Εκτίναξη 91% στις επιθέσεις ransomware κατά κυβερνήσεων σε έναν χρόνο

Οι κυβερνήσεις δέχονται πλέον πάνω από μία επίθεση ransomware την ημέρα, σύμφωνα με έρευνα της Comparitech. Η εταιρεία κατέγραψε αύξηση 47% από το β’ στο γ’ τρίμηνο του 2026, με τα περιστατικά να ανεβαίνουν από 90 σε 132.

Αυτό αντιστοιχεί σε 1,4 επιθέσεις την ημέρα, ενώ σε σχέση με το ίδιο διάστημα πέρυσι η άνοδος φτάνει το 91%.

«Είναι αυτονόητο ότι οι κυβερνήσεις παραμένουν στόχος λόγω της τεράστιας αναστάτωσης που προκαλούν τέτοιες επιθέσεις, τόσο με την κρυπτογράφηση συστημάτων όσο και με την κλοπή δεδομένων», δήλωσε η Rebecca Moody, Head of Data Research στην Comparitech. «Όμως αυτό που δείχνει η έκθεση για το γ’ τρίμηνο είναι ότι, καθώς ο όγκος των επιθέσεων αυξάνεται, είναι πιο κρίσιμο από ποτέ οι δημόσιοι φορείς να λάβουν μέτρα μετριασμού και να έχουν σχέδιο για το χειρότερο σενάριο».

Οι ΗΠΑ βρέθηκαν στο στόχαστρο με τις περισσότερες επιθέσεις, 41 από τις 132 καταγεγραμμένες, αύξηση 78%, με τη Γερμανία να ακολουθεί· ωστόσο πλήγμα δέχθηκαν κυβερνητικοί οργανισμοί σε όλο τον κόσμο. «Κανένας κυβερνητικός φορέας, μεγάλος ή μικρός, είτε έχει στοχοποιηθεί στο παρελθόν είτε όχι, δεν είναι άτρωτος», πρόσθεσε η Moody.

Κάποιες υπηρεσίες υπέστησαν σοβαρά προβλήματα λειτουργίας μετά τις επιθέσεις, σύμφωνα με την Comparitech. Η κρατική τηλεπικοινωνιακή υπηρεσία της Αγκόλας Unitel αντιμετώπισε τρεις εβδομάδες αναστάτωσης. Η αμερικανική πόλη Coweta χρειάστηκε δύο εβδομάδες για να αποκαταστήσει τις υπηρεσίες, ενώ στο Ayuntamiento de Collado Villalba, στην Ισπανία, οι υπηρεσίες επανήλθαν έπειτα από μία εβδομάδα 16ωρης εργασίας καθημερινά.

Η κομητεία Merrimack στις ΗΠΑ απέφυγε την καταβολή λύτρων και σοβαρή διακοπή «χάρη στα τακτικά αντίγραφα ασφαλείας». «Στο πλαίσιο του σχεδίου για το χειρότερο σενάριο, οι δημόσιοι φορείς δεν αρκεί να έχουν καθαρή στρατηγική για τη διαχείριση μιας επίθεσης (π.χ. τακτικά backups για την άμεση επαναφορά), αλλά πρέπει επίσης να υποθέτουν ότι έχει συμβεί παραβίαση δεδομένων», πρόσθεσε.

Το κόστος μπορεί να είναι υψηλό. Η Beaver County Behaviour Health κατέβαλε 175.000 δολάρια σε άγνωστους δράστες, ενώ κατά την Comparitech το μέσο αίτημα λύτρων ξεπερνά το μισό εκατομμύριο δολάρια. Ορισμένες αρχές αντιμετώπισαν υψηλότερες απαιτήσεις. Η Anne Arundel County, για παράδειγμα, δέχθηκε αίτημα για 2 εκατ. δολάρια, χωρίς να καταβληθούν λύτρα. Σε εκείνο το περιστατικό, οι Rhysida έκλεψαν 2,6 TB δεδομένων, μεταξύ των οποίων ευαίσθητα ιατρικά στοιχεία, αριθμοί κοινωνικής ασφάλισης και δεδομένα μισθοδοσίας.

Όπως ανέφερε η Comparitech σε ανάρτηση, πρόκειται για το δεύτερο περιστατικό ransomware που πλήττει την εν λόγω κομητεία των ΗΠΑ τον τελευταίο ενάμιση χρόνο: «Επίσημες επιστολές προς όσους επλήγησαν στην πρώτη επίθεση, τον Φεβρουάριο του 2025, εστάλησαν μόλις τον περασμένο μήνα».

«Οι προειδοποιήσεις προς τα θύματα πρέπει να αποστέλλονται έγκαιρα για να περιοριστεί ο κίνδυνος απάτης», τόνισε η Moody. «Στις περισσότερες περιπτώσεις οι χάκερ έχουν κλέψει δεδομένα, επομένως είναι κρίσιμο να ενημερώνεται άμεσα όποιος εμπλέκεται για την προστασία τους. Καλύτερα να ειδοποιούνται οι πολίτες αμέσως και να ανακληθεί αργότερα η προειδοποίηση αν δεν έχει υπάρξει κλοπή, παρά να καθυστερεί για μήνες όταν ελάχιστα μπορούν να κάνουν αν τα δεδομένα τους κυκλοφορούν στο dark web όλο αυτό το διάστημα.»

Πηγή: itpro.com.