Kasperskys Zahlen für das erste Quartal 2026 zeigen: In Südostasien gerieten mehr kleine und mittlere Unternehmen (KMU) ins Visier von Ransomware als im Vorjahreszeitraum. Der regionale Anteil stieg von 2,92 auf 3,51 Prozent. Singapur blieb unter den sieben untersuchten südostasiatischen Märkten dennoch der Markt mit dem niedrigsten Wert.
5
9
Die Entwicklung nach Markt
Die Tabelle vergleicht jeweils das erste Quartal 2025 mit dem ersten Quartal 2026. Die Veränderung ist in Prozentpunkten angegeben.
| Markt |
Q1 2025 |
Q1 2026 |
Veränderung |
| Südostasien insgesamt |
2,92 % |
3,51 % |
+0,59 Prozentpunkte 5 |
| Singapur |
0,57 % |
0,69 % |
+0,12 Prozentpunkte 5 9 |
| Malaysia |
2,09 % |
2,74 % |
+0,65 Prozentpunkte 4 5 |
| Indonesien |
2,83 % |
4,01 % |
+1,18 Prozentpunkte 3 4 |
| Vietnam |
2,91 % |
2,56 % |
−0,35 Prozentpunkte 8 |
| Indien, Vergleichsmarkt |
3,18 % |
4,07 % |
+0,89 Prozentpunkte 7 |
| Philippinen |
In den zitierten Auszügen keine genauen Werte |
In den zitierten Auszügen keine genauen Werte |
Rückgang gegenüber dem Vorjahr gemeldet 12 |
| Thailand |
In den zitierten Auszügen keine genauen Werte |
In den zitierten Auszügen keine genauen Werte |
Rückgang gegenüber dem Vorjahr gemeldet 12 |
Singapurs Wert nahm zwar zu, blieb aber der niedrigste unter den von Kaspersky erfassten südostasiatischen Märkten.
9 Indonesien verzeichnete bei den Märkten mit vollständigen Vergleichswerten den stärksten Anstieg: von 2,83 auf 4,01 Prozent.
3
4 In Vietnam ging der Anteil dagegen von 2,91 auf 2,56 Prozent zurück.
8 Für die Philippinen und Thailand werden Rückgänge genannt, die zitierten Auszüge enthalten jedoch keine genauen Prozentwerte.
12
Was die Prozentwerte aussagen – und was nicht
Die Prozentangaben beziehen sich auf den Anteil der KMU in Kasperskys Datengrundlage, die ins Visier von Ransomware gerieten. Sie sind keine Gesamtzählung aller Ransomware-Vorfälle in den jeweiligen Ländern.
5
6 Die Werte eignen sich daher für Vergleiche innerhalb dieser Datengrundlage, nicht als vollständige Erfassung sämtlicher Angriffe auf Unternehmen.
Ransomware-Gruppen: eine andere Kennzahl
Im Bericht für das erste Quartal 2026 stand Clop an der Spitze der Rangliste: Auf die Gruppe entfielen 14,42 Prozent der Opfer, die auf speziellen Datenleck-Seiten veröffentlicht wurden. Qilin folgte mit 12,34 Prozent.
15 Diese Anteile beziehen sich auf veröffentlichte Opfer und sind nicht mit dem Anteil der ins Visier genommenen KMU in der Tabelle gleichzusetzen.
Kaspersky-Forschende beschrieben außerdem maßgeschneiderte Werkzeuge der Gruppe The Gentlemen. Dazu zählt eine Hintertür, die vor dem Einsatz von Ransomware Informationen sammeln und die Kontrolle über kompromittierte Systeme ermöglichen soll.
39 Das zitierte Material belegt weder die genaue Platzierung der Gruppe in der Rangliste für Q1 2026 noch eine vermutete Nutzung sogenannter Initial Access Broker.
Wo die Quellen keine Antwort liefern
Die zitierten Auszüge erläutern nicht, welche Angriffsphasen Kaspersky gegebenenfalls aus seiner Ransomware-Erkennungsstatistik ausschließt. Sie belegen auch nicht die konkreten Aussagen von Fedor Sinitsyn zu den Grenzen von Back-ups bei doppelter Erpressung oder Adrian Hias genaue Empfehlungen für KMU mit kleinen IT-Sicherheitsteams und begrenzten Möglichkeiten zur Patch-Verwaltung. Diese Punkte lassen sich daher nicht aus den hier aufgeführten Raten oder Gruppenranglisten ableiten.