Företag som betalar ransomware skulle backa om det var offentligt