Žrtve ransomwarea i dalje rastu, a tempo se ubrzava

Ransomware ne usporava. Prema novim podacima koje je objavio The National CIO Review, od travnja 2025. do ožujka 2026. zabilježeno je 7.551 javno objavljenih žrtava ransomwarea, što je porast od 24,9 % u odnosu na prethodnu godinu. To bi samo po sebi bilo vrijedno pažnje, no rječitiji je detalj gdje se taj rast dogodio: povećanje nije bilo ravnomjerno raspoređeno tijekom godine. Bilo je koncentrirano u drugoj polovici, kada se mjesečni prosjek žrtava gotovo udvostručio, porastavši sa 484 na 775.

Takvo ubrzanje važnije je od godišnjeg ukupnog broja. Postupan rast upućuje na trajan problem na koji se organizacije postupno prilagođavaju. Nagli skok sredinom godine upućuje na to da se nešto promijenilo, bilo da je riječ o većem broju ransomware skupina koje ulaze na scenu, postojećim skupinama koje šire operacije ili žrtvama koje se jednostavno brže javno razotkrivaju kako se taktike iznude razvijaju.

Zašto je skok u drugoj polovici godine prava priča

Moderne ransomware operacije sve se više oslanjaju na „dvostruku iznudu“, pri čemu napadači ne samo da šifriraju sustave žrtve, nego i kradu podatke i prijete njihovim javnim objavljivanjem ako otkupnina ne bude plaćena. Upravo ta prijetnja razotkrivanjem često je ono što organizaciju uopće dovede na javni popis žrtava, budući da ransomware bande često održavaju stranice za objavu procurjelih podataka upravo kako bi pritisnule mete da plate.

Ta se dinamika opetovano pokazuje u različitim sektorima. Građevinske i inženjerske tvrtke, državna tijela, zračni prijevoznici i trgovci našli su se imenovani na stranicama za objavu procurjelih podataka ransomware skupina nakon što su napadači tvrdili da su iznijeli osjetljive podatke. Primjerice, napad koji je ransomware skupina Play navodno izvela na Kreysler & Associates slijedio je upravo taj obrazac: prijetnja objavom podataka korištena je kao pritisak, a žrtva je javno imenovana prije nego što je bilo kakav zahtjev za otkupninom razriješen. Slično tome, jedna je ransomware operacija povezana s probojima u južnoafričkom ANC-u, SAA-u i Pick n Payu, što pokazuje kako jedna skupina u kratkom razdoblju može nanizati širok raspon istaknutih žrtava u nepovezanim industrijama.

Rastući broj aktivnih ransomware skupina koji se spominje u izvještavanju National CIO Reviewa uklapa se u taj obrazac. Više skupina koje djeluju istodobno znači više stranica za objavu procurjelih podataka, više prijavljenih žrtava i više kampanja pritiska koje se odvijaju usporedno, što pomaže objasniti zašto se mjesečni broj žrtava gotovo udvostručio umjesto da je postupno rastao.

Posljedice za privatnost običnih korisnika

Iako se naslovi o ransomwareu obično usredotočuju na organizacije koje su pogođene, posljedice za privatnost prelijevaju se na ljude čije podatke te organizacije čuvaju. Kada ransomware skupina ukrade podatke prije šifriranja mreže, ukradeni podaci često uključuju evidencije o klijentima, podatke o zaposlenicima, financijske detalje ili zdravstvene podatke, ovisno o industriji žrtve. Čak i ako tvrtka odbije platiti i obnovi podatke iz sigurnosnih kopija, ukradeni podaci i dalje mogu završiti objavljeni ili prodani ako napadači ostvare svoje prijetnje objavom.

Zato rastući broj žrtava nije samo korporativni IT problem. Svako novo ime dodano na stranicu za objavu procurjelih podataka potencijalno predstavlja tisuće pojedinaca čiji su osobni podaci sada izloženi riziku od objave, krađe identiteta ili ciljanog phishinga. Razmjeri dokumentirani u ovom izvješću, u kojem se broj žrtava penje s prosječnih 484 na 775 mjesečno, pretvaraju se u znatno veći broj ljudi koji će se možda morati brinuti da njihovi podaci kruže izvan njihove kontrole.

Što to znači za vas

Ne morate upravljati korporativnom mrežom da biste bili pogođeni ovim trendom. Ako ste klijent, zaposlenik ili pacijent bilo koje organizacije, vaši bi podaci mogli biti zahvaćeni probojem koji niste nimalo skrivili. Nekoliko praktičnih koraka može smanjiti vašu izloženost:

  • Pretpostavite da bi bilo koji račun povezan s organizacijom s kojom imate posla s vremenom mogao biti dio proboja i upotrebljavajte jedinstvene lozinke za svaku uslugu kako se jedno curenje ne bi proširilo na druge.
  • Uključite višefaktorsku autentifikaciju gdje god je ponuđena jer su ukradene vjerodajnice napadačima daleko manje korisne ako je potreban drugi korak provjere.
  • Pratite e-poruke s obavijestima tvrtki s kojima poslujete i obavijesti o proboju shvatite ozbiljno umjesto da ih odbacite kao rutinske.
  • Razmislite o zamrzavanju kredita ili upozorenju o prijevari ako vas obavijeste da su vaši podaci bili uključeni u ransomware incident, osobito ako su uključeni financijski ili identifikacijski podaci.

Zaključak

Porast javno objavljenih žrtava ransomwarea, a osobito naglo ubrzanje u drugoj polovici izvještajnog razdoblja, signalizira da kibernetički kriminal utemeljen na iznudi postaje sve organiziraniji i češći umjesto da stagnira. Za organizacije to znači novi pritisak da pojačaju obranu i planove odgovora na incidente. Za pojedince to je podsjetnik da zaštita podataka više nije samo korporativna odgovornost, nego zajednička. Praćenje toga koji su sektori na meti i prakticiranje osnovne higijene računa ostaje jedan od najučinkovitijih načina da se ograniče osobne posljedice kad sljedeća skupina žrtava ransomwarea dospije u naslove.