Жертвите на рансъмуер продължават да растат, а темпото се ускорява

Рансъмуерът не се забавя. Според нови данни, съобщени от The National CIO Review, между април 2025 г. и март 2026 г. са регистрирани 7 551 публично оповестени жертви на рансъмуер, което е скок с 24,9% спрямо предходната година. Само това би било забележително, но по-показателният детайл е къде е настъпил ръстът: увеличението не е равномерно през годината. То е концентрирано през втората половина, когато средномесечният брой жертви почти се удвоява, нараствайки от 484 на 775.

Този вид ускорение има по-голямо значение от годишния сбор. Постепенното покачване подсказва постоянен проблем, към който организациите постепенно се адаптират. Резкият скок в средата на годината подсказва, че нещо се е променило — дали повече групи за рансъмуер навлизат в полето, дали съществуващи групи разширяват операциите си, или жертвите просто биват публично оповестявани по-бързо с еволюирането на тактиките за изнудване.

Защо скокът през втората половина е истинската история

Съвременните операции с рансъмуер все повече разчитат на „двойно изнудване“, при което нападателите не само криптират системите на жертвата, но и крадат данни и заплашват да ги публикуват, ако не бъде платен откуп. Именно заплахата от разкриване често е причината дадена организация изобщо да попадне в публичен списък на жертвите, тъй като групите за рансъмуер често поддържат сайтове за изтичане специално, за да оказват натиск върху целите да платят.

Тази динамика се проявява многократно в различни сектори. Строителни и инженерингови фирми, държавни органи, авиокомпании и търговци на дребно са били посочвани в сайтове за изтичане на рансъмуер, след като нападателите твърдят, че са извлекли чувствителни данни. Например атаката, заявена от групата за рансъмуер Play срещу Kreysler & Associates, следва точно този сценарий: заплаха за изтичане, използвана като лост, като жертвата е публично назована, преди да бъде разрешено каквото и да е искане за откуп. Подобно, една-единствена операция с рансъмуер беше свързана с пробиви в АНК на Южна Африка, SAA и Pick n Pay, което показва как една група може да натрупа широк кръг от известни жертви в несвързани индустрии за кратък период.

Нарастващият брой активни групи за рансъмуер, посочени в репортажа на The National CIO Review, се вписва в този модел. Повече групи, действащи едновременно, означава повече сайтове за изтичане, повече заявени жертви и повече кампании за натиск, които се развиват паралелно — това помага да се обясни защо месечният брой жертви почти се удвои, вместо да нараства постепенно.

Последиците за поверителността за обикновените потребители

Докато заглавията за рансъмуер обикновено се фокусират върху засегнатите организации, последиците за поверителността се стичат към хората, чиито данни тези организации съхраняват. Когато група за рансъмуер открадне данни, преди да криптира мрежа, тези откраднати данни често включват клиентски записи, информация за служители, финансови данни или здравни данни в зависимост от сектора на жертвата. Дори ако дадена компания откаже да плати и възстанови системите от резервни копия, откраднатите данни могат в крайна сметка да бъдат публикувани или продадени, ако нападателите изпълнят заплахите си за изтичане.

Ето защо растящият брой жертви не е просто корпоративен ИТ проблем. Всяко ново име, добавено към сайт за изтичане, потенциално представлява хиляди хора, чиято лична информация вече е изложена на риск от разкриване, кражба на самоличност или целенасочен фишинг. Мащабът, документиран в този доклад, при който броят на жертвите нараства от средно 484 на 775 месечно, се превръща в значително по-голям брой хора, които може да се наложи да се тревожат, че данните им циркулират извън техния контрол.

Какво означава това за вас

Не е необходимо да управлявате корпоративна мрежа, за да бъдете засегнати от тази тенденция. Ако сте клиент, служител или пациент на която и да е организация, вашите данни могат да бъдат въвлечени в пробив, който не сте причинили. Няколко практически стъпки могат да намалят излагането ви:

  • Приемайте, че всеки акаунт, свързан с организация, с която взаимодействате, може в крайна сметка да стане част от пробив, и използвайте уникални пароли за всяка услуга, така че едно изтичане да не се разпространи към други.
  • Активирайте многофакторно удостоверяване навсякъде, където се предлага, тъй като откраднатите идентификационни данни са далеч по-малко полезни за нападателите, ако се изисква втора стъпка за проверка.
  • Следете за имейли с известия от компании, с които работите, и приемайте сериозно съобщенията за пробиви, вместо да ги отхвърляте като рутинни.
  • Обмислете замразяване на кредитен отчет или предупреждение за измама, ако сте уведомени, че вашите данни са били замесени в инцидент с рансъмуер, особено ако е включена финансова информация или информация за самоличност.

Изводът

Ръстът на публично оповестените жертви на рансъмуер, и особено рязкото ускоряване през втората половина на отчетния период, показва, че киберпрестъпността, основана на изнудване, става по-организирана и по-честа, вместо да достига плато. За организациите това означава подновен натиск да укрепят защитите и плановете си за реакция при инциденти. За хората това е напомняне, че защитата на данните вече не е само корпоративна отговорност, а споделена. Да сте информирани кои сектори са насочени и да поддържате основна хигиена на акаунтите остава един от най-ефективните начини да ограничите личните последици, когато следващата група жертви на рансъмуер попадне в заглавията.