Wat betekent het voor slachtoffers als de politie een ransomwaregroep oprolt?

Soms veel, vaak minder dan de koppen doen vermoeden. Als de politie de servers van een groep in beslag neemt, kan ze ontsleutelingssleutels vinden: bij de in januari 2023 aangekondigde actie tegen Hive zei de FBI sleutels te hebben gegeven aan meer dan 300 slachtoffers tijdens een lopende aanval en aan ruim 1.000 eerdere slachtoffers, en Operatie Cronos tegen LockBit leverde in februari 2024 meer dan 1.000 sleutels op. Slachtoffers kunnen bij hun nationale politie navragen of er sleutels voor hun zaak zijn, en No More Ransom publiceert daarna vaak tools. In beslag genomen data kan ook verdere lekken voorkomen. Maar een ontmanteling haalt zelden de mensen weg: affiliates stappen over naar andere platforms, en in meerdere gevallen doken leden binnen enkele maanden onder een nieuwe naam weer op. Voor bedrijven die nog niet zijn aangevallen verandert er weinig. Dezelfde technieken gaan onder andere merken door, dus de maatregelen uit de waarschuwingen blijven de juiste.

Dit antwoord staat, met meer context, ook hier: Ransomwaregroepen en -families

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen