У Великій Британії зафіксували рекордну кількість повідомлень про кіберінциденти

Влітку британські організації повідомили Управлінню уповноваженого з питань інформації (ICO) про рекордну кількість кіберінцидентів. Про це свідчать офіційні дані, проаналізовані Recorded Future News.

Зростання кількості повідомлень відбувається на тлі того, що представники галузі фіксують дедалі більше випадків, коли британські організації з’являються на сайтах витоків даних, які кіберзлочинці використовують для вимагання.

Деякі компанії, за словами їхніх працівників, уже відмовляють клієнтам через надмірний попит на послуги. Про схожу тенденцію повідомляло NBC News, пов’язавши її зі зростанням атак із використанням штучного інтелекту.

Згідно з даними, у період із липня до вересня цього року ICO зареєструвало 1 371 кіберінцидент. Це найбільший показник за будь-який тримісячний період; попередній рекорд встановили 2023 року.

За таких темпів Велика Британія може перевищити попередній річний рекорд, також встановлений 2023 року. Тоді ICO закликало організації активніше протидіяти зростанню кіберзагроз.

Загальна кількість повідомлень про інциденти з безпекою даних, зокрема не пов’язані з кібератаками випадки на кшталт надсилання листа не тому адресату, також сягнула квартального максимуму — 4 604.

ICO публікує дані про інциденти безпеки вже кілька років, однак вони залишаються маловідомими й рідко з’являються в офіційних повідомленнях уряду.

Ці дані неповні: вони охоплюють лише інциденти, які організації виявили й про які повідомили регулятора. Водночас експерти вважають їх найкращим доступним орієнтиром для оцінки реальної кількості інцидентів.

Останні цифри попередні: десятки випадків ще очікують на розгляд. Проте попередні показники рідко суттєво відрізняються від остаточних.

Тип нових атак невідомий. Більшість із них ICO відносить до категорії «інші кіберінциденти» — вона не охоплює фішинг, програми-вимагачі та шкідливе програмне забезпечення.

Попри повідомлення представників галузі про поширення атак із вимаганням, дані ICO свідчать, що кількість повідомлень про програми-вимагачі загалом зменшується. Водночас невідомо, чи зараховує ICO до цієї категорії лише атаки з шифруванням даних, чи також вимагання з погрозою оприлюднити викрадену інформацію.

У 2023 році регулятор зареєстрував 1 253 інциденти з програмами-вимагачами, у 2024-му — 752, а у 2025-му — 620. За перші дев’ять місяців 2026 року надійшло 321 повідомлення, з них 102 — у третьому кварталі. У другому кварталі їх було 111.

Водночас дані про спроби вимагання, зібрані із сайтів витоків, де угруповання публічно називають своїх жертв, вказують на зростання кількості таких випадків.

Директор із розвідки загроз Sophos Рейф Піллінг застеріг, що дані із сайтів витоків — «недосконалий показник». Водночас, за його словами, вони вказують на зростання атак із програмами-вимагачами та вимаганням за викрадення даних, особливо у Великій Британії.

У жовтні Sophos зафіксувала, що злочинні угруповання назвали понад 1 200 нових жертв у світі. Компанія повідомила, що це найвищий місячний показник за весь час її спостережень і майже на дві третини більше, ніж роком раніше.

За словами Піллінга, основний внесок у зростання зробили угруповання Qilin, The Gentlemen і n0n, а також кілька менших операцій, які, схоже, виникли нещодавно.

Цього року на сайтах витоків назвали близько 350 британських організацій — приблизно на 50% більше, ніж торік. Це значно перевищує загальносвітове зростання, яке становить близько 25%, сказав Піллінг.

«У світі це нещодавній сплеск. У Великій Британії зростання стабільно тривало весь рік», — сказав Піллінг.

За його словами, листопад уже мав перевищити середній місячний показник за рік.

Кілька працівників британських компаній, що реагують на кіберінциденти, повідомили Recorded Future News, що через різке зростання попиту їм доводиться відмовляти клієнтам.

Інші фахівці розповіли про значне навантаження, але зазначили, що їхні компанії не працюють на межі можливостей. За їхніми словами, такі фірми зазвичай мають балансувати між завантаженістю спеціалістів і резервом потужностей на випадок раптового зростання кількості атак.

Зростання кількості повідомлень до ICO охопило кілька секторів. Найбільше інцидентів зафіксували у роздрібній торгівлі та виробництві: показник зріс із 205 у другому кварталі до 296 у третьому. Кількість повідомлень щодо благодійних і волонтерських організацій майже подвоїлася — із 79 до 145.

Технологічні онлайн-компанії та телекомунікаційні оператори повідомили про зростання з 76 до 120 інцидентів. Освіта й догляд за дітьми були єдиними серед шести найбільш уражених секторів, де показник зменшився: зі 135 до 115.

Поки що лише невелика частина повідомлень до ICO призвела до офіційних регуляторних розслідувань. У третьому кварталі регулятор розпочав розслідування за 18 із 1 371 повідомлення про кіберінциденти; більшість справ закрили після неформальних заходів.

Раніше Recorded Future News з’ясувало, що регулятор розслідує дедалі менше інцидентів із програмами-вимагачами, хоча кількість повідомлень про них зростає.

Піллінг назвав кілька чинників, що посилюють загрози. Серед них — використання штучного інтелекту усталеними кіберзлочинними угрупованнями та зростання кількості атак із застосуванням фреймворків для ШІ-агентів.

Водночас, за його словами, базові заходи безпеки й досі можуть запобігти багатьом успішним атакам. Ризик істотно знизили б усунення вразливостей у системах, доступних з інтернету, а також впровадження стійкої до фішингу багатофакторної автентифікації та ключів доступу.

ICO та Національний центр кібербезпеки Великої Британії не відповіли на запит про коментар до публікації.

Нагадаємо, OSINT — це розвідка на основі відкритих джерел: метод збирання й аналізу інформації з публічних ресурсів, який застосовують, зокрема, у кібербезпеці та журналістиці.