De gezondheidssector is het meest kwetsbaar voor ransomware en wordt ook het vaakst aangevallen, zo stelt het Amerikaanse ministerie van Homeland Security in een rapport over ransomware. Het rapport (pdf) stelt dat met name systemen die op verouderde software draaien het grootste risico lopen.

Zo wordt als voorbeeld Windows XP gegeven dat in principe geen gratis beveiligingsupdates meer van Microsoft ontvangt. Hoewel verouderde besturingssystemen en software een ernstig beveiligingslek vormen, is e-mail vaak de primaire manier waarop een ransomware-aanval wordt uitgevoerd. Wordt er naar sectoren gekeken die het doelwit van ransomware zijn, dan gaat het vooral om de publieke en gezondheidssector.

Volgens het ministerie komt dit doordat ziekenhuizen en andere zorginstellingen afhankelijk zijn van de directe toegang tot patiëntgegevens. De publieke en gezondheidssector zijn zowel het meest kwetsbaar voor aanvallen en worden ook het vaakst aangevallen. Hierna volgen hulpdiensten en vervoersbedrijven. Verder geeft het rapport advies om ransomware-infecties te voorkomen, waarbij vooral wordt ingegaan op het informatieaspect. Het gaat dan bijvoorbeeld om social engineering, waarbij aanvallers gegevens over medewerkers proberen te achterhalen die voor een aanval kunnen worden gebruikt.