Спустя год после волны кибератак на сектор розничной торговли новые данные показывают, что 2025 год стал рекордным по количеству глобальных атак программ-вымогателей
- Количество глобальных атак программ-вымогателей увеличилось на 50% в годовом исчислении
- Qilin стала ведущей хакерской группировкой, на ее долю пришлось 13% атак
- Промышленный сектор стал целью 28% атак в 2025 году
- На Северную Америку пришлось 56% мировых атак
Читать отчет
Март 2026 г. — Приближается год с момента кибератак, вызвавших волну сбоев в секторе розничной торговли. Новые данные NCC Group показывают, что 2025 год стал рекордным по активности программ-вымогателей во всем мире. Количество атак выросло на 50% по сравнению с предыдущим годом и достигло 7874 инцидентов по всему миру, а атаки на такие розничные сети, как M&S, Co-op и Harrods, последовавшие одна за другой, иллюстрируют быстро эскалирующий международный ландшафт угроз.
Согласно годовому отчету NCC Group по аналитике киберугроз за 2025 год, февраль и декабрь оказались особенно активными месяцами, внесшими значительный вклад в общий показатель года. Данные подчеркивают, как кампании программ-вымогателей сместились в сторону масштабных, деструктивных для операционной деятельности атак, нацеленных на сложные глобальные цепочки поставок и критически важные отраслевые сегменты.
Перестановки среди хакерских группировок
Qilin, заявившая о своей причастности к атаке на японского гиганта по производству пива Asahi, стала самой активной хакерской группировкой, на счету которой в 2025 году числится 1022 атаки (13%). За ней следуют Akira с 755 атаками и CL0P с 517.
По сравнению с 2024 годом в составе группировок произошли серьезные перестановки. Примечательно, что LockBit 3.0, ранее являвшаяся самой плодовитой группой, выбыла из топ-10 в результате постоянных действий международных правоохранительных органов.
В то же время инструменты на базе искусственного интеллекта, фреймворки автоматизации и стандартизированные комплекты вредоносного ПО снизили порог входа, позволив менее технически искушенным злоумышленникам быстрее масштабировать свою деятельность.
Несмотря на хаос, устроенный Scattered Spider, которая связана с громкими атаками в Великобритании и США, включая M&S, эта группировка не попала в топ-10 по объемам атак. Это еще раз подтверждает, что небольшое число стратегически спланированных атак может иметь непропорционально сильный экономический и репутационный эффект.
Промышленный сектор сталкивается с наибольшими сбоями
Промышленность стала наиболее атакуемым сектором в 2025 году: на ее долю пришлось 2190 атак, что на 54% больше по сравнению с 2024 годом.
Зависимость этого сектора от тесно взаимосвязанных глобальных цепочек поставок усиливает операционное влияние атак, делая его главной целью для злоумышленников, стремящихся к максимальному ущербу. Атаки, затронувшие крупных производителей, а также многочисленные логистические и промышленные сервисные компании, привели к остановке работы, продолжавшейся дни или даже недели.
Глобальная активность программ-вымогателей в 2025 году сильно затронула сектор розничной торговли: такие инциденты, как атака на южнокорейского ритейлера Coupang, подчеркивают, как злоумышленники могут использовать операционные и репутационные уязвимости крупных торговых сетей по всему миру. Операционная взаимозависимость сектора в сочетании с ценными потребительскими данными помогает объяснить, почему сектор потребительских товаров дискреционного спроса стал вторым по количеству атак в 2025 году с 1774 зарегистрированными инцидентами.
Злоумышленники все чаще отдают приоритет организациям, где операционные просадки напрямую перерастают в финансовое давление, что ускоряет переговоры о выкупе и увеличивает вероятность выплаты.
Северная Америка остается основным фокусом
Северная Америка стала наиболее атакуемым регионом в 2025 году, на ее долю пришлось 56% зарегистрированных атак. На Европу пришлось 22% заявленных инцидентов, а на Азию — 12%.
Концентрация в регионе крупных предприятий и критической инфраструктуры продолжает делать его главной мишенью для операторов программ-вымогателей. Государственные организации также не остались без внимания: агентства штата Невада оказались среди тех, кто подвергся атакам программ-вымогателей в течение года.
Действия правоохранительных органов усиливают давление на злоумышленников
В 2025 году правоохранительные органы по всему миру активизировали борьбу с программами-вымогателями и киберпреступностью, нацелившись на инфраструктуру и сообщников, стоящих за громкими атаками. Деятельность таких группировок, как Scattered Spider, была временно парализована: власти демонтировали сотни серверов и доменов, а также выдали международные ордера на арест.
Эти скоординированные операции также включали реагирование на другие крупные инциденты, такие как атака на компании Collins Aerospace, которая затронула аэропорты по всей Европе. Они сделали преступную деятельность более рискованной и разрозненной, временно нарушив работу некоторых группировок и продемонстрировав глобальный охват и эффективность правоохранительных органов в противодействии масштабным кампаниям вымогателей.
Мэтт Халл (Matt Hull), вице-президент по аналитике угроз и реагированию на инциденты в NCC Group, отметил: «Риск возникает там, где возможности и намерения встречаются с благоприятными условиями. Эта динамика определяла киберландшафт в прошлом году, и 2025 год стал годом стремительно расширяющихся возможностей. Многие из основных инцидентов, которые мы наблюдали, опирались на методы, существовавшие годами: кражу учетных данных, социальную инженерию и злоупотребление доверенным доступом. Разница заключалась не только в инновациях, но и в том, какой урон эти проверенные временем методы теперь способны нанести сложным, взаимосвязанным организациям».
«Поскольку мы приближаемся к годовщине кибератак на сектор розничной торговли M&S, Co-op и Harrods, данные NCC Group показывают, что в 2025 году наблюдался потрясающий рост объема атак на 50%. Если сопоставить этот объем: Scattered Spider, возглавившая эту волну громких розничных атак, даже не вошла в топ-10 группировок вымогателей по количеству атак.
«Почти 8000 атак программ-вымогателей за один год говорят о том, что сбои такого масштаба становятся нормой. Лидеры могут меняться, но угроза нарастает, а не замедляется.
«Что изменилось сейчас, так это индустриализация программ-вымогателей. Инструменты на базе искусственного интеллекта и готовые стандартные комплекты означают, что барьер для входа рухнул, а злоумышленники могут масштабироваться и адаптироваться быстрее.
«Организации, которые в 2026 году будут относиться к киберустойчивости как к чему-то необязательному, подвергают себя серьезным операционным и финансовым рискам»
