יולי שבר שיא כופרה עם 894 קורבנות אבל המספרים מטעים

דוח של NCC Group מצביע על זינוק של 22% בתקיפות כופרה ביולי לעומת יוני, עם 894 ארגונים רשומים באתרי הדלפה, שיא שנתי עד כה. אלא שהנתון הגולמי מסתיר יותר משהוא מגלה: שליש מהתקיפות כוונו למגזר התעשייתי, וברקע נרשמה לראשונה שרשרת תקיפה מלאה שהופעלה בידי AI אג'נטי לחלוטין.

הקבוצות שמובילות את הטבלה

עשר קבוצות אחראיות לרוב התקיפות המתועדות, בראשן Akira עם 114 קורבנות רשומים, ואחריה RansomHub, Qilin ו-Fog. אלא ש-NCC Group מזהירה כי ספירת הרישומים באתרי הדלפה אינה שקולה להצלחת סחיטה או לחומרת הנזק, קבוצות חדשות נוטות לנפח הישגים כדי למשוך שותפים (affiliates) למודל RaaS שלהן.

המקרים הבולטים והפערים בראיות

בין התקריות שפורסמו: פריצה ל-EY שיוחסה ל-ShinyHunters עם דליפת מידע לקוחות ורשומות מס; מתקפה על Fairlife, חברת בת של קוקה-קולה, ש-Anubis טענה כי גנבה יותר מ-1 טרה-בייט; וטענה של ExfilSquad על 570 אלף רשומות של Analog Devices, טענה שטרם אומתה. בכולן הפער בין ההצהרה הפומבית לאישור עצמאי נותר גדול.

CRPxO: כניסה רועשת עם אמינות נמוכה

השחקן החדש CRPxO דיווח על 36 קורבנות תוך זמן קצר, כולל שמות כמו ג'ונסון אנד ג'ונסון וטורקיש איירליינס, ללא אישור מצד החברות. המודל: RaaS עם 70% חלוקה לשותפים, דמי כניסה של 333 דולר (כ-1,230 שקל), סרטון גיוס שנוצר ב-AI, אתר הדלפה, ערוץ טלגרם ותשתית טור. NCC Group העריכה את אמינות הקבוצה כ"נמוכה עד בינונית" בהיעדר דליפת דאטה, אישור קורבנות וראיות באיכות לא אחידה.

מה המספרים באמת אומרים

החוקרים מציינים כי קפיצות סטטיסטיות כאלה מונעות לעיתים בידי שחקן בודד, מוקדם יותר השנה הראו NCC Group וצ'ק פוינט (Check Point) הישראלית כיצד CiOP לבדה הטתה את המדדים רבעון אחר רבעון. בלי פרסום דאטה גולמי ואימות חיצוני, 894 הרישומים של יולי הם בעיקר אינדיקטור לרעש שמייצרות הכנופיות, לאו דווקא למצב האיומים בפועל.