Близо 1000 атаки за един месец показват новата реалност за бизнеса и публичния сектор
Световната вълна от ransomware атаки достигна ново рекордно ниво през август 2026 г. Анализ на Comparitech отчита 997 атаки в световен мащаб, или средно по 32 инцидента дневно. Това е увеличение от 23% спрямо регистрираните 809 атаки през юли и надхвърля предишния месечен рекорд от 988 атаки, отчетен през февруари 2025 г.
Данните показват, че ransomware вече не може да бъде разглеждан само като заплаха за големи корпорации. Ударите обхващат производствени компании, финансови организации, технологични доставчици, търговски вериги, болници, общини и оператори на критична инфраструктура.
Бизнесът е понесъл 861 атаки през август – с 24% повече от юли. Особено тревожна е ситуацията в здравеопазването, където инцидентите са се увеличили с 30%, от 53 на 69. При енергийните и комуналните компании ръстът е още по-рязък – от пет атаки през юли до десет през август.
Qilin и The Gentlemen водят новата вълна
Две ransomware групи са отговорни за повече от една четвърт от всички отчетени атаки през месеца. Qilin е заявил 157 жертви, а The Gentlemen – 107.
Qilin увеличава публикуваните си атаки с 22% спрямо юли, докато при The Gentlemen е отчетен спад от 21%. Въпреки това Qilin има 12 потвърдени атаки, а The Gentlemen – осем. Разликата между заявени и потвърдени инциденти е съществена: престъпните групи често публикуват непроверени твърдения за компрометирани организации, за да създават натиск и публичен страх.
Този модел превръща сайтовете на ransomware групите в своеобразни инструменти за изнудване. Дори когато организацията не потвърди пробива, самото публикуване на нейното име може да предизвика репутационни щети, регулаторен интерес и допълнителен натиск върху ръководството.
Здравеопазването остава високорискова мишена
През август са потвърдени осем атаки срещу здравни организации. Три от тях са извършени в САЩ.
Nutex Health Inc. е съобщила за неоторизирана активност в системите си в документ до Комисията по ценните книжа и борсите на САЩ. The Gentlemen е поела отговорност за инцидента. Cedar County Memorial Hospital е изпитала прекъсвания в ИТ мрежите си в продължение на близо две седмици, докато Wallstreet е заявила, че стои зад атаката.
При Windrose Health Network нападателите са използвали уязвимост в инструмент за дистанционно управление на мрежата. В резултат е настъпило изтичане на данни, което показва колко опасни могат да бъдат слабостите в софтуера за отдалечена администрация.
Други засегнати организации включват Health Science Centre в Уинипег, където са били нарушени определени системи за поддръжка на сградата, включително контролът на достъпа, отоплението, вентилацията и климатизацията. При Hvidovre Hospital в Дания извършителите все още не са установени.
В Австралия Rhysida е отправила към SIA Medical Centre искане за 6 биткойна, оценени на около 376 000 долара. В Гватемала Instituto Nacional de Cancerología е потвърдил, че не е изпълнил исканията на нападателите. KRYBIT е поела отговорност за атаката.
Тези случаи показват, че последствията не се ограничават до кражба на медицински досиета. Ransomware може да засегне физическата работа на лечебните заведения, достъпа до помещения, климатичните системи, административните процеси и способността на персонала да обслужва пациенти.
Комуналните услуги и производството също са под натиск
Най-големият процентен ръст през август е отчетен при комуналните компании. Атаките са се удвоили, макар че абсолютният брой остава сравнително малък. Един от потвърдените случаи е италианската Alto Calore Servizi, която управлява водоснабдителна инфраструктура. По-късно Titan е заявила, че стои зад атаката.
Фактът, че същата компания вече е била атакувана през 2023 г., подчертава друг проблем – организациите могат да бъдат многократно привличани като цели, ако не отстранят първопричината за компрометирането и не променят архитектурата си за защита.
Производствените предприятия са регистрирали 23% ръст на атаките, като 12 инцидента са потвърдени. Търговският сектор също отчита увеличение от 30%. Именно производството и търговията са сред секторите с най-много потвърдени атаки през месеца.
Clop е групата с най-голямо увеличение на публикуваните жертви – 45 нови имена през август спрямо само едно през юли. Атаките са свързани с експлоатиране на уязвимост в PTC Windchill. Това е важен сигнал за организациите, които използват специализиран индустриален софтуер: системите, които рядко попадат в центъра на вниманието на ИТ екипите, могат да се превърнат в критична входна точка.
Общините и държавните структури не остават извън обхвата
През август са отчетени 39 атаки срещу държавни организации, спрямо 38 през юли. Осемнадесет от тях са потвърдени.
В САЩ няколко общини са съобщили за продължителни прекъсвания. Коуета и Съркълвил са потвърдили, че няма да изпълнят исканията на нападателите. Форт Скот и Мичъл са отбелязали почти седмица нарушена работа на ИТ системите. При Андовър атаката е засегнала училища в района.
Qilin е заявила атака срещу Бюрото за алкохол, тютюн, огнестрелни оръжия и експлозиви. В Германия Rhysida е поискала 30 биткойна, или около 2,3 млн. долара, от правителството на Берлин за изтриване на 5,79 TB откраднати данни. Искането е било отхвърлено.
От януари до август 2026 г. Comparitech е регистрирала 270 атаки срещу държавни организации. За същия период на 2025 г. броят е бил 267. Това означава, че при публичния сектор няма същия рязък ръст, наблюдаван при бизнеса, но заплахата остава постоянна и системна.
Географията на атаките се променя
САЩ са отчели 28% увеличение през август, което Comparitech свързва основно с активността на Qilin. Около 34% от заявените от групата жертви са американски компании.
Най-сериозен процентен ръст е регистриран в Италия и Тайван. В Италия атаките са се увеличили с 200% – от 16 през юли до 48 през август. В Тайван ръстът също е 200%, от седем до 21 атаки. Германия отчита увеличение от 14%, а Великобритания – 44%.
Във Франция броят остава без промяна. В Канада атаките са намалели с 3%, а в Индия – с 20%. Това обаче не означава автоматично подобряване на защитата. Колебанията могат да отразяват промени в активността на отделни групи, различия в публичното оповестяване или промяна в избора на цели.
Какво означава рекордът за организациите
Августовските данни показват, че ransomware екосистемата се развива едновременно в няколко посоки. Групите увеличават натиска върху бизнеса, използват уязвимости в специализиран софтуер, атакуват доставчици на критични услуги и комбинират криптиране, кражба на данни и публично изнудване.
За организациите това означава, че защитата не може да се свежда до резервни копия и антивирусен софтуер. Необходими са редовно управление на уязвимостите, сегментация на мрежите, многофакторна автентикация, контрол върху отдалечения достъп, наблюдение на привилегированите акаунти и проверени процедури за възстановяване.
Най-важният извод е, че ransomware атаката вече не е единичен ИТ инцидент. Тя е бизнес криза, която може да прекъсне производството, да блокира обществени услуги, да засегне пациенти и да създаде дългосрочни финансови и регулаторни последствия.
