Las cifras de Datto muestran que el ransomware cuesta un promedio de 75.000 millones de dólares al año entre los costes de rescate, los esfuerzos de recuperación posteriores, las iniciativas organizativas y de IT para protegerse de nuevos ataques, los periodos de inactividad, la investigación forense, los costes de capacitación, restauración, pérdida de ingresos/productividad, etc.
Los cálculos más conservadores, procedentes de Cybersecurity Ventures, estiman los daños de ransomware en más de 11.500 millones de dólares durante 2019, lo que supone un sorprendente aumento desde los modestos 325 millones de hace cuatro años. Independientemente de si el total es de 75.000 u 11.500 millones de dólares, las consecuencias son devastadoras para las organizaciones que sufren un ataque de ransomware. En mayo de 2019, por ejemplo, el gobierno de Baltimore (Maryland, EE.UU) sufrió el bloqueo de sus sistemas durante más de un mes. Se vieron afectados sistemas vitales para la producción de vacunas, cajeros automáticos, aeropuertos y hospitales. A pesar de que la demanda del rescate era de 76.000 dólares, el coste total alcanzó aproximadamente los 20 millones.