Atlas podaci koje prati Brandefense bilježe 857 žrtava ransomwarea iz 82 aktivne grupe u rujnu 2026. Za svakoga tko nije sigurnosni stručnjak, takav broj može djelovati apstraktno. Ali svaki zapis na stranici s curenjem podataka je organizacija koja čuva podatke o stvarnim ljudima: kupcima, pacijentima, studentima, zaposlenicima. Pogled na brojke o žrtvama ransomwarea u rujnu 2026. pomaže objasniti zašto vaši osobni podaci mogu završiti izloženi čak i kada niste učinili ništa loše.
Rujan 2026. ransomware u brojkama
Glavne brojke iz izvješća su jednostavne. Tijekom mjeseca 857 organizacija navedeno je kao žrtve, a ti su zapisi pripisani 82 različite grupe. To u prosjeku iznosi otprilike 29 novih žrtava dnevno, na temelju mjeseca od 30 dana (ovo je naša vlastita računica, a ne brojka iz izvješća).
Broj grupa je vjerojatno jednako važan kao i broj žrtava. S 82 grupe aktivne u jednom mjesecu, ekosustav je prenapučen i fragmentiran. Gašenja i uhićenja ne zaustavljaju aktivnost u cjelini, jer se pojavljuju novi brendovi, a suradnici se sele među njima. Izvor također navodi što je listopad dosad dodao, što sugerira da tempo nije stao ulaskom u novi mjesec.
Jedno upozorenje vrijedi za sve statistike o stranicama s curenjem podataka: one obuhvaćaju samo žrtve koje su napadači odlučili objaviti. Organizacije koje su tiho platile, obnovile iz sigurnosnih kopija ili nikada nisu bile navedene neće se pojaviti u tim brojkama. Ukupni iznos tretirajte kao donju granicu, a ne kao potpunu sliku.
Koje su grupe, sektori i zemlje najteže pogođeni
Atlas podaci razlažu mjesec po grupi, sektoru i zemlji. Ovdje ne reproduciramo detaljne rang-liste, pa čitatelji koji žele točan poredak trebaju konzultirati izvorno Brandefense izvješće. Format razrade jasno pokazuje da ransomware nije ograničen na jednu industriju ili regiju. Zdravstvo, obrazovanje, proizvodnja, profesionalne usluge i lokalna uprava redovito se pojavljuju u ovoj vrsti praćenja, a isto vrijedi i za zemlje daleko izvan najvećih gospodarstava.
Pregled grupa također se stalno mijenja. Noviji operateri pojavljuju se uz etablirane. Primjerice, nova grupa za iznudu pod nazivom N0n pojavila se u rujnu i tvrdi da ima desetke žrtava, kako je obrađeno u našem izvješću o tome kako se N0n ransomware pojavio u rujnu 2026. s desecima žrtava. Drugi akter, GSG, izgradio je javnu stranicu s curenjem podataka bez ikakvih dokaza da šifrira datoteke, što smo analizirali u našem tekstu o GSG-u kao grupi za iznudu krađom podataka koja preskače ransomware.
Ta druga točka je važna. Mnogi moderni incidenti "ransomwarea" zapravo su iznuda krađom podataka. Šifriranje se može, ali i ne mora dogoditi, ali prijetnja objavljivanjem ukradenih podataka pravi je alat za pritisak.
Kako ti napadi izlažu osobne podatke potrošača
Kada se tvrtka pojavi na stranici s curenjem podataka, napadači obično tvrde da su kopirali datoteke prije zaključavanja sustava. Te datoteke mogu sadržavati imena, adrese e-pošte, telefonske brojeve, kućne adrese, podatke o računima, a u nekim sektorima i medicinsku ili financijsku dokumentaciju. Ako žrtva odbije platiti, podaci mogu biti javno objavljeni ili prodani.
Za pojedince su rizici koji iz toga proizlaze praktični, a ne dramatični:
- Ciljani phishing: procurjeli kontaktni podaci i kontekst računa čine prijevarnе poruke daleko uvjerljivijima.
