تحلیل‌های جدید نشان می‌دهد که در ماه اوت سال ۲۰۲۶، تعداد کمپین‌های اخاذی سایبری به رکورد جدیدی رسیده و بیش از ۱۰۰۰ سازمان در سطح جهان هدف حملات باج‌افزاری (Ransomware) قرار گرفته‌اند.
آمار و ارقام حملات
بر اساس گزارش هوش تهدیدات سایبری (Cyber Threat Intelligence) منتشر شده توسط NCC Group، در ماه اوت ۱۰۷۳ شرکت قربانی حملات باج‌افزاری شده‌اند. این رقم نشان‌دهنده یک رکورد جدید در سال ۲۰۲۶ و افزایش ۱۲ درصدی نسبت به ماه جولای است که در آن ۹۷۳ سازمان مورد حمله قرار گرفته بودند.
توزیع جغرافیایی و صنعتی
از نظر جغرافیایی، آمریکای شمالی با ۴۴٪ از حوادث، بیشترین هدف حملات بوده است. پس از آن اروپا با ۲۶٪ و آسیا با ۱۳٪ قرار دارند. در بخش‌های صنعتی، بخش صنعت (Industrial Sector) با ۳۱٪ از کل حوادث، بیشترین آسیب را دیده است. سایر بخش‌های هدف عبارتند از:
- کالاهای مصرفی و خدمات: ۱۸٪
- بهداشت و درمان (Healthcare): ۱۲٪
- فناوری اطلاعات (IT): ۱۱٪
- خدمات مالی: ۶٪
تغییر در تاکتیک‌های مهاجمان
در میان حوادث برجسته ماه اوت، حملات به Boston Dynamics و نشت داده‌های Manchester Airport Group توجه‌برانگیز بود. مورد دوم نشان می‌دهد که برخی گروه‌های مجرم سایبری از رمزگذاری (Encryption) فاصله گرفته و مستقیماً به سراغ سرقت داده‌ها و اخاذی (Data Theft and Extortion) رفته‌اند.
عوامل تهدید پیشرو
در تحلیل حملاتی که به عاملان تهدید (Threat Actor) شناخته شده مرتبط بودند، گروه Qilin با ۱۶۴ مورد و گروه The Gentlemen با ۱۱۶ مورد، فعال‌ترین گروه‌ها بوده‌اند. همچنین گروه‌های Clop (۸۹ مورد)، Dire Wolf (۴۳ مورد) و INC Ransom (۴۳ مورد) نیز سهم قابل توجهی از حملات را به خود اختصاص داده‌اند.
تحلیل علت افزایش حملات
متین هال، نایب رئیس بخش هوش و پاسخ سایبری در NCC Group، دلیل این رشد مستمر را ترکیبی از پیشرفت‌های سریع در هوش مصنوعی (AI) و ناپایداری‌های ژئوپلیتیک می‌داند که باعث تقویت تهدیدات مورد حمایت دولت‌ها (State-sponsored threats) شده است.
توصیه‌های امنیتی برای سازمان‌ها
برای مقابله با این روند، توصیه‌های زیر برای مدیران امنیت ارائه شده است:
- تدوین یک برنامه دفاعی جامع و Playbook عملیاتی برای به حداقل رساندن اثرات حادثه در زمان وقوع حمله.
- اجرای تمرینات شبیه‌سازی (Tabletop Exercises) برای آمادگی در مواجهه با حوادث واقعی و شناسایی شکاف‌های استراتژیک در امنیت سازمان.
