Lawinowy wzrost cyberataków o 61%. Sztuczna inteligencja ujawnia firmowe sekrety
Wrzesień 2026 roku przyniósł bezprecedensowe zaostrzenie sytuacji w cyberprzestrzeni. Z najnowszego raportu Check Point Research wynika bowiem, że globalna liczba cyberataków wzrosła aż o 48% w ujęciu rocznym. Co więcej, Europa odnotowała jeszcze większy skok – o 61%. W samym środku tego cyfrowego tornada znajduje się jednak Polska. Tutejsze firmy zmagają się obecnie średnio z 1893 atakami tygodniowo. Korporacyjną ochronę od środka kruszy dodatkowo boom na generatywną sztuczną inteligencję. W rezultacie pracownicy masowo wprowadzają do modeli AI poufne dane strategiczne i finansowe.
We wrześniu 2026 roku organizacje na całym świecie odpierały średnio 2803 cyberataki tygodniowo. To o 16% więcej niż w sierpniu, a zarazem o 48% więcej niż rok wcześniej. Od maja do września liczba ataków wzrosła łącznie o 36%. Wskazuje to jednoznacznie na utrzymującą się tendencję wzrostową. Dlatego też największy niepokój budzi obecnie sytuacja w Europie. Liczba cyberataków wzrosła tam o 61% rok do roku. Daje to w konsekwencji średnio 2545 ataków tygodniowo na jedną organizację. Z kolei pod względem bezwzględnej liczby incydentów przoduje Ameryka Łacińska. Odnotowano tam bowiem wynik aż 3813 ataków tygodniowo.
Najczęściej atakowanym sektorem pozostaje niezmiennie edukacja. We wrześniu odnotowano w nim średnio 6656 cyberataków tygodniowo na organizację. Oznacza to wzrost o 59% w stosunku do ubiegłego roku. Warto dodać, że kolejne miejsca zajęły telekomunikacja (3483 ataki) oraz sektor rządowy (3443).
Polska na celowniku: ponadprzeciętne uderzenia ransomware i botnetów
Dane Check Point Research dowodzą, że Polska nie jest bezpieczną przystanią. W ciągu ostatnich sześciu miesięcy pojedyncza polska organizacja mierzyła się średnio z 1893 cyberatakami tygodniowo. We wrześniu wynik ten był jeszcze wyższy i przekroczył 2250 ataków w skali tygodnia. Szczególny niepokój budzi profil zagrożeń dla polskiego biznesu.
- Ransomware powyżej średniej: W skali tygodnia złośliwe oprogramowanie szyfrujące dotyka w Polsce średnio 9,1% organizacji. Globalna średnia wynosi natomiast 8,4%.
- Plaga botnetów: Sieci zainfekowanych maszyn paraliżują lub infiltrują średnio 13,6% polskich przedsiębiorstw tygodniowo. Wynik ten przewyższa średnią światową na poziomie 12,7%.
- Krytyczne luki: Najczęstszą podatnością wykorzystywaną przez przestępców nad Wisłą jest Information Disclosure (ujawnienie informacji). Uderza ona w aż 66% organizacji w kraju.
Zagrożenie przestało być już tylko abstrakcją ze slajdów szkoleniowych. Wiarygodnie potwierdzają to bowiem głośne incydenty przeanalizowane przez ekspertów. Dla przykładu, w sektorze medycznym zaatakowano niedawno dostawcę oprogramowania MyDr. W rezultacie atak ten mógł narazić na ujawnienie dane wrażliwe nawet 18,8 miliona osób oraz 12 tysięcy placówek medycznych. Co gorsza, w sieci pojawiły się już pierwsze próbki zawierające konkretne numery PESEL oraz recepty.
