Nesten 200 millioner poster utsatt for løsepengevirusangrep i 2024

Løsepengevirus-bander har tatt på seg ansvaret for over fem tusen vellykkede angrep mot organisasjoner over hele verden i 2024.

Ifølge Comparitechs årlige rapport om løsepengevirus er 1 204 angrep (av de 5 461 påståtte) bekreftet av de utsatte organisasjonene, noe som tilsvarer 195 414 994 kompromitterte poster.

Selv om dette tallet potensielt kan øke etter hvert som nye data kommer inn i løpet av de kommende månedene, er det ennå ikke på høyde med totalen for 2023, da 261,5 millioner poster ble brutt (fra et bekreftet antall på 1474 angrep).

I skrivende stund har 2024s organisasjoner betalt $133,5 millioner til løsepengevirusgruppene, noe som gir et gjennomsnitt på $9,532,263.

Av de ansvarlige nettbandene er RansomHub for tiden den mest beryktede, med 89 bekreftede angrep bak seg, etterfulgt av LockBit med 83, Medusa med 62, Play med 57 og INC med 48.

Rapporten viser at det samlede antallet registreringer som ble brutt av disse kriminelle aktørene, var ca. 18,3 millioner.

De tre største angrepene ble utført av amerikanske Change Healthcare og LoanDepot, sammen med australske MediSecure. 

Anslagsvis 100 millioner mennesker ble rammet av ALPHV/BlackCat-angrepet. Organisasjonen, som ble rammet av angrepet i februar 2014, skal ha utbetalt $22 millioner.

Anslagsvis 16,9 millioner mennesker ble rammet av et angrep fra samme gruppe, og hackerne krevde $6 millioner i løsepenger, noe som ikke ble betalt.

MediSecure, med anslagsvis 12,9 millioner mennesker som ble rammet av en ukjent gruppes angrep i mai, fikk sine data lagt ut for salg (til $50 000) av Ansgar, som også hevdet at angrepet hadde funnet sted.

Izumi Co. Ltd og Evolve Bank & Trust fulgte etter, førstnevnte med anslagsvis 7,8 millioner mennesker berørt av et angrep fra en ukjent gruppe, og sistnevnte med 7,6 millioner berørt av et LockBit-angrep.

Comparitech, som ledes av Rebecca Moody, kategoriserer angrep med løsepengevirus i fire sektorer: næringsliv, myndigheter, helsevesen og utdanning.

Moody uttalte at den eneste sektoren som forventes å se en nedgang i antall angrep, er utdanningssektoren, basert på 188 loggførte angrep mot skoler og universiteter i 2023, sammenlignet med 116 i 2024.

Moody erkjenner at det ikke er enkelt å forutse løsepengevirusets globale rekkevidde og skadevirkninger, men hun er overbevist om at etterretning fra analyser og forskning kan skape en viss klarhet i den nærmeste fremtiden.

Basert på tallene for 2024 uttalte Moody at det ville være "høyst sannsynlig at vi vil fortsette å se storskalaangrep" gjennom 2025. 

I tillegg vil denne typen angrep "enten føre til omfattende forstyrrelser for selskaper og/eller til at store mengder data blir stjålet", advarte Moody.