Менее половины компаний полностью восстанавливают данные после выплаты выкупа
Доля организаций, которым удается полностью восстановить информацию после оплаты требованиям вымогателей, снизилась до 47% в 2025 году. Как сообщили в компании «Информзащита», в 2024 году этот показатель составлял около 62%. Параллельно выросло число случаев, когда после выплаты ключевые данные оставались поврежденными или недоступными.
Снижение эффективности выплат связано с изменением модели атак. В 2025 году лишь 13% инцидентов были связаны исключительно с шифрованием данных. В остальных случаях злоумышленники делали ставку на кражу информации с угрозой ее публикации или комбинировали оба подхода, что приводит к утечке даже при получении дешифратора. Также в каждом третьем случае зафиксированы повторные требования после первоначальной выплаты.
Наибольшая доля инцидентов с неудачным восстановлением в 2025 году пришлась на консалтинговые и юридические компании — 24%, что связано с высокой ценностью клиентских данных. На производственный сектор пришлось 19% случаев, на финансовый — 16%, а на ритейл и e-commerce — около 14%.
Среди ключевых причин сложившейся ситуации эксперты называют возросшую техническую сложность атак, включающую повреждение резервных копий и намеренное искажение структур данных. Кроме того, на рынке появилось множество новых группировок, что приводит к атакам на одну компанию с разных сторон. Также отмечается дефицит квалифицированных специалистов по реагированию на инциденты внутри бизнеса.
В 2025 году зафиксирован рост доли политически мотивированных вымогательств, где восстановление данных изначально не планируется злоумышленниками. По прогнозам «Информзащиты», в 2026 году доля успешного восстановления после выплаты может опуститься ниже 40%, а число атак, сфокусированных на краже и повторном вымогательстве, будет расти.
Рекомендации для бизнеса смещаются в сторону стратегических мер: сегментации инфраструктуры, изоляции резервных копий, контроля учетных записей и подготовки управленческих команд к действиям по заранее отработанным моделям в кризисных ситуациях.
Читайте также
