Plățile de răscumpărare pentru victimele hackerilor au scăzut la un minim istoric, în ciuda creșterii semnificative a numărului atacurilor.

Rezumatul raportului Chainalysis despre starea criminalității cibernetice în 2025

IndicatorValoareComentariuProcentul victimelor care au plătit răscumpărarea 28 % (scădere aproape de patru ori) Nivel minimistori, în ciuda creșterii numărului atacurilor. Suma totală a plăților pe blockchain pentru 2025 $820 milioane Se estimează că se va apropia de $900 milioane luând în considerare evenimentele și plățile noi. Creșterea numărului de atacuri comparativ cu 2024 +50 % tranzacțiile de plată rămân stabile. Suma medie a răscumpărilor $59,556 (în 2025) Creștere de 368 % față de $12,738 în 2024, confirmată de datele Coveware.

Ce s-a schimbat în ecosistemul criminalității cibernetice
1. Îmbunătățirea răspunsului
- Incidentele sunt detectate și eliminate mai rapid, reducând numărul plăților.

2. Presiunea regulatoare
- Monitorizarea sporită de către autoritățile statale face operațiunile infractorilor mai dificile.

3. Eforturi internaționale de aplicare a legii
- Cooperarea între țări ajută la dezvăluirea și arestarea participanților cheie.

4. Fragmentarea pieței
- În 2025, numărul grupurilor active de răscumpărători a fost de 85, spre deosebire de platformele RaaS dominante anterior.

Incidente majore în 2025
CompanieDauneGrupul atacatorJaguar Land Rover≈ $2,5 milioane—Marks & Spencer—Scattered SpiderDaVita2,7 milioane de carduri medicale—
Geografia atacurilor
- Cel mai „greu” stat – SUA
- Următoarele în frecvență: Canada, Germania, Regatul Unit

Aceasta confirmă tendința de concentrare pe piețele dezvoltate.

Rolul brokerilor de acces primar (IAB)
IndicatorValoareVenit IAB în 2025 $14 milioane (~1,7 % din venitul total) Preț mediu pentru acces Scăzut de la $1427 (Q1 2023) la $439 (Q1 2026)
*Ideea:* activitatea IAB precede creșterile plăților și publicarea victimelor în jurul a 30 de zile, făcându-i un potențial indicator al viitoarelor atacuri.

Concluzie finală Chainalysis
- Tranzacțiile de plată scad, dar amploarea, sofisticarea și impactul real al atacurilor cibernetice cresc.
- Programele de răscumpărare sunt în faza de adaptare: dezvoltă noi tactici pentru a obține maxim profit chiar și dintr-un număr tot mai mic de victime plătitoare.

Astfel, deși pierderile financiare în ultimele ani s-au redus, criminalitatea cibernetică continuă să evolueze și să rămână o amenințare serioasă pentru organizațiile de orice dimensiune.