Nästan 200 miljoner register har utsatts för Ransomware-attacker under 2024

Cyberligor med ransomware har tagit på sig ansvaret för över fem tusen framgångsrika attacker mot organisationer över hela världen under 2024.

Enligt Comparitechs årliga rapport om utpressningstrojaner har 1 204 attacker (av totalt 5 461) bekräftats av de drabbade organisationerna, vilket motsvarar 195 414 994 komprometterade register.

Även om denna siffra potentiellt kan öka i takt med att nya uppgifter kommer in under de kommande månaderna, är den ännu inte lika hög som 2023, då 261,5 miljoner uppgifter utsattes för intrång (från bekräftade 1 474 attacker).

Som det ser ut nu har 2024 års organisationer betalat $133,5 miljoner till ransomware-grupperna, i genomsnitt $9.532.263.

Av de cybergäng som är ansvariga är RansomHub för närvarande den mest ökända, med bekräftade 89 attacker bakom sig, följt av LockBit med 83, Medusa med 62, Play med 57 och INC med 48.

Enligt rapporten uppgick det sammanlagda antalet dataintrång som begåtts av dessa brottslingar till cirka 18,3 miljoner.

De tre största attackerna drabbade de USA-baserade Change Healthcare och LoanDepot samt australiensiska MediSecure. 

Change Healthcare hade uppskattningsvis 100 miljoner människor som drabbades av dess ALPHV/BlackCat-attack. Organisationen, som drabbades av attacken i februari 2014, betalade enligt uppgift ut $22 miljoner.

Loan Depot hade uppskattningsvis 16,9 miljoner människor som drabbades av en attack från samma grupp, där hackarna krävde en lösensumma på $6 miljoner som inte betalades.

MediSecure, med uppskattningsvis 12,9 miljoner människor som drabbades av en okänd grupps attack i maj, hade sina intrångsdata till salu (för $50.000) av Ansgar, som också hävdade attacken.

Izumi Co. Ltd och Evolve Bank & Trust följde, den förstnämnda med uppskattningsvis 7,8 miljoner människor drabbade av en attack från en okänd grupp, och den sistnämnda med 7,6 miljoner drabbade av en LockBit-attack.

Comparitech, vars dataforskning leds av Rebecca Moody, kategoriserar ransomware-attacker i fyra sektorer, nämligen företag, myndigheter, sjukvård och utbildning.

Moody uppgav att den enda sektor som väntas se en minskning av de senaste attackerna är utbildningssektorn, baserat på 188 registrerade attacker mot skolor och universitet 2023, jämfört med 116 2024.

Även om Moody accepterar att det inte är lätt att förutse den globala räckvidden och skadan av ransomware, är hon övertygad om att informationen från analys och forskning kan skapa viss klarhet för den närmaste framtiden.

Baserat på siffrorna för 2024 konstaterade Moody att det är "högst sannolikt att vi kommer att fortsätta se storskaliga attacker" under 2025. 

Dessutom kommer den här typen av attacker "antingen att orsaka omfattande störningar för företagen och/eller leda till att stora mängder data stjäls", varnar Moody.