Als niet commerciele partij is het natuurlijk makkelijk praten. Nu is het "maar" data waar we over spreken. Geeft men hetzelfde advies wanneer een crimineel een familielid of kind ontvoeren en losgeld eisen? Ik kan het antwoord wel raden.... De politie moet gewoon veel meer capaciteit hebben om de geldstromen te volgen. De gemene hackers zijn maar voetvolk, iemand zal ze aan sturen en het geld ontvangen. Wellicht is men bang in Noord-Korea or Iran uit te komen en tja, dan is er inderdaad weinig te halen.... Rusland en Oostblok willen mondjesmaat nog wel eens mee werken aan veroordelingen. Het is nuttiger om op preventie te hameren want daar ging de universiteit op diverse punten aardig de mist in. Voorbeeldje: macro's toestaan voor (alle?) eindgebruikers, niet ondersteunde OS versie met een bekende ongepatchte vulnerability (uit 2017....), AV uitschakelen zonder centrale notificatie of niet opgevolgd door personeel, beheerders welke niet onder admin rechten beheertaken mochten uitvoeren maar het toch deden ...