Lunnaat ovat vain pieni osa kiristysohjelmahyökkäyksen uhrille aiheutuvista todellisista kustannuksista. Yhteenlaskettuna kustannukset nousevat tietoturvatutkijoiden mukaan seitsenkertaisiksi. Keskimäärin yksi hyökkäys kestää noin 10 päivää.