Bedrijven als Fox-IT worden ingehuurd om te zorgen dat (1) de boel zo snel als mogelijk weer draait, (2) helpen zoeken naar achterdeurtjes die de cybercriminelen kunnen hebben achtergelaten en (3) om kwetsbaarheden te verwijderen die dit soort aanvallen mogelijk maken. Bij (1) hoort ook adviseren. Het, al dan niet ethisch geachte, besluit wordt genomen door de opdrachtgever; het zou me verbazen als Fox-IT niet waarschuwt voor de consequenties daarvan (zoals imagoschade). Als Fox-IT het heilige boontje uit gaat hangen, nemen bedrijven wel een andere partij in de arm. Bovendien is het zeker dat verzekeringsmaatschappijen aanraden om losgeld te betalen - ook al zou dat wel eens tegen beter weten in kunnen zijn. Of juist niet, omdat ze hiermee door de pers te halen (oops, I did it again), meer klanten werven en ze een goede reden hebben om de premies te verhogen. Waarom dan zo klagen over Fox-IT en nauwelijks over verzekeringsmaatschappijen, laat staan over hen "die de trekker overhalen" (degenen die besluiten ...