Вымогатели: рекорд третьего квартала и расчёт ущерба

Третий квартал 2026 года стал рекордным по числу атак вымогателей: по данным Comparitech, зафиксировано 2627 атак — больше, чем в любом квартале прежде. Цифры полезны не сами по себе, а как повод оценить, во что обойдётся атака конкретному бизнесу. Для этого ниже есть калькулятор.

Что показывают цифры

Comparitech приводит статистику по подтверждённым и заявленным атакам за квартал.

Отдельные отрасли выросли сильнее всего: образование, здравоохранение, госсектор. Среди групп лидировали Qilin и The Gentlemen. Главное для бизнеса — не кто лидирует, а то, что атак становится больше, а не меньше.

Почему рост не замедляется

Вымогательство остаётся прибыльным, а порог входа снижается: готовые инструменты и ускорение за счёт ИИ позволяют атаковать больше целей. При этом способы входа не меняются: пароли, непропатченные устройства, фишинг. То есть защита от вымогателей — это не борьба с чем-то новым, а дисциплина в базовых вещах. Это, с одной стороны, обнадёживает: не нужно гнаться за новейшими технологиями защиты. С другой — обязывает: раз способы входа известны, то успешная атака почти всегда означает, что базовые меры не были приняты.

Сколько это стоит бизнесу

Прямой ущерб от атаки складывается из нескольких частей: простой бизнеса, стоимость восстановления, возможный штраф за утечку персональных данных. Косвенный — отток клиентов, репутация, иски — обычно больше, но его трудно посчитать. Для сервисов, которые работают с деньгами или данными клиентов, добавляется ещё и стоимость уведомления пострадавших и возможные проверки регулятора.

Калькулятор ниже оценивает прямые потери по вашим данным. Он не учитывает косвенный ущерб и не рассматривает выплату выкупа как решение: по данным предупреждений, платёж не гарантирует возврат данных.

Что реально снижает риск

1. Резервные копии, изолированные от основной сети и проверенные на восстановление. Это единственная надёжная защита от шифрования.
2. Многофакторная аутентификация на всех внешних входах. Закрывает перебор паролей и часть фишинга.
3. Обновления пограничных устройств и серверов по приоритету.
4. Ограничение прав: обычный сотрудник без прав администратора тормозит движение вымогателя.
5. Мониторинг: массовое шифрование и удаление копий должны вызывать оповещение.
6. План на первые часы и, при утечке данных, уведомление регулятора в срок.

Наше мнение

Рекордные цифры легко превратить в повод для паники или, наоборот, в фон, который перестаёшь замечать. Мы предлагаем третий путь — использовать их как напоминание сделать ревизию. Посчитайте в калькуляторе, во что вам обойдётся трое суток простоя и восстановление, и сравните с затратами на нормальные резервные копии и базовую защиту. Почти всегда защита дешевле.

Отдельно про двойное вымогательство, которое стало нормой. Теперь мало восстановиться из копии — украденные данные могут опубликовать. Поэтому к защите от шифрования нужно добавлять защиту от кражи: ограничение доступа к данным, контроль за массовой выгрузкой, шифрование чувствительной информации. И быть готовым выполнить обязанность по уведомлению об утечке персональных данных.

Что делать прямо сейчас

Не обязательно строить сложную защиту за один день. Начните с самого слабого звена — резервных копий. Проверьте, что они есть, что хранятся отдельно от основной сети и что их реально можно восстановить. Затем включите многофакторную аутентификацию на входах и уберите лишние права администратора. Эти три шага закрывают большую часть риска и доступны любому бизнесу.

Почему атак становится больше

Рост объясняется не какой-то одной причиной. Вымогательство приносит деньги, поэтому в него приходят новые группы. Готовые наборы инструментов снижают порог входа: атаковать может и тот, кто не умеет сам искать уязвимости. А ускорение за счёт ИИ позволяет находить цели и готовить атаки быстрее. При этом способы входа не стали хитрее: это всё те же пароли, непропатченные устройства и фишинг. Получается парадокс: атак больше, но защита от них не усложнилась. Работают те же базовые меры, просто применять их теперь обязательно, а не желательно.

Как считать ущерб честно

Калькулятор показывает прямые потери, но важно понимать его границы. Простой бизнеса легко недооценить: кроме дней, когда всё стоит, бывают недели частичной работы. Стоимость восстановления включает не только работу специалистов, но и возможную замену оборудования и переделку процессов. Штраф за утечку персональных данных зависит от обстоятельств и редакции закона. А косвенный ущерб — ушедшие клиенты и испорченная репутация — в калькулятор не попадает вовсе, хотя часто превышает прямой. Поэтому итоговую цифру стоит воспринимать как нижнюю оценку, а не как точный прогноз.

Но даже нижняя оценка обычно убедительна. Когда владелец видит, что трое суток простоя плюс восстановление обходятся в сумму, за которую можно годами содержать нормальные резервные копии и базовую защиту, решение принимается само. Именно поэтому мы советуем не пугать цифрами, а показывать их рядом со стоимостью защиты.