1. Ransomware-groepen bedreigen werknemers, leidinggevenden en hun families om bedrijven te dwingen tot betaling. In 37% van de succesvolle aanvallen uit 2026 waren bedreigingen tegen vrienden of familieleden van werknemers inbegrepen.
2. Van de respondenten meldde 57% bedreigende teksten, brieven of pakketjes te hebben ontvangen. Daarnaast werd 19% geconfronteerd met bedreigingen van fysieke indringing, 17% met bedreigingen van ontvoering, en 13% met bedreigingen van lichamelijk letsel. In 53% van de gerapporteerde gevallen werden deze bedreigingen door de aanvallers ook daadwerkelijk uitgevoerd.
3. Een kwart van de getroffen organisaties gaf aan dat werknemers of familieleden werden gedoxxt, wat inhoudt dat privégegevens online werden blootgelegd. Ongeveer 23% rapporteerde swatting, een tactiek waarbij criminelen een valse noodoproep plaatsen om hulpdiensten naar een specifieke locatie te sturen.
4. Criminelen verzamelen informatie voor deze aanvallen door sociale media, gelekte gegevens, openbare registers en bedrijfspagina's te bestuderen om familieleden, adressen, scholen en dagelijkse routines te identificeren.
5. De aanvallen maken steeds vaker gebruik van kunstmatige intelligentie (AI). 84% van de ondervraagde slachtoffers ervoer aanvallen die op enige manier gebruik maakten van AI. Specifieker werd 40% geconfronteerd met AI-gebaseerde aanvallen, en bij 44% van de slachtoffers misbruikten criminelen de eigen AI-agenten of systemen van het slachtoffer.
6. Een groot deel van de aanvallen richt zich op identiteits- en toegangsbeheeroplossingen. 87% van de aanvallen richtte zich op Active Directory, Entra ID of Okta. Active Directory werd in 51% van de gevallen aangevallen.
7. Onderzoek naar specifieke ransomware-varianten toonde aan hoe aanvallers te werk gaan. Een onderzoek naar Qilin ransomware toonde aan hoe aanvallers Active Directory-replicatie misbruikten om domeincredentials te verzamelen. Een PAYLOAD ransomware-zaak toonde aan hoe criminelen Group Policy gebruikten om een Windows-domein te ontwrichten zonder bestanden te versleutelen.
8. Organisaties hebben naar aanleiding van deze aanvallen maatregelen genomen. 59% van de slachtoffers heeft minstens één keer betaald, hoewel het FBI losgeldbetalingen niet ondersteunt. 69% van de slachtoffers heeft meerdere succesvolle aanvallen meegemaakt. Wat betreft beveiligingsmaatregelen had 50% van de ondervraagde organisaties toegewijde identiteitsback-ups en 42% had geautomatiseerde tools voor identiteitsherstel.
9. De aanvallen hebben significante gevolgen voor getroffenen. 25% van de getroffenen gaf aan dat mensen medische of geestelijke gezondheidszorg nodig hadden. 24% huurde persoonlijke beveiliging in, en in 14% van de gevallen veranderden personeel of familieleden van baan, kantoor of woning.
10. Bedrijven hebben behoefte aan veilige communicatiemiddelen. Ze hebben een betrouwbaar communicatiekanaal nodig buiten normale e-mail- en chatapplicaties.