Kasperskys tal for første kvartal 2026 viser, at en større andel af små og mellemstore virksomheder (SMV’er) i Sydøstasien blev mål for ransomware end i samme kvartal året før. Andelen steg fra 2,92 til 3,51 procent. Singapore lå fortsat lavest blandt de syv sydøstasiatiske markeder, som virksomheden fulgte.
5
9
Udviklingen fra år til år
Tabellen sammenligner første kvartal 2025 og 2026. Ændringen er angivet i procentpoint og beregnet ud fra de rapporterede satser.
| Marked |
Q1 2025 |
Q1 2026 |
Ændring |
| Sydøstasien samlet |
2,92 % |
3,51 % |
+0,59 procentpoint 5 |
| Singapore |
0,57 % |
0,69 % |
+0,12 procentpoint 5 9 |
| Malaysia |
2,09 % |
2,74 % |
+0,65 procentpoint 4 5 |
| Indonesien |
2,83 % |
4,01 % |
+1,18 procentpoint 3 4 |
| Vietnam |
2,91 % |
2,56 % |
−0,35 procentpoint 8 |
| Indien, sammenligningsmarked |
3,18 % |
4,07 % |
+0,89 procentpoint 7 |
| Filippinerne |
Præcise tal fremgår ikke af de citerede uddrag |
Præcise tal fremgår ikke af de citerede uddrag |
Rapporteret fald fra året før 12 |
| Thailand |
Præcise tal fremgår ikke af de citerede uddrag |
Præcise tal fremgår ikke af de citerede uddrag |
Rapporteret fald fra året før 12 |
Singapores rate steg, men var stadig den laveste blandt de sydøstasiatiske markeder i rapporten.
9 Indonesien havde den største stigning blandt markederne i tabellen med præcise tal for begge år: fra 2,83 til 4,01 procent.
3
4 Vietnam gik den anden vej, med et fald fra 2,91 til 2,56 procent.
8 De tilgængelige oplysninger beskriver også fald i Filippinerne og Thailand, men angiver ikke de præcise satser.
12
Hvad tallene måler
Procenterne viser andelen af SMV’er i Kasperskys datagrundlag, der blev mål for ransomware. De er ikke et samlet antal angreb i hvert land og bør derfor læses som sammenligninger baseret på Kasperskys data – ikke som en fuldstændig optælling af angreb mod alle virksomheder.
5
6
Ransomwaregrupper måles på en anden måde
I Kasperskys opgørelse for første kvartal 2026 lå Clop øverst og tegnede sig for 14,42 procent af ofrene, der blev offentliggjort på dedikerede lækagesider. Qilin fulgte efter med 12,34 procent.
15 Det er andele af ofrene på sådanne sider, ikke andele af SMV’er ramt i landene ovenfor.
Kaspersky har også beskrevet specialudviklede værktøjer brugt af gruppen The Gentlemen. Blandt dem er en bagdør, der kan indsamle oplysninger før et ransomwareangreb og hjælpe angriberne med at bevare kontrollen over kompromitterede systemer.
39 De citerede oplysninger fastslår ikke gruppens præcise placering på listen for Q1 2026 eller bekræfter mistanken om brug af såkaldte Initial Access Brokers.
Hvad kilderne ikke afklarer
De citerede uddrag specificerer ikke, hvilke angrebsfaser Kaspersky eventuelt udelader fra sin ransomware-statistik. De dokumenterer heller ikke de konkrete forklaringer, som Fedor Sinitsyn skulle have givet om begrænsninger ved sikkerhedskopier ved dobbelt afpresning, eller Adrian Hias specifikke råd til SMV’er med få cybersikkerhedsressourcer og begrænset kapacitet til at installere sikkerhedsopdateringer. De forhold kan derfor ikke udledes af tallene eller gruppeplaceringerne.