⚡️ Jaguar Land Rover, Marks & Spencer и другие крупные бренды — реальные жертвы атак вымогателей.

Согласно первому глобальному отчету F6 2025–2026 Cyber Threat Landscape Report, в 2025 году и в I полугодии 2026-го выявлено 9300+ инцидентов, связанных с программами-вымогателями.

Аналитики F6 выделили ключевые актуальные тренды ⬇️

▪️ Разделение сфер влияния. Проблемы крупных игроков привели к раздробленности. Часть киберпреступников перешла в RansomHub, Qilin, DragonForce и другие группы, а кто-то основал свои.

▪️ Двойное вымогательство. Несморя на смещение в сторону вымогательства без шифрования, преступники все еще как угрожают публикацией украденных данных, так и предлагают выкупить ключи. Обычно для компании-жертвы потенциальные последствия инцидента превышают первоначально запрошенную сумму.

▪️ Нейтрализация средств защиты. Атакующие используют BYOVD, в том числе и EDR-Killer.

▪️ Утечки диалогов между участниками кибергрупп. Они всё чаще становятся источником разведданных. Например, слитая переписка BlackBasta позволила ИБ-аналитикам изучить устройство группы и ее внутренние проблемы.

Экосистема вымогателей становится более сложной, а последствия атак — более тяжелыми. Вот лишь несколько ярких кейсов за прошедший год ⬇️

‼️ Jaguar Land Rover — атака на крупнейшую автомобильную компанию привела к остановке производственных линий и сбоям в цепочке поставок. Последствия затронули дилеров, поставщиков и сервисные центры. Общий ущерб — до $2,41 млрд. Предположительно, атаку осуществила группировка ShinyHunters.

‼️ Marks & Spencer — жертва одного из самых громких инцидентов в сфере ретейла. После компрометации учетных записей и атаки на внутренние системы компания столкнулась со сбоями онлайн-продаж, логистики и внутренних сервисов. Восстановление инфраструктуры заняло несколько недель, а совокупный ущерб составил около $375 млн. По данным экспертов, к атаке также были причастны участники группировки ShinyHunters.

‼️ Collins Aerospace — стала жертвой одной из крупнейших атак на транспорт, которая вызвала серьезные сбои в работе крупных европейских аэропортов, включая Хитроу, Брюссель и Берлин-Бранденбург. Ответственность за атаку взяла группировка Everest.

⤵️ Больше реальных кейсов и аналитики — ищите в нашем глобальном отчете F6 2025–2026 Cyber Threat Landscape Report.