Число жертв программ-вымогателей продолжает расти, и темп ускоряется

Программы-вымогатели не сбавляют обороты. Согласно новым данным, опубликованным The National CIO Review, в период с апреля 2025 по март 2026 года было зафиксировано 7 551 публично раскрытая жертва атак программ-вымогателей, что на 24,9% больше, чем годом ранее. Сам по себе этот показатель примечателен, но более показательная деталь — где произошел рост: увеличение не было равномерным в течение года. Оно сосредоточилось во второй половине, когда среднемесячное число жертв почти удвоилось, поднявшись с 484 до 775.

Такое ускорение важнее годового итога. Постепенный рост указывает на устойчивую проблему, к которой организации постепенно адаптируются. Резкий скачок в середине года говорит о том, что что-то изменилось: либо на сцену вышло больше группировок программ-вымогателей, либо существующие группы расширили операции, либо жертв просто стали чаще публично раскрывать по мере эволюции тактики вымогательства.

Почему всплеск во второй половине года — это главное

Современные операции программ-вымогателей все чаще опираются на «двойное вымогательство», когда злоумышленники не только шифруют системы жертвы, но и крадут данные и угрожают публично их раскрыть, если выкуп не будет выплачен. Именно угроза разглашения часто приводит к тому, что организация попадает в публичный список жертв, поскольку группировки, использующие программы-вымогатели, нередко содержат сайты утечек специально для давления на цели с целью получения выплаты.

Эта динамика неоднократно проявлялась в разных секторах. Строительные и инжиниринговые компании, государственные органы, авиакомпании и ритейлеры — все они становились фигурантами сайтов утечек программ-вымогателей после того, как злоумышленники заявляли о похищении конфиденциальных данных. Например, заявленная атака группы Play на Kreysler & Associates следовала точно такой же схеме: угроза утечки использовалась как рычаг давления, а жертва была публично названа еще до урегулирования требований о выкупе. Аналогичным образом одна операция с использованием программы-вымогателя была связана с взломами в ANC, SAA и Pick n Pay в ЮАР, что показывает, как одна группа может за короткий срок собрать широкий круг громких жертв из не связанных между собой отраслей.

Рост числа активных группировок программ-вымогателей, упомянутых в отчете The National CIO Review, соответствует этой модели. Больше одновременно действующих групп означает больше сайтов утечек, больше заявленных жертв и больше параллельных кампаний давления, что помогает объяснить, почему среднемесячное число жертв почти удвоилось, а не росло постепенно.

Последствия для конфиденциальности обычных пользователей

Хотя заголовки о программах-вымогателях обычно сосредоточены на пострадавших организациях, последствия для конфиденциальности затрагивают и людей, чьи данные эти организации хранят. Когда группа, использующая программы-вымогатели, крадет данные перед шифрованием сети, украденная информация часто включает записи клиентов, сведения о сотрудниках, финансовые данные или медицинскую информацию — в зависимости от отрасли жертвы. Даже если компания отказывается платить и восстанавливает системы из резервных копий, украденные данные все равно могут быть опубликованы или проданы, если злоумышленники выполнят свои угрозы об утечке.

Именно поэтому рост числа жертв — не просто корпоративная ИТ-проблема. Каждое новое имя на сайте утечек потенциально означает тысячи людей, чья личная информация теперь подвержена риску раскрытия, кражи личности или целенаправленного фишинга. Масштаб, зафиксированный в этом отчете, где число жертв выросло в среднем с 484 до 775 в месяц, означает существенно большее число людей, которым, возможно, придется беспокоиться о том, что их данные циркулируют вне их контроля.

Что это значит для вас

Чтобы ощутить на себе эту тенденцию, не обязательно управлять корпоративной сетью. Если вы клиент, сотрудник или пациент какой-либо организации, ваши данные могут оказаться вовлеченными в утечку, к которой вы не имеете никакого отношения. Несколько практических шагов помогут снизить риски:

  • Исходите из того, что любой аккаунт, связанный с организацией, с которой вы взаимодействуете, может в итоге стать частью утечки, и используйте уникальные пароли для каждого сервиса, чтобы одна утечка не перекинулась на другие.
  • Включайте многофакторную аутентификацию везде, где она предлагается, поскольку украденные учетные данные гораздо менее полезны злоумышленникам, если требуется второй этап проверки.
  • Отслеживайте уведомления от компаний, с которыми вы имеете дело, и серьезно относитесь к сообщениям об утечках, а не отмахивайтесь от них как от рутины.
  • Рассмотрите возможность заморозки кредитной истории или установки предупреждения о мошенничестве, если вам сообщили, что ваши данные были затронуты инцидентом с программой-вымогателем, особенно если в них входила финансовая или идентификационная информация.

Итог

Рост числа публично раскрытых жертв программ-вымогателей, и особенно резкое ускорение во второй половине отчетного периода, говорит о том, что киберпреступность, основанная на вымогательстве, становится более организованной и более частой, а не выходит на плато. Для организаций это означает усиление давления в пользу укрепления защиты и планов реагирования на инциденты. Для частных лиц это напоминание о том, что защита данных больше не является только корпоративной обязанностью — это общая ответственность. Оставаться в курсе того, какие секторы становятся целями, и соблюдать базовую гигиену учетных записей по-прежнему остается одним из самых эффективных способов ограничить личные последствия, когда очередная партия жертв программ-вымогателей попадет в заголовки.