AP: veel slachtoffers van ransomware hadden beveiliging niet op orde