Wat is de ransomware Akira?

Akira is een ransomwareoperatie die voor het eerst in maart 2023 werd gezien en bedrijven en vitale infrastructuur in Noord-Amerika, Europa en Australië aanvalt. CISA, de FBI, het cybercrimecentrum van Europol en het Nederlandse NCSC beschreven haar in de gezamenlijke waarschuwing AA24-109A van 18 april 2024: op 1 januari 2024 had ze meer dan 250 organisaties getroffen en ongeveer 42 miljoen dollar aan opbrengst geclaimd. Een update van 13 november 2025 verhoogde dat bedrag tot ongeveer 244 miljoen dollar per eind september 2025 en noemde maakindustrie, onderwijs, IT, zorg, financiële dienstverlening en voedsel en landbouw onder de vaakst getroffen sectoren. Akira-affiliates komen meestal binnen via VPN-accounts zonder meervoudige authenticatie en via bekende lekken in VPN- en firewallproducten, waaronder de update een kwetsbaarheid bij SonicWall noemt, en ze stelen data vóór het versleutelen. Het advies volgt daar direct uit: MFA op elk VPN-account, randapparatuur snel patchen en offline back-ups.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen