Weniger als die Hälfte (41 Prozent) der betroffenen Unternehmen erhielt laut Proofpoint nach der ersten Lösegeld-Zahlung wieder Zugriff auf ihre Daten. Bei 89 Prozent der deutschen Unternehmen (84 Prozent weltweit), die Ziel E-Mail-basierter Angriffe wurden, war wenigstens einer dieser Angriffe erfolgreich, wobei fast ein Drittel (31 Prozent) von direkten finanziellen Verlusten berichtete. Dies ist ein deutlicher Anstieg im Vergleich zu 2021, als 14 Prozent der deutschen Organisationen direkte finanzielle Verluste meldeten.

Weltweit wuchsen die direkten finanziellen Verluste im Vergleich zu 2021 um besorgniserregende 76 Prozent. Cyberkriminelle greifen ferner vermehrt zu weniger bekannten Angriffsmethoden, um ihre Ziele zu erreichen, ohne jedoch Bewährtes zu vernachlässigen. So steht den Angreifern etwa mittlerweile eine Reihe von Methoden zur Verfügung, um Multifaktor-Authentifizierung zu umgehen. Viele Phishing-as-a-Service-Anbieter haben entsprechende Tools bereits in ihre Kits integriert.