Oběti ransomwaru stále přibývají a tempo se zrychluje

Ransomware nezpomaluje. Podle nových údajů, o nichž informoval The National CIO Review, bylo mezi dubnem 2025 a březnem 2026 zaznamenáno 7 551 veřejně oznámených obětí ransomwaru, což je o 24,9 % více než o rok dříve. To samo o sobě by bylo pozoruhodné, ale vypovídavější je, kde k růstu došlo: nárůst nebyl během roku rozložen rovnoměrně. Soustředil se do druhé poloviny roku, kdy se měsíční průměr obětí téměř zdvojnásobil, a vzrostl ze 484 na 775.

Právě tento druh zrychlení je důležitější než roční součet. Pozvolný růst naznačuje přetrvávající problém, na který se organizace postupně adaptují. Prudký nárůst uprostřed roku naopak naznačuje, že se něco změnilo – ať už jde o vstup dalších ransomwarových skupin na scénu, rozšiřování operací stávajících skupin, nebo prostě o rychlejší zveřejňování obětí s tím, jak se vyvíjí vyděračská taktika.

Proč je zásadní právě skok ve druhé polovině roku

Moderní ransomware se čím dál více opírá o „dvojité vydírání“, kdy útočníci nejen zašifrují systémy oběti, ale také odcizí data a hrozí jejich veřejným zveřejněním, pokud nebude zaplaceno výkupné. Právě hrozba zveřejnění je často tím, co organizaci vůbec dostane na veřejný seznam obětí, protože ransomwarové gangy často provozují weby se zveřejňováním úniků právě proto, aby na své cíle tlačily a donutily je zaplatit.

Tato dynamika se opakovaně projevuje napříč sektory. Stavební a inženýrské firmy, orgány státní správy, letecké společnosti i maloobchodníci se ocitli na ransomwarových webech s úniky poté, co útočníci tvrdili, že exfiltrovali citlivá data. Například útok, k němuž se přihlásila skupina Play ransomware na Kreysler & Associates, se odehrál přesně podle tohoto scénáře: hrozba úniku byla použita jako páka a oběť byla veřejně jmenována dříve, než byl požadavek na výkupné vyřešen. Podobně byla jediná ransomwarová operace spojena s úniky u jihoafrického ANC, SAA a Pick n Pay, což ukazuje, jak jedna skupina dokáže v krátkém období nashromáždit širokou škálu vysoce profilovaných obětí napříč nesouvisejícími odvětvími.

Rostoucí počet aktivních ransomwarových skupin, o kterém informuje The National CIO Review, do tohoto vzorce zapadá. Více skupin operujících současně znamená více webů s úniky, více nárokovaných obětí a více souběžně probíhajících nátlakových kampaní, což pomáhá vysvětlit, proč se měsíční počet obětí téměř zdvojnásobil, místo aby rostl postupně.

Dopady na soukromí běžných uživatelů

Zatímco titulky o ransomwaru se obvykle soustředí na zasažené organizace, důsledky pro soukromí dopadají na lidi, jejichž data tyto organizace uchovávají. Když ransomwarová skupina odcizí data před zašifrováním sítě, tato ukradená data často zahrnují záznamy o zákaznících, informace o zaměstnancích, finanční údaje nebo zdravotní data v závislosti na odvětví oběti. I když společnost odmítne zaplatit a obnoví systémy ze záloh, ukradená data mohou přesto skončit zveřejněná nebo prodaná, pokud útočníci své hrozby únikem splní.

Právě proto rostoucí počty obětí nejsou jen firemním IT problémem. Každé nové jméno přidané na web s úniky potenciálně představuje tisíce jednotlivců, jejichž osobní údaje jsou nyní ohroženy zveřejněním, krádeží identity nebo cíleným phishingem. Rozsah zdokumentovaný v této zprávě, kdy počet obětí stoupl z průměrných 484 na 775 měsíčně, znamená výrazně větší okruh lidí, kteří se možná budou muset obávat, že jejich data kolují mimo jejich kontrolu.

Co to znamená pro vás

Nemusíte provozovat firemní síť, aby se vás tento trend dotkl. Pokud jste zákazníkem, zaměstnancem nebo pacientem jakékoli organizace, mohou být vaše data zahrnuta do úniku, který jste nijak nezpůsobili. Několik praktických kroků může vaše riziko snížit:

  • Předpokládejte, že jakýkoli účet spojený s organizací, se kterou jednáte, se může jednou stát součástí úniku, a používejte jedinečná hesla pro každou službu, aby se jeden únik nerozšířil do dalších.
  • Zapněte si vícefaktorové ověřování všude, kde je k dispozici, protože odcizené přihlašovací údaje jsou útočníkům mnohem méně užitečné, pokud je vyžadován druhý ověřovací krok.
  • Sledujte e-maily s oznámeními od společností, s nimiž obchodujete, a berte oznámení o úniku vážně, místo abyste je přehlíželi jako rutinní.
  • Zvažte zmrazení úvěru nebo upozornění na podvod, pokud jste informováni, že vaše data byla zapojena do ransomwarového incidentu, zejména pokud byly součástí finanční nebo identifikační údaje.

Sečteno a podtrženo

Nárůst veřejně oznámených obětí ransomwaru, a zejména prudké zrychlení v druhé polovině sledovaného období, signalizuje, že kyberzločin založený na vydírání se stává organizovanějším a častějším, nikoli že by se zastavoval na určité úrovni. Pro organizace to znamená obnovený tlak na posílení obrany a plánů reakce na incidenty. Pro jednotlivce je to připomínka, že ochrana dat už není jen firemní odpovědností; je sdílená. Sledovat, na které sektory se útočníci zaměřují, a dodržovat základní hygienu účtů zůstává jedním z nejúčinnějších způsobů, jak omezit osobní dopady, až se další skupina obětí ransomwaru objeví v titulcích.