Data Atlas sledovaná společností Brandefense evidují 857 obětí ransomwaru od 82 aktivních skupin v září 2026. Pro někoho, kdo není bezpečnostní profesionál, může být takové číslo abstraktní. Ale každý záznam na únikovém webu je organizace, která uchovává data o skutečných lidech: zákaznících, pacientech, studentech, zaměstnancích. Pohled na čísla obětí ransomwaru v září 2026 pomáhá vysvětlit, proč mohou být vaše osobní údaje odhaleny, i když jste neudělali nic špatného.

Září 2026 v ransomwaru v číslech

Hlavní čísla zprávy jsou jednoduchá. Během měsíce bylo jako oběti uvedeno 857 organizací a tyto záznamy byly připsány 82 různým skupinám. To vychází v průměru na přibližně 29 nových obětí denně při 30denním měsíci (toto je náš vlastní výpočet, nikoli údaj ze zprávy).

Počet skupin je pravděpodobně stejně důležitý jako počet obětí. S 82 skupinami aktivními v jediném měsíci je ekosystém přeplněný a roztříštěný. Zásahy a zatčení celkovou aktivitu nezastaví, protože se objevují nové značky a přidružené subjekty mezi nimi přecházejí. Zdroj také uvádí, co dosud přinesl říjen, což naznačuje, že tempo se do nového měsíce nezastavilo.

Jedna výhrada platí pro všechny statistiky únikových webů: zachycují pouze oběti, které se útočníci rozhodli zveřejnit. Organizace, které zaplatily potichu, obnovily data ze záloh nebo nebyly nikdy uvedeny, se v těchto počtech neobjeví. Berte celkový údaj jako spodní hranici, nikoli jako úplný obraz.

Které skupiny, sektory a země byly zasaženy nejvíce

Data Atlas rozdělují měsíc podle skupiny, sektoru a země. Podrobné žebříčky zde nereprodukujeme, takže čtenáři, kteří chtějí přesné pořadí, by si měli prostudovat původní zprávu Brandefense. Formát rozdělení však jasně ukazuje, že ransomware se neomezuje na jedno odvětví ani region. Zdravotnictví, školství, výroba, profesionální služby a místní samosprávy se v tomto typu sledování objevují pravidelně, a totéž platí pro země daleko za hranicemi největších ekonomik.

Krajina skupin se také neustále mění. Vedle zavedených subjektů se objevují novější provozovatelé. Například v září se vynořila nová vyděračská skupina N0n a tvrdí, že má desítky obětí, jak je popsáno v naší zprávě o tom, jak se ransomware N0n objevil v září 2026 s desítkami obětí. Další aktér, GSG, vybudoval veřejný únikový web, aniž by zatím existovaly důkazy o tom, že šifruje soubory, což jsme zkoumali v našem článku o GSG jako vyděračské skupině zaměřené na krádež dat, která se vyhýbá ransomwaru.

Druhý bod je důležitý. Mnoho moderních incidentů „ransomwaru" je ve skutečnosti vydírání prostřednictvím krádeže dat. K šifrování může a nemusí dojít, ale skutečnou pákou je hrozba zveřejnění odcizených dat.

Jak tyto útoky odhalují osobní údaje spotřebitelů

Když se společnost objeví na únikovém webu, útočníci obvykle tvrdí, že zkopírovali soubory před uzamčením systémů. Tyto soubory mohou obsahovat jména, e-mailové adresy, telefonní čísla, adresy bydliště, údaje o účtech a v některých sektorech lékařské nebo finanční záznamy. Pokud oběť odmítne zaplatit, data mohou být zveřejněna nebo prodána.

Pro jednotlivce jsou navazující rizika spíše praktická než dramatická:

  • Cílený phishing: Uniklé kontaktní údaje a kontext účtu činí podvodné zprávy mnohem přesvědčivějšími.
  • Útoky zneužívající opakované přihlašovací údaje: Pokud bylo heslo odhaleno a vy jste ho použili jinde, další účty se stanou zranitelnými.
  • Zneužití identity: Zkombinované osobní údaje lze použít k otevření účtů nebo k zodpovězení bezpečnostních otázek.

Tlak orgánů činných v trestním řízení někdy tento řetězec naruší. Dne 30. září 2026 úřady převzaly kontrolu nad únikovým webem skupiny KillSec a zajistily nejméně 110 terabajtů dat, jak je podrobně uvedeno v našem zpravodajství o zabavení únikového webu ransomwaru KillSec. Takové akce omezují další neoprávněný přístup, ale neodstraňují riziko od mnoha dalších skupin, které stále působí.

Co to pro vás znamená

Nemůžete ovlivnit, zda bude společnost, se kterou obchodujete, napadena. Můžete ovlivnit, jak velkou škodu vám únik způsobí. Cílem je učinit odhalená data pro zločince méně užitečnými.

Používejte vícefaktorové ověřování (MFA). Zapněte ho pro e-mail, bankovnictví, cloudové úložiště a sociální účty. Ověřovací aplikace nebo hardwarový bezpečnostní klíč je silnější než SMS kódy. I když se uniklé heslo vyzkouší proti vašemu účtu, MFA přihlášení zastaví.

Používejte jedinečná hesla. Správce hesel to učiní realistickým. Pokud je jedna organizace napadena, jedinečné heslo znamená, že odhalení zůstane ohraničené.

Uchovávejte zálohy svých vlastních souborů. Ransomware není jen firemní problém. Dodržujte jednoduchý postup: mějte alespoň jednu kopii důležitých souborů offline nebo v samostatném účtu, který není neustále připojen k vašemu zařízení, a otestujte, že z ní dokážete obnovit data.

K neočekávaným zprávám přistupujte podezřívavě. Po úniku očekávejte navazující podvody, které odkazují na skutečné služby, které používáte. Neklikejte na odkazy ve zprávách tvrdících, že je problém s vaším účtem. Přejděte přímo na oficiální web nebo do aplikace.

Udržujte software aktualizovaný. Útočníci kombinují zranitelnosti, aby pronikli dovnitř, což je vzorec, který jsme viděli v naší zprávě o řetězci zneužití nultého dne v Chrome, který unikl z sandboxu prohlížeče. Včasné aktualizace tyto dveře zavírají.

Sledujte oznámení o únicích dat. Pokud vám organizace sdělí, že vaše data byla zahrnuta, berte to vážně. Změňte příslušná hesla, zkontrolujte aktivitu účtu a zvažte umístění upozornění na podvod nebo zmrazení úvěru, pokud jsou ve vaší zemi dostupné.

Klíčové poznatky

Celkový počet obětí ransomwaru v září 2026 ve výši 857 napříč 82 skupinami ukazuje, že tato aktivita je stabilní, široká a neustále se vyvíjí. Jednotlivci se na těchto seznamech sami objevují zřídka, ale jejich data často spočívají uvnitř organizací, které na nich jsou.

  • Zapněte MFA u každého důležitého účtu, počínaje e-mailem.
  • Používejte jedinečné heslo pro každou službu.
  • Udržujte otestované zálohy svých osobních souborů.
  • Buďte skeptičtí k nevyžádaným zprávám, zejména po známém úniku dat.
  • Udržujte svá zařízení a prohlížeče aktualizované.

Pro více kontextu o aktuálním obrazu hrozeb si přečtěte naše zpravodajství o nových vyděračských skupinách N0n a GSG a o zásahu proti KillSec. Několik minut věnovaných posílení vašich účtů dnes je nejspolehlivější obranou, kterou máte proti následkům úniku dat někoho jiného.