Рост сумм выкупа, которые требуют хакерские группировки у российских компаний, свидетельствует о профессионализации киберпреступности и превращении атак с использованием вирусов-шифровальщиков в полноценную теневую индустрию. Об этом заявил член комитета Государственной Думы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин, комментируя данные исследования RED Security SOC и компании F6.
Согласно исследованию RED Security SOC, за период с июня 2025 года по середину мая 2026 года медианная сумма выкупа, которую злоумышленники требовали у компаний за похищенные данные, составила около 50 млн рублей. При этом почти в половине случаев требования превышали 100 млн рублей, а максимальная зафиксированная сумма достигла 330 млн рублей. По данным F6, рекордный запрос в 2025 году составил около 500 млн рублей.
«Мы видим, что рынок кибервымогательства становится все более организованным и коммерциализированным. Хакерские группировки работают фактически как теневые корпорации: ведут переговоры, используют схемы “скидок”, оценивают платежеспособность жертвы и выстраивают многоэтапные модели давления на бизнес», — отметил Немкин.
По словам депутата, особую тревогу вызывает тот факт, что значительная часть компаний вступает в переговоры со злоумышленниками и соглашается на выплату выкупа.
«Любая выплата выкупа — это не решение проблемы, а финансирование дальнейшей преступной деятельности. Деньги, полученные от одной атаки, идут на разработку новых вредоносных инструментов, расширение инфраструктуры и подготовку следующих атак. Более того, даже после оплаты у компании нет гарантий, что украденные данные действительно будут уничтожены и не окажутся позже в открытом доступе или на теневых форумах», — подчеркнул Немкин.
Он отметил, что сегодня ключевым фактором устойчивости компаний становится не способность “договориться” с преступниками, а готовность к отражению атак и быстрому восстановлению инфраструктуры.
«Бизнесу необходимо инвестировать не только в средства защиты, но и в организационные меры: регулярное резервное копирование, сегментацию сетей, обучение сотрудников, внедрение систем мониторинга и реагирования на инциденты. Практика показывает, что человеческий фактор и отсутствие базовой кибергигиены по-прежнему остаются одной из главных причин успешных атак», — заявил депутат.
Немкин также обратил внимание на необходимость дальнейшего усиления государственного и отраслевого взаимодействия в сфере противодействия киберугрозам.
«Сегодня особенно важно выстраивать полноценную систему обмена информацией о киберинцидентах между государством, профильными центрами мониторинга и бизнесом. Только консолидация усилий позволит оперативно выявлять новые схемы атак и снижать ущерб для экономики и граждан», — заключил он.