从2018年初到2024年6月，我们的研究发现

[rinakhatunr162]

主要发现：

针对合法组织的勒索软件攻击有 138 起，高峰发生在 2023 年 (45) 和 2021 年 (44)
这些攻击至少影响了 2,907,031 条个人记录。2023 年占了这一数字的一半以上，共有 156 万条记录受到影响，比 2022 年的 218,473 条记录增加了 615%
赎金要求从 3 万美元到 2100 万美元不等
对法人实体的平均赎金要求略低于 250 万美元
Black Basta 是近年来发动攻击次数最多的组织，2024 年迄今发动了 3 起攻击，2023 年发动了 10 起攻击。LockBit 在 2023 年发动了 9 次攻击，而 ALPHVBlackCat 和 Darkside 分别在 2022 年和 2021 年占据主导地位
律师事务所面临的平均赎金要求为 250 万美元
黑客索要的赎金数额差异巨大。我们的研究发现，赎金 行业电邮清单 金额从 30,000 美元（巴黎律师事务所 Cabinet Remy Le Bonnois 于 2021 年向 Everest 支付）到 2100 万美元（REvil 在攻击 Grubman Shire Meiselas & Sacks 后索要的赎金——详情如下）。

不幸的是，有关赎金要求的信息仍然有限，因为许多公司没有披露赎金金额，甚至不太可能披露是否支付了赎金。

律师事务所面临的 5 大赎金要求
我们在 11 起已确认的案件中发现了赎金金额，其中赎金金额最高的五起是：

Grubman Shire Meiselas & Sacks，美国——2100 万美元：纽约公司 Grubman Shire Meiselas & Sacks 在 2020 年 5 月遭受 REvil 勒索软件攻击后，收到了该团伙 2100 万美元的赎金要求。当该团伙意识到被盗数据包括谁的数据（唐纳德·特朗普）时，赎金要求后来增加到 4200 万美元。该公司拒绝支付。