Кількість жертв програм-вимагачів продовжує зростати, і темпи прискорюються

Програми-вимагачі не сповільнюються. Згідно з новими даними, опублікованими The National CIO Review, 7 551 публічно розкрита жертва програм-вимагачів була зафіксована з квітня 2025 року по березень 2026 року, що на 24,9% більше, ніж за попередній рік. Уже саме по собі це було б помітно, але більш показовою деталлю є те, де саме відбулося зростання: приріст не був рівномірно розподілений протягом року. Він був зосереджений у другій половині року, коли середньомісячна кількість жертв майже подвоїлася, зросли з 484 до 775.

Таке прискорення важливіше, ніж річний підсумок. Поступове зростання свідчить про постійну проблему, до якої організації поступово адаптуються. Різкий стрибок у середині року свідчить про те, що щось змінилося: чи то на ринок вийшло більше груп програм-вимагачів, чи то наявні групи масштабували свою діяльність, чи то жертв просто почали публічно викривати швидшими темпами, оскільки тактики вимагання еволюціонують.

Чому стрибок у другій половині року є справжньою історією

Сучасні операції програм-вимагачів дедалі частіше покладаються на «подвійне вимагання», коли зловмисники не лише шифрують системи жертви, але й викрадають дані та погрожують оприлюднити їх, якщо викуп не буде сплачено. Саме ця загроза оприлюднення часто є причиною того, що організація потрапляє в публічний список жертв, оскільки банди програм-вимагачів часто підтримують сайти витоку даних спеціально для тиску на цілі, щоб змусити їх платити.

Ця динаміка неодноразово проявлялася в різних секторах. Будівельні та інженерні компанії, державні органи, авіакомпанії та рітейлери — усі вони опинялися в списках на сайтах витоку даних програм-вимагачів після того, як зловмисники заявляли про викрадення конфіденційних даних. Наприклад, заявлена атака групи програм-вимагачів Play на Kreysler & Associates відбулася саме за цим сценарієм: загроза витоку використовувалася як важіль тиску, а жертву назвали публічно ще до вирішення питання про викуп. Аналогічно, одна операція програм-вимагачів була пов'язана з витоками даних в ANC, SAA та Pick n Pay у Південній Африці, що показує, як одна група може накопичити широкий спектр резонансних жертв у не пов'язаних між собою галузях за короткий проміжок часу.

Зростаюча кількість активних груп програм-вимагачів, згаданих у звітах The National CIO Review, відповідає цій закономірності. Більше груп, що діють одночасно, означає більше сайтів витоку даних, більше заявлених жертв і більше паралельних кампаній тиску, що допомагає пояснити, чому щомісячна кількість жертв майже подвоїлася, а не зростала поступово.

Наслідки для конфіденційності для звичайних користувачів

Хоча заголовки про програми-вимагачі зазвичай зосереджені на організаціях, які постраждали, наслідки для конфіденційності поширюються на людей, чиї дані зберігають ці організації. Коли група програм-вимагачів викрадає дані перед шифруванням мережі, ці викрадені дані часто включають записи клієнтів, інформацію про співробітників, фінансові деталі або медичні дані, залежно від галузі жертви. Навіть якщо компанія відмовляється платити та відновлює дані з резервних копій, викрадені дані все одно можуть бути опубліковані або продані, якщо зловмисники виконають свої погрози витоку.

Саме тому зростання кількості жертв — це не лише корпоративна ІТ-проблема. Кожне нове ім'я, додане до сайту витоку даних, потенційно представляє тисячі людей, чия особиста інформація тепер під загрозою розголошення, крадіжки особистих даних або цілеспрямованого фішингу. Масштаб, задокументований у цьому звіті, із зростанням кількості жертв із середніх 484 до 775 на місяць, означає значно більшу кількість людей, яким, можливо, доведеться хвилюватися про те, що їхні дані циркулюють поза їхнім контролем.

Що це означає для вас

Вам не потрібно керувати корпоративною мережею, щоб постраждати від цієї тенденції. Якщо ви клієнт, співробітник або пацієнт будь-якої організації, ваші дані можуть бути захоплені внаслідок витоку, у якому ви не винні. Кілька практичних кроків можуть зменшити ваші ризики:

  • Припускайте, що будь-який обліковий запис, пов'язаний з організацією, з якою ви взаємодієте, може зрештою стати частиною витоку даних, і використовуйте унікальні паролі для кожного сервісу, щоб один витік не спричинив ланцюгову реакцію.
  • Увімкніть багатофакторну автентифікацію там, де вона пропонується, оскільки викрадені облікові дані набагато менш корисні для зловмисників, якщо потрібен другий етап перевірки.
  • Слідкуйте за сповіщеннями електронною поштою від компаній, з якими ви ведете справи, і сприймайте повідомлення про витоки серйозно, а не відмахуйтеся від них як від рутини.
  • Розгляньте можливість заморожування кредитної історії або попередження про шахрайство, якщо вас повідомили, що ваші дані постраждали внаслідок інциденту з програмою-вимагачем, особливо якщо були включені фінансові дані або дані, що ідентифікують особу.

Підсумок

Зростання кількості публічно розкритих жертв програм-вимагачів, і особливо різке прискорення в другій половині звітного періоду, свідчить про те, що кіберзлочинність, заснована на вимаганні, стає більш організованою та частішою, а не виходить на плато. Для організацій це означає посилений тиск щодо зміцнення захисту та планів реагування на інциденти. Для окремих людей це нагадування, що захист даних більше не є лише корпоративною відповідальністю; це спільна відповідальність. Залишатися поінформованим про те, які сектори перебувають під ударом, і дотримуватися базової гігієни облікових записів залишається одним із найефективніших способів обмежити особисті наслідки, коли наступна партія жертв програм-вимагачів потрапить у заголовки новин.