Mjesec koji je oborio rekorde ransomwarea

Kolovoz 2026. bio je jedan od najprometnijih mjeseci na rekord za ransomware operatere, prema novom istraživanju ThreatMona. Tvrtka za obavještajne podatke o prijetnjama pratila je 1.067 žrtava ransomwarea diljem svijeta tijekom samo 30 dana, što u prosjeku iznosi više od 30 novih žrtava otkrivenih svakog dana. Sam razmjer je značajan, ali identiteti žrtava daju još jasniju sliku toga koga ransomware skupine ciljaju i zašto je to važno za obične ljude, a ne samo za IT odjele.

Među organizacijama koje je ThreatMon istražio bile su američka savezna agencija za provedbu zakona, tvrtka za upravljanje bogatstvom koja upravlja imovinom vrijednom oko 10 milijardi dolara, školski sustav za djecu i turska bolnica. To nisu nasumične male tvrtke zatečene nespremne. To su institucije koje čuvaju osjetljive osobne podatke, financijske zapise, medicinske povijesti, a u nekim slučajevima i informacije o provedbi zakona koje se tiču kaznenih slučajeva i javne sigurnosti.

Koga je pogodilo i zašto je ovaj put drugačije

Ono što se ističe u ovom valu nije samo obujam, već raznolikost meta. Napad na saveznu agenciju za provedbu zakona sugerira da su napadači sve spremniji ciljati vladinu infrastrukturu, a ne samo privatne tvrtke. Tvrtka za upravljanje bogatstvom vrijedna 10 milijardi dolara navedena kao žrtva otvara pitanja o financijskim podacima klijenata koji su toj tvrtki povjerili čuvanje svojih informacija. Napad na školski sustav znači da su osobni podaci djece, obitelji i osoblja potencijalno izloženi. A bolnica u Turskoj zahvaćena istim mjesečnim valom pokazuje da zdravstvo ostaje meka meta bez obzira na geografski položaj.

Taj obrazac prati širi trend koji se gradio tijekom cijele 2026. Aktivnost ransomwarea već je dosegnula rekordnih 2.579 incidenata u drugom kvartalu 2026., prema ranijem istraživanju. Kolovoških 1.067 praćenih žrtava u jednom mjesecu sugerira da se zamah nije usporio, a ako ništa drugo, napadači bacaju širu mrežu na sektore koji su se nekada smatrali nižim prioritetom, uključujući lokalnu upravu, obrazovanje i pružatelje zdravstvenih usluga izvan SAD-a i Europe.

Aspekt privatnosti koji većina izvještavanja propušta

Većina izvještavanja o ovakvim valovima ransomwarea usredotočuje se na financijski trošak za pogođenu organizaciju: zahtjeve za otkupninu, zastoj u radu, troškove oporavka. To je stvarno, ali to je samo pola priče. Svaki od ovih 1.067 incidenata vjerojatno uključuje osobne podatke ljudi koji nisu imali nikakav utjecaj na to koliko su dobro njihove informacije zaštićene.

Kada je školski sustav kompromitiran, nije školska uprava ta čija je privatnost ugrožena. To su djeca i obitelji čiji se upisni podaci, zdravstvene prilagodbe i kontakt informacije nalaze u tom sustavu. Kada je bolnica napadnuta, pacijentovi zapisi, uključujući dijagnoze i povijesti liječenja, postaju adut za iznudu. Kada je tvrtka za upravljanje bogatstvom kompromitirana, podaci o klijentovim računima i financijske povijesti izloženi su svakome tko je podatke kupio ili ukrao.

To je isti jaz u institucionalnoj odgovornosti koji se pojavljuje i u drugim područjima upravljanja podacima. Nedavni nalazi da je ICO revizija otkrila 107 propusta u načinu na koji britanske policijske snage postupaju s tehnologijom prepoznavanja lica odražavaju sličan obrazac: organizacije kojima su povjereni osjetljivi osobni podaci često ne zadovoljavaju sigurnosne standarde i standarde nadzora za koje javnost pretpostavlja da su na snazi. Ransomware napadi jednostavno izlažu te propuste na najvidljiviji mogući način, tako što podatke izbacuju u javnost ili ih drže kao taoce.

Što to znači za vas

Vjerojatno ne radite u tvrtki za upravljanje bogatstvom vrijednoj 10 milijardi dolara ni u saveznoj agenciji, ali podaci koje te organizacije čuvaju vjerojatno na neki način dotiču vaš život, bilo kroz školski okrug, pružatelja zdravstvenih usluga ili financijsku instituciju s kojom ste imali posla. Ransomware napadi na institucije prevode se u stvarni rizik za privatnost pojedinaca čije podatke te institucije pohranjuju.

Praktična stvarnost je da ne možete kontrolirati hoće li organizacije koje čuvaju vaše podatke biti kompromitirane. Ono što možete kontrolirati je kako ćete reagirati kada budu, i koliko ste izloženi kroz račune, zaporke i osobne podatke uopće.

Praktični zaključci

Nekoliko koraka vrijednih poduzimanja bez obzira na to jeste li već primili obavijest o povredi podataka:

  • Koristite jedinstvene zaporke za svaki račun, posebno za prijave vezane uz financije, zdravstvo i školu, kako povreda u jednoj instituciji ne bi ugrozila pristup drugdje.
  • Uključite višefaktorsku autentifikaciju gdje god je dostupna, posebno za bankarstvo, zdravstvene portale i e-poštu.
  • Pazite na obavijesti o povredama podataka od škola, bolnica ili financijskih tvrtki s kojima imate posla i brzo postupajte prema svim smjernicama o praćenju kredita ili poništavanju zaporki.
  • Razmislite o zamrzavanju kredita ako dobijete obavijest da je pogođena financijska institucija koja čuva vaše podatke.

Razmjer ransomware aktivnosti u kolovozu 2026. podsjetnik je da zaštita podataka nije samo korporativni IT problem. Ona je osobna, a budnost prema tome kako institucije postupaju s vašim informacijama jedna je od rijetkih poluga koje pojedinci doista imaju.