Z kolei raport CERT Polska ujawnił bezprecedensowy atak na polską elektrociepłownię. W tym przypadku intruzi sprytnie wykorzystali podatność sprzętową, router oraz prywatny APN. Dzięki temu przejęli oni pełną kontrolę nad sterownikami przemysłowymi (PLC). To z kolei doprowadziło do chwilowego zatrzymania turbiny parowej i procesów uzdatniania wody. Opisywany incydent stanowi wyraźny znak na zmianę charakteru współczesnych zagrożeń. Obecnie wiele cyberataków uderza bowiem bezpośrednio w bezpieczeństwo fizyczne i ciągłość krytycznych procesów.
Nowy koń trojański: Firmowe tajemnice w paszczy Generatywnej AI
Cyberprzestępcy nie muszą już przełamywać zabezpieczeń, by uzyskać dostęp do poufnych informacji. Część danych pracownicy przekazują narzędziom AI podczas codziennej pracy. Często robią to bez pełnej świadomości konsekwencji.
Według Check Point Research 1 na 39 zapytań (promptów) wysyłanych do narzędzi GenAI zawierał niebezpieczne informacje. Stwarzały one wysokie ryzyko wycieku danych. Z ryzykownymi zapytaniami zetknęło się 89% organizacji korzystających z GenAI na świecie. Ponadto 14% analizowanych promptów zawierało informacje potencjalnie wrażliwe.
Skala problemu rośnie wraz z popularnością tych narzędzi. Przeciętny pracownik wysyła miesięcznie 131 zapytań. Organizacje korzystają natomiast średnio z ośmiu platform AI. Do modeli trafiają nie tylko ogólne pytania, lecz także precyzyjne dane o firmach. Dane o infrastrukturze IT i sieci pojawiły się w promptach w 71% badanych organizacji. Dane finansowe wykryto w 70% przypadków. Informacje prawne i regulacyjne stanowiły 68%, a dane pracownicze – 62%. Największe ryzyko odnotowano w sektorze usług biznesowych. Wysoki poziom zagrożenia dotyczył tam 4,9% wszystkich zapytań.
Szantaż na masową skalę i pułapki w skrzynkach odbiorczych
Równolegle rozwija się tradycyjny rynek cyberprzestępczości. We wrześniu 2026 roku odnotowano łącznie 824 publicznie zaraportowane ataki ransomware. To skok o 53% w porównaniu z wrześniem ubiegłego roku. Przestępcy coraz rzadziej poprzestają na samym szyfrowaniu. Obecnie dominuje bezwzględny szantaż ujawnieniem danych (ang. double extortion).
Aż 31,3% wszystkich ofiar ransomware na świecie stanowiły podmioty z sektora usług biznesowych (Business Services). To celowa kalkulacja przestępców. Paraliż firmy świadczącej usługi outsourcingowe, prawne czy księgowe natychmiast uderza w setki jej klientów. Wywołuje to natychmiastowy efekt domina. Na czele grup wymuszających okup uplasowała się operacja „The Gentlemen”. Odpowiadała ona za 13% opublikowanych ataków we wrześniu. Wyprzedziła tym samym gangi takie jak Qilin (9%) czy Akira (5%). Pierwszą linią cyberataków wciąż pozostaje skrzynka e-mail. We wrześniu 1 na 91 wiadomości e-mail (1,1%) została sklasyfikowana jako phishing (wobec 1 na 112 w sierpniu). Aż 81% z nich opierało się na złośliwych linkach. Przestępcy perfekcyjnie manipulują zaufaniem użytkowników, najczęściej podszywając się pod globalne marki – liderem kampanii phishingowych pozostaje wizerunek Microsoft (odpowiadająca za 22,6% przypadków podszywania się pod znane marki), a tuż za nią jest LinkedIn (11,6%).
Przeczytaj także: Miliony wyświetleń i większa motywacja do cyfrowego rozwoju. Przełomowa kampania Ministerstwa Cyfryzacji „Buduj cyfrową formę – klik po kliku”
Źródło: biuroprasowe.pl
Last Updated on 12 października, 2026 by Aleksandra Fenikowska