# Wat is dubbele afpersing bij ransomware?

Dubbele afpersing betekent dat de aanvallers uw systemen versleutelen en ook een kopie van uw data stelen, en daarna betaling eisen voor twee dingen: de ontsleutelingssleutel en de belofte de data niet te publiceren. Het werd rond 2020 gangbaar en is nu de norm: waarschuwingen van CISA en de FBI beschrijven het voor de meeste huidige groepen, waaronder Black Basta, Akira, Play en Rhysida. Sommige groepen slaan versleuteling helemaal over en persen alleen af met gestolen data, zoals de waarschuwing over BianLian vanaf 2024 beschrijft. Praktisch betekent dit dat goede back-ups maar de helft van het probleem oplossen: ze krijgen u weer draaiende, maar doen niets aan de gestolen data, die een AVG-melding en verplichtingen tegenover klanten kan veroorzaken. Het betekent ook dat de diefstal vóór de versleuteling gebeurt, vaak verspreid over meerdere dagen, wat verdedigers een venster geeft. Grote uitgaande overdrachten naar onbekende bestemmingen zijn een van de signalen die NetSenX in elk abonnement markeert.

FAQ: [Ransomwaregroepen en -families](https://netsenx.com/nl/faq/ransomware-families) · https://netsenx.com/nl/faq/what-is-double-extortion-ransomware

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/blog/2026-10-24_ransomware-protection

## Gerelateerde vragen

- [Wat is een leksite van een ransomwaregroep?](https://netsenx.com/nl/faq/what-is-a-ransomware-leak-site)
- [Waar vinden we officiële informatie over ransomwaregroepen?](https://netsenx.com/nl/faq/where-to-find-official-ransomware-advisories)
- [Wat is No More Ransom, en kan het onze bestanden ontsleutelen?](https://netsenx.com/nl/faq/what-is-no-more-ransom)
- [Wat betekent het voor slachtoffers als de politie een ransomwaregroep oprolt?](https://netsenx.com/nl/faq/what-does-a-ransomware-takedown-mean-for-victims)
- [Waarom veranderen ransomwaregroepen van naam?](https://netsenx.com/nl/faq/why-do-ransomware-groups-rebrand)