Medusa optreden als mentor voor onervaren groepen: "Voor nieuwere of minder ervaren gelieerde ondernemingen kunnen belangrijke operaties zoals onderhandelingen over losgeld centraal worden aangestuurd door de ontwikkelaars."
While ransomware gangs may operate as organized businesses, that doesn’t mean they’re always working together. Just as legitimate companies engage in competition, ransomware groups can also compete — without any regulator to ensure they’re fighting fair. Earlier this month, extortion group ShinyHunters took over the donker web site of the Cl0p ransomware gang, holding their own data for an eight-figure ransom.
"Ik hoop dat je zoveel kunt betalen, want dat is de eis, er valt over te praten", zei ShinyHunters in een bericht, dat ook werd gemeld in The Record. "Haal je bazen voor het whiteboard in de war room." De klok tikt, idioot. Verwacht alstublieft geen professionalisme van ons."
Hoe zit het met de eer onder dieven?
