Ransomware trof ruim 6.000 Nederlandse bedrijven in 2021

Dit blijkt uit cijfers van het CBS, die zijn gepubliceerd in de Cybersecuritymonitor 2022. Ruim 2.000 bedrijven met minimaal twee werkzame personen zijn in 2021 getroffen door afpersing met behulp van ransomware. Ook kregen 4.000 zzp'ers te maken met gijzelsoftware. Deze laatste groep betaalde overigens nauwelijks losgeld aan aanvallers.

Grote bedrijven zijn vaker slachtoffer

Grote bedrijven zijn verhoudingsgewijs vaker slachtoffer van ransomware. Zo is 4% van de bedrijven met 250 of meer werkzame personen in 2021 geconfronteerd met datagijzeling. Onder bedrijven met twee tot tien werkzame personen ligt dit percentage op 0,5%. Onder zzp'ers, die in absolute aantallen de grootste groep vormen, ligt het percentage op 0,3%.

Ook als we kijken naar de wijze waarop slachtoffers omgaan met geëist losgeld zijn verschillen zichtaar. Van de bedrijven met twee tot tien werkzame personen betaalde 14% losgeld. Bij grote bedrijven met 250 of meer werkzame personen ging het om ruim 4%.

Betaling levert niet altijd het gewenste resultaat op

Het CBS meldt ook dat betaling lang niet altijd het gewenste resultaat oplevert. In meer dan de helft van de gevallen zijn gegijzelde bedrijfsgegevens na betaling niet of slechts gedeeltelijk vrijgegeven.

Ook blijkt dat in meer dan de helft van de betalingen het losgeld meer dan de helft van de jaaromzet van het bedrijf bedraagt. Dit komt volgens het CBS doordat vooral kleine bedrijven losgeld betalen. Zij hebben over het algemeen een lagere omzet, waardoor het losgeld een hoger percentage van de omzet bedraagt. Zo gaat het bij een op de vier grote bedrijven die losgeld betalen om 1 tot 2% van de omzet.

Ook andere kosten

Veel bedrijven blijken naast losgeld ook andere kosten te maken. Zo geeft meer dan een derde (38%) van de bedrijven met twee of meer werkenden andere kosten te hebben gehad. Denk hierbij aan het vervangen van ICT-systemen of het inhuren van ICT-specialisten. Ook zijn bedrijven soms tijdelijk niet operationeel, wat leidt tot omzetverlies. 39% schakelde hulp van een cybersecuritybedrijf in, terwijl 13% naar de politie stapte.