Ransomware-claims

Ransomwaregroepen zetten de organisaties die ze zeggen te hebben aangevallen op hun leaksites. Hier zie je hoeveel claims er zijn, welke groepen het actiefst zijn en wat er in Nederland en België speelt. Een claim is een bewering van criminelen, geen bevestigd incident. Namen van slachtoffers tonen we bewust niet.

Afgelopen 7 dagen232▲ 30% meer dan de week ervoor

Afgelopen 30 dagen827wereldwijd

Nederland en België, 30 dagen6waarvan 3 deze week

Actieve groepen79met minstens één claim in 30 dagen

Claims per dag

afgelopen 30 dagen

piek 64

Toon als tabel

Dag	Claims	NL/BE
5 okt	0	0
4 okt	16	0
3 okt	19	0
2 okt	31	0
1 okt	30	0
30 sep	64	2
29 sep	30	0
28 sep	44	1
27 sep	7	0
26 sep	28	0
25 sep	25	1
24 sep	34	0
23 sep	26	0
22 sep	32	0
21 sep	25	0
20 sep	15	0
19 sep	14	0
18 sep	44	1
17 sep	27	0
16 sep	26	0
15 sep	64	0
14 sep	22	0
13 sep	11	0
12 sep	25	0
11 sep	11	0
10 sep	26	0
9 sep	23	0
8 sep	30	1
7 sep	47	0
6 sep	10	0

Actiefste groepen

30 dagen

Thegentlemen110 · 1 NL/BE
Qilin77
Akira35
Storm33
Safepay32 · 2 NL/BE
AuditTeam31
Krybit28
Incransom27 · 1 NL/BE
Emperador25
Settra20

Meest getroffen landen

30 dagen

🇺🇸 Verenigde Staten267
🇧🇷 Brazilië33
🇩🇪 Duitsland33
🇬🇧 Verenigd Koninkrijk28
🇮🇹 Italië26
🇨🇦 Canada25
🇫🇷 Frankrijk25
🇮🇳 India18
🇦🇷 Argentinië18
🇪🇸 Spanje17

Sectoren

30 dagen, wereldwijd

Industrie155
Professional Services92
Technologie90
Zorg87
Onbekend84
Other77
Retail & E-Commerce50
Financiële dienstverlening37

🇳🇱 🇧🇪 Nederland en België

90 dagen

4🇧🇪 België

4🇳🇱 Nederland

30 seplaatste claim

Groepen

Lockbit52
Safepay2
Incransom1
Settra1
Thegentlemen1
Everest1

Sectoren

Other2
Horeca1
Zorg1
Retail & E-Commerce1
Onbekend1
Landbouw en voedsel1

Hoe de actiefste groepen te werk gaan

Technieken volgens MITRE ATT&CK, de tools die ze gebruiken en de kwetsbaarheden die ze misbruiken. Begin bij de technieken die bij de meeste groepen terugkomen: daar levert detectie het meest op.

Meest gebruikte technieken

bij 10 actiefste groepen

T1078 Valid Accounts · Binnenkomen10 van 10
T1190 Exploit Public-Facing Application · Binnenkomen5 van 10
T1047 Windows Management Instrumentation · Uitvoeren5 van 10
T1562.001 Impair Defenses: Disable or Modify Tools · Detectie ontwijken5 van 10
T1021.001 Remote Services: Remote Desktop Protocol · Zich verspreiden5 van 10
T1486 Data Encrypted for Impact · Schade5 van 10
T1059.001 Command and Scripting Interpreter: PowerShell · Uitvoeren4 van 10
T1059.003 Command and Scripting Interpreter: Windows Command Shell · Uitvoeren4 van 10
T1046 Network Service Discovery · Verkennen4 van 10
T1490 Inhibit System Recovery · Schade4 van 10
T1567.002 Exfiltration Over Web Service: Exfiltration to Cloud Storage · Data wegsluizen4 van 10
T1078.002 Valid Accounts: Domain Accounts · Binnenkomen3 van 10

Thegentlemen

110 claims · 1 NL/BE

Komt binnen via

Valid Accounts Valid Accounts: Domain Accounts External Remote Services Exploit Public-Facing Application Phishing

Misbruikt 8 kwetsbaarheden

CVE-2025-32433KEV CVE-2025-55182KEV CVE-2024-55591KEV CVE-2025-33073KEV CVE-2017-0144KEV CVE-2024-21412KEV CVE-2021-36942KEV CVE-2020-1472KEV

Tools

DumpBrowserSecretsHydraEDRStartupHinderGFreezeADFindBloodHoundrcloneChisel-ng

Qilin

77 claims

Komt binnen via

Valid Accounts Exploit Public-Facing Application Phishing Phishing: Spearphishing via Service

Misbruikt 15 kwetsbaarheden

CVE-2025-31324KEV CVE-2025-59718KEV CVE-2024-21762KEV CVE-2024-55591KEV CVE-2026-24423KEV CVE-2026-24061KEV CVE-2025-9242KEV CVE-2025-14733KEV

Tools

MimikatzEDRSandBlastPCHunterNmapNpingEasyUpload.ioMEGAPowerShell

Akira

35 claims

Komt binnen via

Valid Accounts Valid Accounts: Domain Accounts External Remote Services Exploit Public-Facing Application

Misbruikt 11 kwetsbaarheden

CVE-2022-40684KEV CVE-2023-48788KEV CVE-2024-40711KEV CVE-2021-21972KEV CVE-2024-40766KEV CVE-2020-3259KEV CVE-2023-27532KEV CVE-2024-37085KEV

Tools

DonPAPILaZagnePowerToolThrottleStop driverAdvanced IP ScannerAdvanced Port ScannerFileZillaMEGA

Storm

33 claims

Safepay

32 claims · 2 NL/BE

Komt binnen via

Valid Accounts Replication Through Removable Media Drive-by Compromise Exploit Public-Facing Application Phishing: Spearphishing Attachment Phishing: Spearphishing Link

Tools

Invoke-ShareFinder7-ZipWinRARCMSTPLUARegsvr32.exe

AuditTeam

31 claims

Krybit

28 claims

Incransom

27 claims · 1 NL/BE

Komt binnen via

Valid Accounts Exploit Public-Facing Application Phishing

Misbruikt 2 kwetsbaarheden

CVE-2026-15409KEV CVE-2026-15410KEV

Tools

MimikatzAdFindAdvanced IP Scanner7-ZipBackBlazeFingerPsExecBitvise SSH Client

Emperador

25 claims

Misbruikt 5 kwetsbaarheden

CVE-2026-50751KEV CVE-2026-48027KEV CVE-2023-21529KEV CVE-2024-1708KEV CVE-2025-60710KEV

Settra

20 claims

Tools

Rclone

Bron: Ransomware.live, gebruikt met toestemming. Indeling van technieken volgens MITRE ATT&CK®, een geregistreerd handelsmerk van The MITRE Corporation. Geen garantie op juistheid of volledigheid: controleer een claim altijd voordat je erop handelt. Seinwacht verzamelt deze gegevens sinds 1 sep. Laatst bijgewerkt 5 okt.