"Viele Unternehmen machen es Angreifern noch immer zu leicht", stellt das Bundesamt für Sicherheit in der Informationstechnik (BSI) im Lagebericht 2025 fest. Besonders betroffen von erpresserischen Hacks seien kleine und mittlere Firmen. Zwar sinke die Zahl der Lösegeldzahler (von 34 auf 28%), gezahlte Summen erreichten dennoch Rekordhöhen.