Dragos: у другому кварталі 2026 року програми-вимагачі атакували 1 140 промислових компаній

Dragos нарахував 1 140 інцидентів програм-вимагачів, що торкнулися промислових організацій у другому кварталі 2026 року, — на 12% більше, ніж у першому кварталі. Цей висновок вказує на зміну, яку варто зрозуміти: програми-вимагачі, націлені на промислові OT-системи, дедалі частіше починають з корпоративних IT-систем, які підтримують операційні технології, а не з цеху чи самої диспетчерської.

Стаття-джерело коротка, і цей допис обмежується тим, що в ній сказано: цифрою 1 140, квартальним зростанням на 12% і спостереженням, що зловмисники дедалі частіше зловживають корпоративними системами, на яких тримається OT. Там, де ми виходимо за ці межі, ми описуємо загальну практику безпеки, а не нові висновки.

Що Dragos виявив у другому кварталі 2026 року

За даними Dragos, 1 140 інцидентів програм-вимагачів торкнулися промислових організацій у другому кварталі 2026 року. Це на 12% більше, ніж у першому кварталі. Головна цифра важлива, але корисніша деталь — це напрям зусиль зловмисників: корпоративні системи, що підтримують OT, дедалі частіше стають точкою входу.

Докладніше про базові цифри дивіться в нашому супутньому звіті «Програми-вимагачі в другому кварталі 2026 року вразили 1 140 промислових компаній через IT».

Як програми-вимагачі переміщуються з офісного IT в OT

Операційні технології — це апаратне та програмне забезпечення, яке керує фізичними процесами, як-от виробничі лінії, розподіл електроенергії та очищення води. IT — це звичний світ електронної пошти, файлових серверів, бізнес-застосунків і хмарних сервісів. У більшості промислових організацій ці дві сфери з'єднані, бо менеджерам потрібні виробничі дані, інженерам — проєктні файли, а постачальникам — доступ.

Саме ці з'єднання використовують зловмисники. Замість прямої атаки на промислові контролери група програм-вимагачів може зламати бізнес-систему, викрасти дані або зашифрувати сервери й створити достатньо перешкод, щоб операції сповільнилися або зупинилися. Навіть коли системи керування взагалі не зачеплені, компанія може зупинити частину виробництва як запобіжний захід або тому, що більше не може планувати, відвантажувати чи виставляти рахунки.

Ось чому поділ на IT та OT може вводити в оману. Завод може мати добре захищені контролери й усе одно бути виведеним з ладу через компрометацію систем навколо них.

Чому корпоративне програмне забезпечення та відкриті системи є слабкою ланкою

Висновок Dragos підкреслює, що зловмисники зловживають корпоративними системами, на яких тримається OT. Зазвичай це великі бізнес-застосунки, що зберігають цінні дані й часто доступні з інтернету, щоб ними могли користуватися партнери та віддалені працівники.

Конкретний приклад — кампанія Clop проти корпоративного програмного забезпечення для управління життєвим циклом продуктів. Наш матеріал «Програми-вимагачі Clop атакують системи PTC Windchill і FlexPLM» описує кампанію вимагання на основі викрадення даних, націлену на відкриті в інтернеті екземпляри цих платформ. Ці системи зберігають проєкти продуктів і виробничу інформацію, що робить їх привабливими для груп вимагання, навіть коли жодна виробнича система не зашифрована.

Відкритість — це також питання відомих уразливостей, що залишаються невиправленими. Наш звіт про те, що CISA додала чотири уразливості до свого каталогу відомих експлуатованих уразливостей, показує, як швидко уразливості в широко використовуваних корпоративних і промислових продуктах можуть перейти від розкриття до активної атаки.

Що це означає для вас

Більшість читачів не керують заводом чи комунальним підприємством, але багато хто від них залежить. Коли промислова організація зазнає атаки, наслідки можуть проявлятися як затримки поставок, дефіцит товарів, перебої в обслуговуванні або витік персональних даних. Інформація про клієнтів і працівників, що зберігається в корпоративних системах, також може бути викрадена під час таких інцидентів.

Ви не можете виправити мережу оператора, але можете зменшити власний ризик як клієнт, працівник або постачальник:

• Якщо ви отримали повідомлення про витік від виробника чи постачальника послуг, поставтеся до нього серйозно й дотримуйтеся його рекомендацій.
• Використовуйте унікальні паролі та багатофакторну автентифікацію для облікових записів, пов'язаних із будь-яким промисловим чи комунальним постачальником.
• Будьте пильними щодо фішингу, що посилається на нещодавній інцидент, адже викрадені дані часто повторно використовують у подальших шахрайствах.

Що можуть зробити організації: сегментація, резервні копії, MFA

Для тих, хто відповідає за промислові середовища, ця тенденція свідчить на користь зміцнення точок з'єднання між IT та OT. Це стандартні захисні заходи, а не нові висновки зі звіту Dragos:

• Сегментація: відокремте бізнес-мережі від мереж керування та обмежте те, що може перетинати межу між ними. Якщо IT скомпрометовано, сегментація допомагає не допустити інцидент до операцій.
• Резервні копії: зберігайте офлайн- або іншим чином ізольовані резервні копії критичних систем і перевіряйте їхнє відновлення. Резервні копії допомагають, лише якщо вони працюють під тиском.
• Багатофакторна автентифікація: вимагайте її для віддаленого доступу та для адміністративних облікових записів, особливо в корпоративних застосунках, відкритих в інтернеті.
• Оновлення та огляд відкритості: визначте, які корпоративні системи доступні з інтернету, і надайте пріоритет виправленню уразливостей, які, як відомо, експлуатуються.
• Планування інцидентів: заздалегідь вирішіть, як ізолювати уражені системи та підтримувати роботу критично важливих операцій.

Ключові висновки

Підрахунок Dragos у 1 140 інцидентів у другому кварталі 2026 року показує, що програми-вимагачі, націлені на промислові OT-системи, зростають, і що шлях до них часто пролягає через корпоративне програмне забезпечення навколо них. Приділіть кілька хвилин огляду власного ризику: увімкніть MFA, перевірте, що ваші резервні копії актуальні та відновлювані, і встановіть очікувані оновлення. Конкретні приклади того, як слабкості IT стають промисловим ризиком, дивіться в наших матеріалах про дані щодо промислових програм-вимагачів у другому кварталі 2026 року та кампанію Clop проти корпоративного програмного забезпечення PLM.