- Napadi ponovnom uporabom vjerodajnica: ako je lozinka bila izložena i ponovno ste je koristili drugdje, drugi računi postaju ranjivi.
- Prijevara identiteta: kombinirani osobni podaci mogu se koristiti za otvaranje računa ili odgovaranje na sigurnosna pitanja.
Pritisak tijela za provedbu zakona ponekad poremeti taj proces. Dana 30. rujna 2026. vlasti su preuzele kontrolu nad KillSecovom stranicom s curenjem podataka i osigurale najmanje 110 terabajta podataka, kako je detaljno opisano u našem izvješću o zapljeni KillSecove stranice s curenjem podataka ransomwarea. Takve akcije ograničavaju daljnji neovlašteni pristup, ali ne brišu rizik od mnogih drugih grupa koje još djeluju.
Što to znači za vas
Ne možete kontrolirati hoće li tvrtka s kojom poslujete biti kompromitirana. Možete kontrolirati koliku će vam štetu curenje nanijeti. Cilj je učiniti izložene podatke manje korisnima kriminalcima.
Koristite višefaktorsku autentifikaciju (MFA). Uključite je za e-poštu, bankarstvo, pohranu u oblaku i društvene račune. Aplikacijski autentifikator ili hardverski sigurnosni ključ jači su od SMS kodova. Čak i ako se procurjela lozinka isproba na vašem računu, MFA može zaustaviti prijavu.
Koristite jedinstvene lozinke. Upravitelj lozinki to čini izvedivim. Ako je jedna organizacija kompromitirana, jedinstvena lozinka znači da izloženost ostaje ograničena.
Čuvajte sigurnosne kopije vlastitih datoteka. Ransomware nije samo korporativni problem. Slijedite jednostavnu rutinu: držite barem jednu kopiju važnih datoteka izvan mreže ili na zasebnom računu koji nije stalno povezan s vašim uređajem i testirajte možete li iz nje obnoviti.
S nepovjerenjem tretirajte neočekivane poruke. Nakon curenja očekujte naknadne prijevare koje se pozivaju na stvarne usluge koje koristite. Ne klikajte na poveznice u porukama koje tvrde da postoji problem s vašim računom. Umjesto toga izravno posjetite službenu stranicu ili aplikaciju.
Redovito ažurirajte softver. Napadači kombiniraju ranjivosti kako bi se probili, obrazac koji smo vidjeli u našem izvješću o Chrome zero-day lancu koji je pobjegao iz sigurnosnog okvira preglednika. Pravodobna ažuriranja zatvaraju ta vrata.
Pazite na obavijesti o curenju podataka. Ako vam organizacija kaže da su vaši podaci bili uključeni, shvatite to ozbiljno. Promijenite relevantne lozinke, pregledajte aktivnost računa i razmislite o postavljanju upozorenja na prijevaru ili zamrzavanja kredita gdje je to dostupno u vašoj zemlji.
Ključni zaključci
Ukupan broj od 857 žrtava ransomwarea u rujnu 2026. kroz 82 grupe pokazuje da je ta aktivnost stalna, široka i da se neprestano razvija. Pojedinci se rijetko sami pojavljuju na tim popisima, ali njihovi podaci često se nalaze unutar organizacija koje se pojavljuju.
- Uključite MFA na svakom važnom računu, počevši od e-pošte.
- Koristite jedinstvenu lozinku za svaku uslugu.
- Održavajte testirane sigurnosne kopije svojih osobnih datoteka.
- Budite skeptični prema neželjenim porukama, posebno nakon poznatog curenja podataka.
- Redovito ažurirajte svoje uređaje i preglednike.
Za više konteksta o trenutnoj slici prijetnji pročitajte naše izvješće o novim grupama za iznudu N0n i GSG te o KillSecovom zatvaranju. Nekoliko minuta utrošenih na jačanje vaših računa danas najpouzdanija je obrana koju imate protiv posljedica tuđeg curenja podataka.
