De THTC-teamleider benadrukt dat collectief en structureel niet betalen een belangrijke oplossing kan zijn om het verdienmodel van de criminelen in Nederland minder aantrekkelijk te maken. Maar het kan er ook toe leiden dat, naast dat zij ransomware uitvoeren, cybercriminelen naar vertrouwelijke gegevens gaan zoeken, die exfiltreren en dreigen die gegegens te publiceren en/of verkopen als je niet betaalt. Een medewerker van een advocatenkantoor vertelde gisteravond op TV (in Nieuwsuur meen ik) dat zij, nadat ransomware al hun bestanden had versleuteld, geweigerd hadden om te betalen. Geconfronteerd met de vraag wat zij gedaan zouden hebben als de cybercriminelen zouden hebben gedreigd hun bestanden te publiceren, kwam er geen duidelijk antwoord - maar duidelijk was wel dat de schade dan wel eens veel groter zou kunnen zijn. Persoonlijk denk ik dat de discussie - vooral op een site als security.nl - primair moet gaan over het voorkomen dat aanvallen slagen, en in de tweede plaats over het opsporen en ...