Co się wydarzyło
Zscaler opublikował raport 12 października 2026 r. ThreatLabz łączy w nim własną telemetrię z analizą stron, na których grupy ransomware publikują ofiary, oraz transakcji w blockchainie powiązanych z okupami.
Najważniejsze ustalenia
- Wykradziono ok. 896,2 TB danych – według Zscaler to ok. 90 razy więcej niż drukowane zbiory Biblioteki Kongresu USA.
- Na stronach wycieków pojawiło się 7366 ofiar (o 3% mniej niż rok wcześniej); Qilin, Akira i INC Ransom odpowiadają razem za 34% z nich. 9 z 15 najaktywniejszych grup to nowi gracze, a 52 grupy pojawiły się w ostatnim roku.
- Menedżerowie i kadra kierownicza to 62% ofiar ataków.
- Najczęściej atakowane sektory to produkcja i technologie; najszybciej rośnie transport i logistyka (+725%) oraz energetyka i usługi komunalne (+622%).
- Transakcje powiązane z okupami sięgnęły 328 mln USD, a średni okup wzrósł o 5,3% do 431 995 USD. Atakujący nadużywają Microsoft Teams i Quick Assist oraz skryptów w popularnych językach skryptowych.
Dlaczego to ważne
Jeśli grupa nie szyfruje, tylko kradnie, kopie zapasowe nie pomogą. Ochroną staje się kontrola nad tym, gdzie są dane wrażliwe, kto ma do nich dostęp i czy duże ich ilości mogą niezauważenie opuścić firmę. Mniej ofiar przy rosnącej ilości wykradzionych danych sugeruje ataki bardziej ukierunkowane i bardziej dotkliwe.
Praktycznie: klasyfikacja i szyfrowanie danych wrażliwych, ograniczenie dostępu kont uprzywilejowanych, monitorowanie nietypowego ruchu wychodzącego oraz kontrola narzędzi zdalnej pomocy i zewnętrznych czatów w Teams, przez które atakujący podszywają się pod helpdesk. Dane pochodzą z telemetrii producenta (Zscaler jest partnerem SafeWave) i dotyczą głównie jego klientów – 50,7% obserwowanej aktywności to USA.