A zsarolóvírus-aktivitás 2026 második negyedévében érte el az eddigi legmagasabb szintet a CyberMaxx új kutatása szerint. A vállalat 2026 Q2-es zsarolóvírus-kutatási jelentése 2579 globálisan nyomon követett zsarolóvírus-támadást dokumentál, ami 13%-os ugrást jelent az év első negyedévében rögzített 2282 támadáshoz képest. Ugyanilyen figyelemre méltó a támadásokat végrehajtó csoportok számának növekedése, ami egy olyan tendencia, amelynek hatásai messze túlmutatnak a vállalati IT-részlegeken.

A rekordszámú támadási mennyiség fokozódó fenyegetettségi környezetet jelez

A 2026 Q1-es 2282 támadásról 2026 Q2-ben 2579-re történt ugrás nem egyszeri kiugrás. Ez egy negyedévről negyedévre tartó növekedési mintát folytat, amelyet a kutatók azóta követnek nyomon, amióta a zsarolóvírus-műveletek egyre hatékonyabb, megismételhető üzletekké érnek. Ezekben a számokban minden egyes támadás általában egy olyan szervezetet jelöl, amelynek rendszereit titkosították, adatait ellopták és nyilvánosságra hozatallal fenyegették, vagy mindkettő megtörtént. Minden szám mögött egy valós entitás áll, legyen az egy kórház, egy logisztikai cég vagy egy helyi önkormányzati hivatal, amelynek aktív behatolásra kellett reagálnia.

Ami e negyedév számait különösen figyelemre méltóvá teszi, az a növekedés üteme. Egyetlen negyedév alatt 13%-os emelkedés arra utal, hogy a zsarolóvírus-műveleteket támogató infrastruktúra – a kezdeti hozzáférést biztosító brókerektől a tárgyalási és fizetési logisztikáig – egyre hatékonyabbá válik a méretnövekedéssel, ahelyett hogy a bűnüldöző szervek nyomása vagy a fejlettebb vállalati védelem hatására lassulna.

54%-os megugrás az aktív fenyegető csoportok számában

A CyberMaxx jelentésének talán még szembetűnőbb adatpontja az aktív zsarolóvírus-csoportok számának növekedése. A jelentés 106 aktív csoportot azonosít, amelyek ezt a támadási mennyiséget generálták 2026 Q2-ben, ami éles emelkedés az előző negyedévben rögzített 69 csoporthoz képest – ez 54%-os növekedést jelent a támadásokat végrehajtó különálló műveletek számában.

Ez a fajta bővülés azért fontos, mert nem csupán a fenyegetés méretét, hanem annak jellegét is megváltoztatja. Alapvetően más problémát jelent kevesebb számú, nagy, jól felszerelt zsarolóvírus-banda, mint egy több tucat újabb, kisebb csoportból álló, széttöredezett ökoszisztéma. A több csoport általában nagyobb változatosságot jelent a taktikákban, kiszámíthatatlanabb célpontválasztást, és nehezebb feladatot a védelmet ellátók számára, akik egyetlen csoport ismert viselkedésére próbálnak érzékelési szabályokat építeni. Ez arra is utal, hogy a zsarolóvírus-szolgáltatásként (ransomware-as-a-service) modell, amely csökkenti a támadás indításához szükséges technikai küszöböt, továbbra is új szereplőket vonz, még akkor is, ha a régebbi csoportokat felszámolják vagy azok márkanévváltáson mennek keresztül.

Változó célpontok: az üzleti szolgáltatások kerültek az élre

A CyberMaxx jelentése arra is rámutat, hogy változás történt abban, mely iparágak viselik a támadások legnagyobb terhét. Az üzleti szolgáltatások (Business Services) vált a leginkább célzott szektorrá 2026 Q2-ben, ami változás az előző negyedévhez képest, amikor a technológiai szektor vezette a listát. Ez a fajta szektorális rotáció gyakori a zsarolóvírus-jelentésekben, és gyakran opportunista célpontválasztást tükröz: a támadók gyakran oda mennek, ahol a védelem a leggyengébb, vagy ahol a leggyorsabb a váltságdíj kifizetésére irányuló nyomás, ahelyett hogy határozatlan ideig egyetlen iparágnál maradnának.

