Téměř 200 milionů záznamů napadených ransomwarem v roce 2024

Kybernetické gangy, které se zabývají ransomwarem, se v roce 2024 přihlásily k odpovědnosti za více než pět tisíc úspěšných útoků na organizace po celém světě.

Podle výroční zprávy společnosti Comparitech o ransomwaru bylo cílovými organizacemi potvrzeno 1 204 útoků (z celkového počtu 5 461), což odpovídá číslu 195 414 994 kompromitovaných záznamů.

Ačkoli se toto číslo může s přibývajícími daty v následujících měsících potenciálně zvyšovat, zatím se nevyrovná celkovému číslu za rok 2023, kdy bylo porušeno 261,5 milionu záznamů (z potvrzených 1474 útoků).

V současné době organizace 2024 zaplatily skupinám ransomwaru $133,5 milionu, což v průměru činí $9 532 263.

Z kybernetických gangů je v současnosti nejznámější RansomHub, který má za sebou 89 potvrzených útoků, následuje LockBit s 83 útoky, Medusa s 62 útoky, Play s 57 útoky a INC se 48 útoky.

Zpráva uvádí, že celkový počet záznamů, které tito zločinci s ransomwarem porušili, je přibližně 18,3 milionu.

Tři největší útoky zaznamenaly americké společnosti Change Healthcare a LoanDepot a australská MediSecure. 

Útokem ALPHV/BlackCat bylo podle odhadů postiženo 100 milionů lidí. Organizace, kterou útok zasáhl v únoru 2014, údajně vyplatila $22 milionů.

Útokem stejné skupiny bylo podle odhadů postiženo 16,9 milionu lidí, přičemž hackeři požadovali výkupné ve výši $6 milionů, které nebylo zaplaceno.

Společnost MediSecure, jejíž údaje byly v květnu napadeny neznámou skupinou a jejichž počet se odhaduje na 12,9 milionu, nabídla Ansgar, který se k útoku rovněž přihlásil, k prodeji (za $50 000).

Izumi Co. Ltd. a Evolve Bank & Trust, přičemž v prvním případě se odhaduje, že útok neznámé skupiny zasáhl 7,8 milionu lidí, a ve druhém případě 7,6 milionu lidí zasáhl útok společnosti LockBit.

Společnost Comparitech, jejíž výzkum dat vede Rebecca Moodyová, rozděluje útoky ransomwaru do čtyř sektorů, a to na podniky, státní správu, zdravotnictví a školství.

Moody uvedl, že jediným odvětvím, kde se v poslední době předpokládá pokles útoků, je školství, a to na základě 188 zaznamenaných útoků na školy a univerzity v roce 2023 oproti 116 v roce 2024.

Moodyová uznává, že předpovědět globální dosah a škody způsobené ransomwarem není snadné, je však přesvědčena, že díky informacím získaným z analýz a výzkumů lze v blízké budoucnosti dosáhnout určitého přehledu.

Na základě údajů z roku 2024 Moody uvedl, že je "velmi pravděpodobné, že budeme pokračovat v rozsáhlých útocích" i v roce 2025. 

Navíc tyto typy útoků "buď způsobí rozsáhlé narušení činnosti společností, nebo dojde k odcizení velkého množství dat," varoval Moody.