Cyberafpersing kantelt: minder losgeld, lagere bedragen volgens Coveware Q3 2025

Nieuwe cijfers van Coveware laten zien dat de economie van cyberafpersing snel kantelt: in het derde kwartaal van 2025 besloot nog maar 23% van de getroffen bedrijven losgeld te betalen. Dat is het laagste niveau sinds de metingen in 2019 begonnen, toen 85% nog overstag ging. Begin 2024 was het aandeel al teruggezakt naar 28%, en inmiddels is het verder gedaald tot 23%.

Het gaat niet alleen om minder transacties. De gemiddelde afkoopsom kelderde kwartaal op kwartaal met 66% naar 376.941 dollar, terwijl de mediaan uitkwam op 140.000 dollar, 65% lager dan een jaar eerder. De auteurs waarschuwen dat kwartalen soms grillig verlopen—het voorafgaande kwartaal kende uitzonderlijk hoge betalingen—maar de grotere lijn wijst duidelijk naar beneden.

Analisten koppelen zowel de afnemende betalingsbereidheid als de krimpende bedragen aan twee hoofdoorzaken: sterkere interne beveiligingspraktijken en de volwassenwording van incidentrespons- en beheerdiensten. Steeds meer organisaties investeren in preventieve maatregelen, back-ups, netwerksegmentatie en herstelplannen, waardoor het afpersingsmodel zijn hefboom verliest. Investeren in de basis begint, zo lijkt het, het rendement voor criminelen te hertekenen.

Het rapport zet ook de aanvalsmethoden op een rij die nog altijd veel worden ingezet. Aanvallers misbruiken remote-accessdiensten en combineren die met phishing, social engineering en het uitbuiten van softwarelekken. Zo’n meerstapsaanpak vergroot de kans op een eerste doorbraak, maar minder succesvolle uitkomsten—en minder bereidheid om te betalen—drukken de marges van deze campagnes.

Deskundigen benadrukken dat verdediging alleen de afpersingsindustrie niet zal ontmantelen. Er is een systematische aanpak nodig: regelmatige updates, pentests, training van personeel en toegang tot gekwalificeerde responsteams. Voorlopig wijst de gestage afbouw van betalingen op oplopende druk op criminele groepen en krimpende inkomsten—een momentum dat de dreigingswereld de komende jaren kan veranderen.