Anja Shortland – We Know You Can Pay a Million

Dieser Buchdialog wurde mit KI erstellt und ist exklusiv für unsere Vollabonnenten. Du kannst Dir aber ein kostenloses Probeabo erstellen, das Dir auch unser Archiv freischaltet.

In ihrem 2026 erschienenen Buch liefert Anja Shortland, Professorin für politische Ökonomie am King’s College London und renommierte Expertin für die Ökonomie illegaler Märkte, eine fundierte Analyse der globalen Cyberexpressungs-Industrie. „We Know You Can Pay a Million“ dokumentiert eindrucksvoll, wie sich Erpressungs-Software von vereinzelten digitalen Streichen zu einer weltweiten Schattenökonomie entwickelt hat. Das Buch beschreibt die immensen gesellschaftlichen und wirtschaftlichen Auswirkungen dieser Bedrohung, die längst nicht mehr nur einzelne Unternehmen, sondern das Gesundheitswesen, kritische Infrastrukturen und die nationale Sicherheit ganzer Staaten gefährdet.

3 zentrale Erkenntnisse aus dem Buch

• Erpressung als hochentwickeltes Wirtschaftsmodell: Modernes Ransomware-Unternehmertum funktioniert analog zur legalen Wirtschaft. Durch Arbeitsteilung wie Ransomware-as-a-Service (RaaS), professionelle Support-Desks und Affiliate-Netzwerke können Kriminelle ohne eigene Programmierkenntnisse globale Angriffe skalieren.

• Systemische Fehlanreize im Wiederherstellungs-Ökosystem: Nicht primär technologische Marktlücken, sondern der menschliche Faktor (Social Engineering) und ökonomische Mechanismen treiben die Epidemie. Bisherige Praxismuster von Versicherungen, Krisenberatern und drohende Regulierungsstrafen verleiten Opfer oft dazu, Lösegeld schnell und leise zu zahlen.

• Resilienz schlägt Lösegeldverbote: Ein simples gesetzliches Verbot von Lösegeldzahlungen ist praxisfremd und würde betroffene Organisationen in den Ruin treiben. Ein wirksamer Schutz erfordert stattdessen den systematischen Aufbau organisatorischer Wiederherstellungsfähigkeit, konsequentere Cyber-Hygiene sowie die gezielte Zerschlagung des Vertrauensnetzwerks innerhalb der kriminellen Szene.

Für wen ist das Buch besonders interessant?

• Führungskräfte, Risk-Manager und IT-Sicherheitsverantwortliche: Weil das Buch die ökonomische Logik hinter Cyber-Angriffen offenlegt und zeigt, wie man im Ernstfall kühle Entscheidungen zwischen Wiederaufbau, Verhandlung und Datenverlust trifft.

• Politiker, Gesetzgeber und Regulierungsbehörden: Weil es aufzeigt, warum pauschale Lösegeldverbote fehlschlagen und welche Anreizstrukturen geschaffen werden müssen, um kritische Infrastrukturen effektiv zu schützen.

• Technologieinteressierte und neugierige Allgemeinleser: Weil es die Evolution der Hacker-Kultur anhand faszinierender historischer Fälle – von den ersten Phone Phreaks bis zu staatlich gelenkten Hackergruppen – packend und verständlich erzählt.

Was Du aus dem Buch mitnehmen kannst

Vom analogen Spieltrieb zur digitalen Schattenindustrie

Die Evolution der digitalen Erpressung begann nicht in düsteren Serverräumen, sondern als neugierige Erkundung: In den 1960er- und 70er-Jahren nutzten sogenannte „Phreaks“ – darunter spätere Branchengrößen wie Steve Jobs und Steve Wozniak – hochfrequente Töne, um kostenlose Telefonate zu schalten. Als Geburtsstunde von Ransomware gilt jedoch das Jahr 1989, als der Biologe Joseph L. Popp nach einer gescheiterten WHO-Bewerbung 20.000 infizierte Disketten per Post verschickte und Lösegeld per Scheck nach Panama forderte. Dieser Versuch scheiterte noch an der Rückverfolgbarkeit analoger Zahlungswege. Erst die Kombination aus dreierlei Durchbrüchen machte das Verbrechen hochprofitabel: das anonyme TOR-Netzwerk, unknackbare asymmetrische Verschlüsselung und dezentrale Kryptowährungen wie Bitcoin. Ab 2013 entfesselte die Schadsoftware CryptoLocker die erste Welle automatisierter Erpressung.

Doppelte Erpressung, Verhandlungs-Taktiken und das Vertrauens-Paradoxon

Mit dem Übergang zum sogenannten „Big Game Hunting“ gerieten Großkonzerne und Krankenhäuser ins Visier. Angreifer perfektionierten die „Doppelte Erpressung“ (Double Extortion): Sie verschlüsseln nicht nur Daten, sondern drohen bei Nichtzahlung mit der Veröffentlichung sensibler Dokumente auf Dox-Webseiten. Die Autorin gewährt tiefe Einblicke in Verhandlungsprozesse, in denen professionelle Berater Lösegeldforderungen drastisch herunterhandeln. Kriminelle Gruppen wie Ryuk oder LockBit pflegen dabei akribisch den Ruf, nach Zahlung tatsächlich funktionierende Entschlüsselungs-Codes zu liefern und gestohlene Daten zu löschen. Dieses Verhandlungs-Paradoxon – Vertrauen zu Verbrechern aufzubauen – hält das Ökosystem aufrecht. Gleichzeitig kollabiert das System rasch, wenn Kriminelle den Bogen überspannen, wie der Angriff auf die Colonial Pipeline oder die Attacke der Conti-Bande auf Costa Rica zeigten, die schwere staatliche Gegenreaktionen auslösten.

Leben mit dem Risiko: Ein Steuerpult für digitale Sicherheit

Ransomware lässt sich ebenso wenig wie eine Pandemie schlagartig auslöschen; das Ziel muss daher die Beherrschung des Risikos sein. Anja Shortland beschreibt die Gegenwehr als ein „Steuerpult“ mit vier entscheidenden Reglern: Strafverfolgung, Sicherheit versus Offenheit, Resilienz und Kontrolle von Lösegeldflüssen. Erfolgreiche Polizeiaktionen wie die Operation Cronos gegen die LockBit-Gruppe beweisen, dass die Zerschlagung krimineller Infrastruktur und das Veröffentlichen interner Chat-Protokolle das Vertrauen zwischen RaaS-Betreibern und ihren Partnern (Affiliates) nachhaltig erschüttern kann. Für Organisationen bedeutet dies: Ein Wechsel von rein defensiver Abwehr hin zu robuster Wiederherstellung, sauberen Offline-Backups und strenger Zugangskontrolle ist der einzig dauerhafte Schutz in einer vernetzten Welt.

Das Buch in einem Satz

Eine tiefgründige ökonomische Analyse der globalen Cyber-Erpressung, die eindrucksvoll zeigt, wie kriminelle Märkte funktionieren und wie Gesellschaften durch systemische Resilienz die Oberhand gewinnen können.

Dieses Buch kaufen: Amazon¹

1. Affiliate / Anzeige: Wenn du über diesen Link kaufst, erhalten wir eine Provision, ohne dass sich der Preis für dich ändert.