Ransomware-attacker ökade med 20 % under första halvåret 2026

Ransomware-attacker ökade markant under första halvåret 2026, med en ökning på 20 % jämfört med föregående år. Enligt NordStellars rapport registrerades totalt 5 275 attacker. Även om en minskning med 4 % observerades under andra kvartalet jämfört med årets första tre månader, uppmanar experter företag och privatpersoner att förbli vaksamma. "Den lilla nedgången i antal attacker är ingen anledning att slappna av än", varnade NordStellar-experten Vakaris Noreika. "Vi ser nu en ny, oroande baslinje på cirka 2 500 attacker per kvartal." Drivkraften bakom dessa siffror är en kapprustning mellan två konkurrerande ransomware-as-a-service-grupper: Qilin och The Gentlemen. Qilin, aktiv sedan minst 2022, har blivit en av världens största ransomware-operationer. The Gentlemen, bildad av tidigare Qilin-medlemmar, har expanderat snabbt och drabbat hundratals organisationer över 20 olika branscher. Enligt NordStellar tyder dessa gruppers ökande inflytande på att ransomware-ekosystemet mognar och stabiliseras, vilket kan göra det farligare. Etablerade grupper har förfinade verktyg och nätverk, vilket ökar hotbilden. Små och medelstora företag var de primära målen, och stod för över 60 % av attackerna. Stora företag med en årlig omsättning på minst 1 miljard dollar såg en ökning på 74 % av attacker, från 23 under första kvartalet till 40 under andra kvartalet. Omfattningen av attacker drevs till stor del av en kapprustning mellan två aktiva ransomware-as-a-service-operationer: Qilin och The Gentlemen. Qilin, som har varit aktiv sedan minst 2022, har vuxit till att bli en av världens största ransomware-operationer. The Gentlemen, som bildades av tidigare Qilin-medlemmar efter en splittring 2025, har expanderat snabbare än någon känd hacker-grupp. Rapporten belyser också artificiell intelligens (AI) roll i cyberbrottslighet. Enligt SANS Institute hade 78 % av organisationerna upplevt AI-assisterade attacker. Samtidigt har användningen av AI i försvar ökat, men betydande brister noterades i dess förmåga att upptäcka eller svara på hot. Sysdig rapporterade dessutom den första ransomware-kampanjen som helt drivits av en stor språkmodell, JadePuffer, vilket tyder på en snabb utveckling av AI:s offensiva kapacitet.