Azon szektorok számára, amelyek nagy mennyiségű ügyféladatot, pénzügyi nyilvántartást vagy más vállalkozások nevében végzett műveleti logisztikát kezelnek, ez a változás emlékeztető arra, hogy az, ha valaki más cégek szolgáltatója, vonzóbb célponttá teheti a szervezetet, mivel egyetlen sikeres támadás potenciálisan egyszerre sok downstream ügyfél működését zavarhatja meg.

Mit jelent ez Önnek?

A zsarolóvírusokról szóló hírek absztraktnak tűnhetnek, ha nem az Ön felelőssége egy vállalati hálózat biztonsága, de e támadások adatvédelmi következményei közvetlenül érintik a hétköznapi embereket. Amikor egy zsarolóvírus-csoport feltör egy vállalatot, gyakran a rendszerek titkosítása előtt kiszivárogtatja az ügyféladatokat, munkavállalói nyilvántartásokat vagy ügyfélinformációkat, és ezek a lopott adatok gyakran nyilvánosságra kerülnek vagy eladásra kerülnek, ha nem fizetik ki a váltságdíjat. Ha Ön egy gyakran célzott szektorban – például az üzleti szolgáltatások területén – működő szervezet ügyfele, munkavállalója vagy partnere, az Ön személyes adatai bekerülhetnek egy adatsértésbe akkor is, ha soha nem lép kapcsolatba közvetlenül a támadókkal.

Az aktív zsarolóvírus-csoportok növekvő száma azt is jelenti, hogy az "ismert rosszindulatú szereplők elkerülésére" vonatkozó általános tanácsok kevésbé hasznosak, mint korábban voltak. Mivel egyetlen negyedévben 106 csoport aktív, a konkrét taktikák, váltságdíj-követelések és zsarolási módszerek széles skálán mozognak, és egyetlen védelmi forgatókönyv sem fedi le mindegyiket.

Gyakorlati teendők

Tekintettel a jelentésben leírt mértékre, néhány gyakorlati lépést érdemes előtérbe helyezni. Kísérje figyelemmel azon cégek adatsértési értesítéseit, amelyekkel üzleti kapcsolatban áll, mivel a zsarolóvírussal kapcsolatos adatlopásokat gyakran hetekkel vagy hónapokkal a kezdeti támadás után hozzák nyilvánosságra. Használjon egyedi, erős jelszavakat minden fiókhoz, és engedélyezze a többfaktoros hitelesítést mindenhol, ahol elérhető, mivel a hitelesítő adatok újrafelhasználása továbbra is az egyik legegyszerűbb módja annak, hogy a támadók kezdeti hozzáférést szerezzenek a hálózatokhoz. Figyelje pénzügyi kimutatásait és hiteljelentéseit szokatlan tevékenységek szempontjából, ha bármilyen adatsértési értesítést kapott, bármennyire is jelentéktelennek tűnik. A szervezetek számára pedig, különösen az üzleti szolgáltatások vagy más újonnan előtérbe került célpont-szektorok esetében, ezek az adatok aláhúzzák annak fontosságát, hogy a kompromittálódást ne „ha", hanem „mikor" kérdésként kezeljék, és ennek megfelelően építsék fel az incidensreagálási terveket. A rekordszámú támadási mennyiség és a fenyegető csoportok bővülő mezőnye nem pánikra okot adó jelek, de egyértelmű jelzés arra, hogy a zsarolóvírusokkal szembeni felkészültségnek lépést kell tartania a fenyegetés fejlődésének gyorsaságával.