Данните на Atlas, проследявани от Brandefense, отчитат 857 жертви на рансъмуер от 82 активни групи през септември 2026 г. За всеки, който не е специалист по сигурност, подобно число може да изглежда абстрактно. Но всеки запис в сайт за изтичане на данни е организация, която съхранява данни за реални хора: клиенти, пациенти, студенти, служители. Разглеждането на цифрите за жертвите на рансъмуер през септември 2026 г. помага да се обясни защо личната ви информация може да се окаже изложена, дори когато не сте направили нищо нередно.

Септември 2026 г. рансъмуер в цифри

Основните цифри от доклада са прости. През месеца 857 организации са били посочени като жертви, а тези записи са приписани на 82 различни групи. Това се равнява на средно около 29 нови жертви на ден въз основа на 30-дневен месец (това е наша собствена сметка, а не цифра от доклада).

Броят на групите е вероятно толкова важен, колкото и броят на жертвите. С 82 активни групи в рамките на един месец екосистемата е пренаселена и фрагментирана. Премахването на групи и арестите не спират дейността като цяло, защото се появяват нови марки и affiliates се местят между тях. Източникът отбелязва също какво е добавил октомври досега, което подсказва, че темпото не е спряло с настъпването на новия месец.

Едно предупреждение важи за всички статистики от сайтове за изтичане на данни: те улавят само жертвите, които атакуващите са избрали да публикуват. Организациите, които са платили тихо, са се възстановили от резервни копия или никога не са били включени в списък, няма да се появят в тези бройки. Третирайте общата сума като долна граница, а не като пълна картина.

Кои групи, сектори и държави бяха ударени най-силно

Данните на Atlas разбиват месеца по група, сектор и държава. Тук не възпроизвеждаме подробните класации, така че читателите, които искат точното подреждане, следва да се обърнат към оригиналния доклад на Brandefense. Форматът на разбивката показва ясно, че рансъмуерът не се ограничава до една индустрия или регион. Здравеопазването, образованието, производството, професионалните услуги и местните власти редовно се появяват в този вид проследяване и същото важи за държави далеч отвъд най-големите икономики.

Пейзажът на групите също продължава да се променя. По-нови оператори се появяват наред с утвърдените. Например нова група за изнудване, наречена N0n, се появи през септември и твърди, че има десетки жертви, както е разгледано в нашия доклад за това как рансъмуерът N0n се появи през септември 2026 г. с десетки жертви. Друг участник, GSG, е изградил публичен сайт за изтичане на данни без никакви доказателства досега, че криптира файлове, което разгледахме в нашата статия за GSG като група за изнудване чрез кражба на данни, която пропуска рансъмуер.

Втората точка е важна. Много съвременни инциденти с "рансъмуер" всъщност са изнудване чрез кражба на данни. Криптиране може да се случи или не, но заплахата да се публикуват откраднати данни е истинският лост за натиск.

Как тези атаки излагат личните данни на потребителите

Когато дадена компания се появи в сайт за изтичане на данни, атакуващите обикновено твърдят, че са копирали файлове преди да заключат системите. Тези файлове могат да включват имена, имейл адреси, телефонни номера, домашни адреси, данни за акаунти и в някои сектори медицински или финансови записи. Ако жертвата откаже да плати, данните може да бъдат публикувани публично или продадени.

За физическите лица последващите рискове са практични, а не драматични:

  • Целеви фишинг: Изтекли данни за контакти и контекст на акаунта правят измамните съобщения много по-убедителни.
  • Атаки чрез повторно използване на идентификационни данни: Ако парола е била изложена и сте я използвали повторно другаде, други акаунти стават уязвими.
  • Измама с идентичност: Комбинираните лични данни могат да се използват за откриване на акаунти или отговаряне на въпроси за сигурност.

Натискът от правоприлагащите органи понякога нарушава тази верига. На 30 септември 2026 г. властите поеха контрол над сайта за изтичане на данни на KillSec и осигуриха най-малко 110 терабайта данни, както е подробно описано в нашето отразяване на изземването на сайта за изтичане на данни на рансъмуера KillSec. Подобни действия ограничават по-нататъшния неоторизиран достъп, но не заличават риска от многото други групи, които все още работят.

Какво означава това за вас

Не можете да контролирате дали компания, с която работите, ще бъде компрометирана. Можете да контролирате колко щета ще ви нанесе едно изтичане. Целта е да се направи изложената информация по-малко полезна за престъпниците.

Използвайте многофакторно удостоверяване (MFA). Включете го за имейл, банкиране, облачно съхранение и социални акаунти. Приложение за удостоверяване или хардуерен ключ за сигурност е по-силно от SMS кодове. Дори ако изтекла парола бъде изпробвана срещу вашия акаунт, MFA може да спре влизането.

Използвайте уникални пароли. Мениджърът на пароли прави това реалистично. Ако една организация бъде компрометирана, уникалната парола означава, че излагането остава ограничено.

Пазете резервни копия на собствените си файлове. Рансъмуерът не е само корпоративен проблем. Следвайте проста рутина: дръжте поне едно копие на важните файлове офлайн или в отделен акаунт, който не е постоянно свързан с устройството ви, и тествайте дали можете да се възстановите от него.

Отнасяйте се с подозрение към неочаквани съобщения. След нарушение очаквайте последващи измами, които споменават реални услуги, които използвате. Не кликвайте върху връзки в съобщения, твърдящи, че има проблем с вашия акаунт. Вместо това отидете директно на официалния сайт или приложение.

Поддържайте софтуера актуален. Атакуващите комбинират уязвимости, за да проникнат, модел, който видяхме в нашия доклад за верига от zero-day уязвимости в Chrome, която избяга от пясъчника на браузъра. Навременните актуализации затварят тези врати.

Следете за известия за нарушения. Ако организация ви каже, че данните ви са били засегнати, вземете го на сериозно. Сменете съответните пароли, прегледайте активността на акаунта и обмислете поставяне на предупреждение за измама или замразяване на кредит, където е налично във вашата страна.

Основни изводи

Общият брой на жертвите на рансъмуер през септември 2026 г. от 857 в 82 групи показва, че тази дейност е постоянна, широка и непрекъснато evolving. Физическите лица рядко се появяват сами в тези списъци, но техните данни често се намират в организациите, които се появяват.

  • Включете MFA за всеки важен акаунт, като започнете с имейла.
  • Използвайте уникална парола за всяка услуга.
  • Поддържайте тествани резервни копия на личните си файлове.
  • Бъдете скептични към непоискани съобщения, особено след известно нарушение.
  • Поддържайте устройствата и браузърите си актуални.

За повече контекст относно текущата картина на заплахите прочетете нашето отразяване на новите групи за изнудване N0n и GSG, както и премахването на KillSec. Няколко минути, изразходвани днес за укрепване на акаунтите ви, са най-надеждната защита, която имате срещу последствията от нарушение на някой друг.