Cyberattacks, data encryption, extortion

Ransomware vormt een existentiële bedreiging voor bedrijven. Het is een vorm van cybercriminaliteit die is uitgegroeid tot een uiterst professionele industrie. De criminelen werken als een echt bedrijf: ze dringen systemen binnen, versleutelen gegevens en eisen losgeld. Wie weigert te betalen, riskeert een volledige stillegging van de activiteiten, verlies van data en zelfs een faillissement. Veel criminele groepen werken met een taakverdeling die sterk lijkt op die van gewone ondernemingen, met teams van ontwikkelaars, onderhandelaars, “klantenservice” en strikte deadlines. Deze documentaire laat zien hoe vrijwel elk bedrijf doelwit kan worden en hoe snel een aanval het voortbestaan van een onderneming kan bedreigen. In het voorjaar van 2025 werd het bedrijf van Philipp Bosshard getroffen. Niet alleen het IT-systeem viel uit — het hele bedrijf kwam tot stilstand. De toekomst van de onderneming en de banen van zijn 200 werknemers stonden op het spel. De hackers stelden een ultimatum: Bosshard had twaalf dagen om te beslissen of hij het losgeld zou betalen of op zoek zou gaan naar een andere oplossing. De documentaire volgt ook de cybercriminelen zelf. Na maandenlange undercoveronderzoeken wist cybersecurityanalist Jon DiMaggio door te dringen tot een van de beruchtste ransomwarebendes: LockBit. Hij kwam zelfs in contact met de mysterieuze leider van de groep, die opereerde onder de naam “LockbitSupp” — hij wist diens vertrouwen te winnen en uiteindelijk zijn identiteit te onthullen. Toen LockBit zelf in 2025 werd gehackt, kwamen de interne werking en gegevens van de bende aan het licht. Datajournalist Simon Huwiler analyseerde de gelekte informatie en stuitte op een opvallend grote losgeldbetaling, waarvan het spoor naar Zwitserland leidde…