Ransomware Activity

Ein Klick auf eine Zeile filtert die Tabelle darunter — Länder und Branchen lassen sich kombinieren, ein zweiter Klick auf eine gewählte Zeile entfernt sie wieder. Jedes Feld zählt so, als wäre sein eigener Filter nicht gesetzt; der Wechsel von einem Land zum anderen klappt deshalb ohne Zurücksetzen. Die Sammelzeile „andere“ ist nicht wählbar: Sie entsteht durch die Beschränkung auf die zwölf häufigsten Werte und ist kein Wert in den Daten.

ransomware.live ordnet nicht jeder Veröffentlichung ein Land zu — in jüngeren Stichproben hat etwa die Hälfte der Einträge kein Länderkürzel, und ein großer Teil der Branchen ist als „Other“ abgelegt. Beides erscheint als eigene, wählbare Zeile statt wegzufallen, damit die Verhältnisse stimmen. Die Zahlen zeigen auf Leak-Seiten veröffentlichte Opfer, keine bestätigten Vorfälle.

Click any row to filter the table below — countries and sectors can be combined, and clicking a selected row again removes it. Each panel counts as if its own filter were not set, so switching from one country to another works without resetting. The pooled “other” row is not selectable: it is an artefact of the top-12 cut-off, not a value in the data.

ransomware.live does not attribute a country to every disclosure — in recent samples roughly half of all records carry no country code, and a large share of sectors are filed as “Other”. Both are shown as their own selectable row rather than left out, so the proportions stay honest. Figures reflect victims published on leak sites, not confirmed incidents.