Statistika ransomwarea za 2026. svuda je prisutna, ali gotovo sva opisuje tvrtke, a ne obitelji. Nedavni pregled naslova "Ransomware Statistics 2026: Attacks, Payments, Costs" pokriva koliko se često ransomware pojavljuje u probojima, koliko žrtava plaća, koliko košta oporavak, kako napadači ulaze i što je FBI vidio u 2025. Ovaj post promatra što ti brojevi znače ako ste pojedinac, freelancer ili malo kućanstvo.

Napomena o izvorima: sažetak pregleda navodi svoje teme, ali ne i pojedinačne brojke. Brojevi u nastavku dolaze iz široko citiranih industrijskih izvješća kako su navedeni u objavljenim pregledima statistike i pripisani su u skladu s tim.

Što brojke o ransomwareu za 2026. zapravo pokazuju

Vodeća brojka u nekoliko pregleda za 2026. jest da je ransomware bio uključen u 44 % proboja podataka, što je porast s 32 % prethodne godine, pozivajući se na Verizon Data Breach Investigations Report 2025. Drugim riječima, kada se proboj dogodi, ransomware je sada dio priče gotovo u polovici slučajeva.

Isti pregledi navode medijalni zahtjev za otkupninu od 1,32 milijuna dolara, što je pad s 2 milijuna dolara, na temelju istraživanja Sophosa iz 2025. Ta brojka opisuje organizacije sa stvarnim proračunima. To nije ono s čime bi se suočilo kućanstvo, ali pokazuje razmjere poslovanja koje su kriminalci izgradili.

Regionalna izvješća upućuju na isto. Kasperskyjev istraživački tim nedavno je izvijestio da je blokirao 250.000 ransomware napada u azijsko-pacifičkoj regiji u prvoj polovici 2026.. A EU-ova agencija za kibernetičku sigurnost u svom izvješću Threat Landscape 2026 ističe da rizici od ransomwarea ostaju i izvan vidljivijih DDoS aktivnosti.

Kako napadači ulaze: phishing, daljinski pristup i zakrpani uređaji

Podaci iz poduzeća pokazuju da ransomware rijetko stiže kroz nešto egzotično. Uobičajene ulazne točke su obične:

  • Phishing. Uvjerljiv e-mail, tekst ili lažna stranica za prijavu navodi nekoga da otvori zlonamjernu datoteku ili preda lozinku.
  • Izložen daljinski pristup. Alati za daljinsko upravljanje radnom površinom i slične usluge ostavljene otvorene prema internetu, često zaštićene slabim ili ponovno korištenim lozinkama, daju napadačima izravna vrata.
  • Nezakrpani softver i uređaji. Poznati nedostaci u usmjerivačima, mrežnoj pohrani i drugim povezanim uređajima ostaju iskoristivi sve dok se ažuriranje ne instalira.

Svaki od njih ima ekvivalent u kućnom okruženju. Phishing cilja svakoga. Daljinski pristup pojavljuje se kao radno prijenosno računalo koje se povezuje s poslodavcem, kućni poslužitelj ili mrežna pohrana s uključenim značajkama daljinskog pristupa. Stari firmware usmjerivača kućna je verzija nezakrpanog poslužitelja.

Statistika ransomwarea 2026.: što znači za kućanstva

Većina kućanstava neće biti meta zahtjeva od milijun dolara. Ali isti alati i taktike pogađaju pojedince i male tvrtke, obično s manjim zahtjevima i manje sofisticiranim ciljanjem. Napadači često bacaju široku mrežu i uzimaju koga god klikne.

Iz podataka slijede tri praktična zaključka:

  1. Vaš rizik uglavnom ovisi o navikama, ne o veličini. Ako su phishing i nezakrpani uređaji glavni putevi ulaska, najučinkovitije obrane ujedno su i najjeftinije.
  2. Vaši podaci su vaš problem poluge. Ransomware funkcionira jer žrtve nemaju drugu kopiju onoga što su izgubile. Ako možete vratiti svoje datoteke, zahtjev gubi velik dio svoje moći.
  3. Krađa podataka sada je dio slike. Neke skupine kradu podatke kao i šifriraju ih. Proboj ShinyHuntersa koji je uzeo 297 GB iz HR sustava Vijeća Europe primjer je incidenta koji uključuje ransomware skupinu i ukradene zapise. Za pojedince, to je podsjetnik da sigurnosne kopije štite od zaključavanja, ali ne od izlaganja, pa je jaka sigurnost računa i dalje važna.

Praktični koraci: sigurnosne kopije, MFA i ažuriranja firmwarea

Ne trebate poslovne alate da smanjite svoju izloženost. Usredotočite se na kratak popis:

  • Držite izvanmrežne ili verzionirane sigurnosne kopije. Slijedite ideju 3-2-1: tri kopije, na dvije vrste pohrane, s jednom odspojenom ili pohranjenom negdje gdje ransomware ne može doći. Pogon za sigurnosne kopije koji ostaje priključen može se šifrirati zajedno sa svim ostalim, pa ga odspojite nakon svake sigurnosne kopije. Testirajte vraćanje barem jednom.
  • Uključite višefaktorsku autentifikaciju (MFA). Dajte prednost e-pošti, pohrani u oblaku, bankarstvu i svakom računu koji dodiruje posao. Aplikacija za autentifikaciju ili hardverski ključ jači je od SMS kodova. MFA znači da ukradena lozinka sama po sebi nije dovoljna.
  • Ažurirajte firmware usmjerivača i uređaja. Provjerite administratorsku stranicu svog usmjerivača za ažuriranja, omogućite automatska ažuriranja gdje su ponuđena i zamijenite hardver koji više ne prima sigurnosne zakrpe. Učinite isto za mrežnu pohranu, pametne kućne hubove i kamere.
  • Zatvorite nepotreban daljinski pristup. Ako ne koristite značajke daljinske radne površine ili daljinskog upravljanja na svom usmjerivaču ili uređaju za pohranu, isključite ih. Ako ih trebate, koristite jake jedinstvene lozinke i MFA.
  • Usporite s neočekivanim porukama. Ne otvarajte privitke i ne slijedite poveznice koje niste očekivali. Umjesto toga idite izravno na web-mjesto.
  • Koristite upravitelja lozinkama. Jedinstvene lozinke sprječavaju da jedna procurjela prijava otvori nekoliko vrata.

VPN može zaštititi vaš promet na javnim mrežama, ali ne zaustavlja phishing niti popravlja nezakrpani uređaj. Tretirajte ga kao jedan sloj, ne kao zamjenu za gore navedene korake.

Zaključak

Statistika ransomwarea 2026. i što znači za obične korisnike svodi se na ovo: napadi koji dominiraju podacima o probojima u poduzećima oslanjaju se na uobičajene, popravljive slabosti. Postavite izvanmrežne sigurnosne kopije, uključite MFA i ažurirajte svoj usmjerivač i uređaje ovog tjedna. Za kontekst iz primarnih izvora o kretanju ransomware aktivnosti pročitajte naše izvještavanje o ENISA Threat Landscape 2026 izvješću i Kasperskyjevim nalazima o ransomwareu u APAC-u.