Ransomware-claims

Ransomwaregroepen zetten de organisaties die ze zeggen te hebben aangevallen op hun leaksites. Hier zie je hoeveel claims er zijn, welke groepen het actiefst zijn en wat er in Nederland en België speelt. Een claim is een bewering van criminelen, geen bevestigd incident. Namen van slachtoffers tonen we bewust niet.

Afgelopen 7 dagen187▼ 19% minder dan de week ervoor

Afgelopen 30 dagen861wereldwijd

Nederland en België, 30 dagen8waarvan 2 deze week

Actieve groepen80met minstens één claim in 30 dagen

Claims per dag

afgelopen 30 dagen

piek 64

Toon als tabel

Dag	Claims	NL/BE
7 okt	12	0
6 okt	20	1
5 okt	50	1
4 okt	16	0
3 okt	19	0
2 okt	31	0
1 okt	30	0
30 sep	64	2
29 sep	30	0
28 sep	44	1
27 sep	7	0
26 sep	28	0
25 sep	25	1
24 sep	34	0
23 sep	26	0
22 sep	32	0
21 sep	25	0
20 sep	15	0
19 sep	14	0
18 sep	44	1
17 sep	27	0
16 sep	26	0
15 sep	64	0
14 sep	22	0
13 sep	11	0
12 sep	25	0
11 sep	11	0
10 sep	26	0
9 sep	23	0
8 sep	30	1

Actiefste groepen

30 dagen

Thegentlemen106 · 1 NL/BE
Qilin78
Safepay42 · 3 NL/BE
Akira37
Storm33
AuditTeam31
Incransom31 · 1 NL/BE
Krybit28
Emperador26
N0n22

Meest getroffen landen

30 dagen

🇺🇸 Verenigde Staten273
🇩🇪 Duitsland35
🇧🇷 Brazilië33
🇮🇹 Italië27
🇬🇧 Verenigd Koninkrijk26
🇨🇦 Canada24
🇫🇷 Frankrijk24
🇪🇸 Spanje19
🇮🇳 India18
🇦🇷 Argentinië16

Sectoren

30 dagen, wereldwijd

Industrie159
Technologie101
Professional Services101
Onbekend89
Other84
Zorg83
Retail & E-Commerce48
Financiële dienstverlening39

🇳🇱 🇧🇪 Nederland en België

90 dagen

4🇧🇪 België

6🇳🇱 Nederland

6 oktlaatste claim

Groepen

Safepay3
Lockbit52
Everest2
Incransom1
Settra1
Thegentlemen1

Sectoren

Other2
Professional Services2
Horeca1
Zorg1
Retail & E-Commerce1
Onbekend1

Hoe de actiefste groepen te werk gaan

Technieken volgens MITRE ATT&CK, de tools die ze gebruiken en de kwetsbaarheden die ze misbruiken. Begin bij de technieken die bij de meeste groepen terugkomen: daar levert detectie het meest op.

Meest gebruikte technieken

bij 10 actiefste groepen

T1078 Valid Accounts · Binnenkomen12 van 10
T1021.001 Remote Services: Remote Desktop Protocol · Zich verspreiden6 van 10
T1486 Data Encrypted for Impact · Schade6 van 10
T1190 Exploit Public-Facing Application · Binnenkomen5 van 10
T1047 Windows Management Instrumentation · Uitvoeren5 van 10
T1562.001 Impair Defenses: Disable or Modify Tools · Detectie ontwijken5 van 10
T1490 Inhibit System Recovery · Schade5 van 10
T1059 Command and Scripting Interpreter · Uitvoeren4 van 10
T1059.001 Command and Scripting Interpreter: PowerShell · Uitvoeren4 van 10
T1059.003 Command and Scripting Interpreter: Windows Command Shell · Uitvoeren4 van 10
T1547 Boot or Logon Autostart Execution · Blijven4 van 10
T1027 Obfuscated Files or Information · Detectie ontwijken4 van 10

Thegentlemen

106 claims · 1 NL/BE

Komt binnen via

Valid Accounts Valid Accounts: Domain Accounts External Remote Services Exploit Public-Facing Application Phishing

Misbruikt 8 kwetsbaarheden

CVE-2025-32433KEV CVE-2025-55182KEV CVE-2024-55591KEV CVE-2025-33073KEV CVE-2017-0144KEV CVE-2024-21412KEV CVE-2021-36942KEV CVE-2020-1472KEV

Tools

DumpBrowserSecretsHydraEDRStartupHinderGFreezeADFindBloodHoundrcloneChisel-ng

Qilin

78 claims

Komt binnen via

Valid Accounts Exploit Public-Facing Application Phishing Phishing: Spearphishing via Service

Misbruikt 15 kwetsbaarheden

CVE-2025-31324KEV CVE-2025-59718KEV CVE-2024-21762KEV CVE-2024-55591KEV CVE-2026-24423KEV CVE-2026-24061KEV CVE-2025-9242KEV CVE-2025-14733KEV

Tools

MimikatzEDRSandBlastPCHunterNmapNpingEasyUpload.ioMEGAPowerShell

Safepay

42 claims · 3 NL/BE

Komt binnen via

Valid Accounts Replication Through Removable Media Drive-by Compromise Exploit Public-Facing Application Phishing: Spearphishing Attachment Phishing: Spearphishing Link

Tools

Invoke-ShareFinder7-ZipWinRARCMSTPLUARegsvr32.exe

Akira

37 claims

Komt binnen via

Valid Accounts Valid Accounts: Domain Accounts External Remote Services Exploit Public-Facing Application

Misbruikt 11 kwetsbaarheden

CVE-2022-40684KEV CVE-2023-48788KEV CVE-2024-40711KEV CVE-2021-21972KEV CVE-2024-40766KEV CVE-2020-3259KEV CVE-2023-27532KEV CVE-2024-37085KEV

Tools

DonPAPILaZagnePowerToolThrottleStop driverAdvanced IP ScannerAdvanced Port ScannerFileZillaMEGA

Storm

33 claims

AuditTeam

31 claims

Incransom

31 claims · 1 NL/BE

Komt binnen via

Valid Accounts Exploit Public-Facing Application Phishing

Misbruikt 2 kwetsbaarheden

CVE-2026-15409KEV CVE-2026-15410KEV

Tools

MimikatzAdFindAdvanced IP Scanner7-ZipBackBlazeFingerPsExecBitvise SSH Client

Krybit

28 claims

Emperador

26 claims

Misbruikt 5 kwetsbaarheden

CVE-2026-50751KEV CVE-2026-48027KEV CVE-2023-21529KEV CVE-2024-1708KEV CVE-2025-60710KEV

N0n

22 claims

Komt binnen via

Valid Accounts

Bron: Ransomware.live, gebruikt met toestemming. Indeling van technieken volgens MITRE ATT&CK®, een geregistreerd handelsmerk van The MITRE Corporation. Geen garantie op juistheid of volledigheid: controleer een claim altijd voordat je erop handelt. Seinwacht verzamelt deze gegevens sinds 1 sep. Laatst bijgewerkt 7 okt.