Victimele ransomware continuă să crească, iar ritmul se accelerează

Ransomware-ul nu încetinește. Potrivit noilor cifre raportate de The National CIO Review, 7.551 de victime ransomware dezvăluite public au fost înregistrate între aprilie 2025 și martie 2026, o creștere de 24,9% față de anul precedent. Doar acest lucru ar fi remarcabil, dar detaliul mai concludent este locul unde s-a produs creșterea: majorarea nu a fost distribuită uniform pe parcursul anului. S-a concentrat în a doua jumătate, când media lunară a victimelor aproape s-a dublat, crescând de la 484 la 775.

Acest tip de accelerare contează mai mult decât totalul anual. O creștere constantă sugerează o problemă persistentă la care organizațiile se adaptează treptat. Un vârf brusc la mijlocul anului sugerează că ceva s-a schimbat, fie că au intrat mai multe grupuri ransomware în scenă, fie că grupurile existente și-au extins operațiunile, fie că victimele sunt pur și simplu expuse public într-un ritm mai alert pe măsură ce tacticile de extorcare evoluează.

De ce vârful din a doua jumătate este adevărata poveste

Operațiunile ransomware moderne se bazează tot mai mult pe „dublă extorcare”, în care atacatorii nu doar criptează sistemele victimei, ci și fură date și amenință că le publică dacă nu este plătită o răscumpărare. Această amenințare cu expunerea este adesea cea care aduce o organizație pe o listă publică de victime, deoarece bandele de ransomware mențin frecvent site-uri de leak special pentru a face presiune asupra țintelor să plătească.

Această dinamică s-a repetat în numeroase sectoare. Firme de construcții și inginerie, organisme guvernamentale, companii aeriene și retaileri s-au regăsit cu toții numiți pe site-urile de leak ale ransomware-ului după ce atacatorii au susținut că au exfiltrat date sensibile. De exemplu, atacul revendicat al grupului ransomware Play asupra Kreysler & Associates a urmat exact acest scenariu: o amenințare cu scurgerea datelor folosită ca pârghie, victima fiind numită public înainte ca vreo cerere de răscumpărare să fie rezolvată. În mod similar, o singură operațiune ransomware a fost legată de breșe la ANC din Africa de Sud, SAA și Pick n Pay, arătând cum un singur grup poate aduna o gamă largă de victime de profil înalt din industrii fără legătură între ele într-un interval scurt.

Numărul tot mai mare de grupuri ransomware active la care face referire raportarea publicației The National CIO Review se potrivește cu acest tipar. Mai multe grupuri care operează simultan înseamnă mai multe site-uri de leak, mai multe victime revendicate și mai multe campanii de presiune care se desfășoară în paralel, ceea ce ajută la explicarea motivului pentru care numărul lunar de victime aproape s-a dublat, în loc să crească treptat.

Efectele asupra confidențialității pentru utilizatorii obișnuiți

Deși titlurile despre ransomware tind să se concentreze pe organizațiile atacate, consecințele asupra confidențialității ajung până la persoanele ale căror date sunt deținute de aceste organizații. Atunci când un grup ransomware fură date înainte de a cripta o rețea, datele furate includ adesea înregistrări ale clienților, informații despre angajați, detalii financiare sau date medicale, în funcție de industria victimei. Chiar dacă o companie refuză să plătească și restabilește datele din copii de rezervă, datele furate pot ajunge totuși publicate sau vândute dacă atacatorii își duc la capăt amenințările cu scurgerea lor.

De aceea, numărul tot mai mare de victime nu este doar o problemă de IT corporativ. Fiecare nume nou adăugat pe un site de leak poate reprezenta mii de persoane ale căror informații personale sunt acum expuse riscului de expunere, furt de identitate sau phishing direcționat. Amploarea documentată în acest raport, cu numărul victimelor crescând de la o medie de 484 la 775 pe lună, se traduce într-un grup semnificativ mai mare de oameni care ar putea fi nevoiți să își facă griji cu privire la datele lor care circulă în afara controlului lor.

Ce înseamnă asta pentru tine

Nu trebuie să administrezi o rețea corporativă pentru a fi afectat de această tendință. Dacă ești client, angajat sau pacient al vreunei organizații, datele tale ar putea fi prinse într-o breșă pe care nu ai avut nicio contribuție în a o provoca. Câțiva pași practici îți pot reduce expunerea:

  • Presupune că orice cont legat de o organizație cu care interacționezi ar putea ajunge, la un moment dat, să facă parte dintr-o breșă și folosește parole unice pentru fiecare serviciu, astfel încât o scurgere de date să nu se extindă în cascadă asupra altora.
  • Activează autentificarea multifactorială oriunde este oferită, deoarece datele de autentificare furate sunt mult mai puțin utile atacatorilor dacă este necesar un al doilea pas de verificare.
  • Urmărește e-mailurile de notificare de la companiile cu care interacționezi și tratează notificările privind breșele cu seriozitate, în loc să le consideri de rutină.
  • Ia în considerare blocarea creditului sau o alertă de fraudă dacă ești notificat că datele tale au fost implicate într-un incident ransomware, mai ales dacă au fost incluse informații financiare sau de identitate.

Concluzia

Creșterea numărului de victime ransomware dezvăluite public, și mai ales accelerarea bruscă din a doua jumătate a perioadei raportate, semnalează că infracționalitatea cibernetică bazată pe extorcare devine mai organizată și mai frecventă, în loc să stagneze. Pentru organizații, asta înseamnă o presiune reînnoită de a-și consolida apărarea și planurile de răspuns la incidente. Pentru persoane fizice, este un memento că protecția datelor nu mai este doar o responsabilitate corporativă, ci una comună. Să te informezi constant despre sectoarele vizate și să practici o igienă de bază a conturilor rămâne una dintre cele mai eficiente modalități de a limita consecințele personale atunci când următorul lot de victime ransomware ajunge pe primele pagini.