Liczba cyberataków na świecie wzrosła we wrześniu 2026 roku aż o 48% rok do roku, a w Europie skok wyniósł nawet 61% – wynika z najnowszego raportu Check Point Research. Polskie firmy nie są wyjątkiem, we wrześniu odpierały średnio ponad 2250 ataków tygodniowo. Rosnącym zagrożeniem staje się generatywna AI, do której pracownicy masowo wprowadzają poufne dane firmowe.
W ciągu ostatnich sześciu miesięcy pojedyncza polska organizacja mierzyła się średnio z 1893 cyberatakami tygodniowo. Niestety, liczba ta wzrosła we wrześniu br., przekraczając 2250 ataków tygodniowo. Niepokoi profil zagrożeń:
- Ransomware powyżej średniej światowej – w skali tygodnia dotyka 9,1% polskich organizacji wobec globalnej średniej 8,4%.
- Plaga botnetów – sieci zainfekowanych maszyn paraliżują 13,6% polskich firm tygodniowo wobec średniej światowej 12,7%.
- Krytyczne luki w poufności – najczęstszą podatnością jest ujawnienie informacji (Information Disclosure), dotykające aż 66% organizacji w kraju.
Zagrożenie materializuje się w realnych incydentach: atak na dostawcę oprogramowania medycznego MyDr mógł narazić na ujawnienie dane nawet 18,8 mln osób i 12 tys. placówek medycznych, w tym numery PESEL i recepty. Z kolei CERT Polska ujawnił atak na polską elektrociepłownię, w którym intruzi przejęli kontrolę nad sterownikami przemysłowymi (PLC), doprowadzając do chwilowego zatrzymania turbiny parowej i procesów uzdatniania wody.
Świat w ogniu ataków, a AI otwiera nowy front
Na świecie organizacje odpierały średnio 2803 cyberataki tygodniowo. To o 16% więcej niż w sierpniu i o 48% więcej niż rok wcześniej, a od maja do września liczba ataków wzrosła o 36%. W Europie wzrost sięgnął 61% rok do roku (2545 ataków tygodniowo), choć w liczbach bezwzględnych przoduje Ameryka Łacińska z 3813 atakami tygodniowo. Najczęściej atakowanym sektorem pozostaje edukacja (6656 ataków tygodniowo, +59% rok do roku), przed telekomunikacją (3483) i sektorem rządowym (3443).
Według analityków Check Point Research, 1 na 39 zapytań wysyłanych do narzędzi GenAI przez pracowników zawierało informacje stwarzające wysokie ryzyko wycieku danych. Z kolei z ryzykownymi promptami zetknęło się 89% organizacji korzystających z GenAI, a 14% analizowanych zapytań zawierało informacje potencjalnie wrażliwe. Co ciekawe, przeciętny pracownik wysyła miesięcznie 131 zapytań, korzystając średnio z ośmiu platform AI. Jak wskazuje analiza, dane trafiające do modeli obejmowały: infrastrukturę IT i sieć (71% organizacji), dane finansowe (70%), informacje prawne i regulacyjne (68%) oraz dane pracownicze (62%). Najwyższe ryzyko odnotowano w sektorze usług biznesowych – 4,9% zapytań.
Ransomware i phishing nie zwalniają tempa
We wrześniu 2026 roku odnotowano 824 publicznie zaraportowane ataki ransomware – to wzrost o 53% rok do roku, przy czym 31,3% ofiar na świecie stanowiły podmioty z sektora usług biznesowych. Liderem wymuszeń była grupa „The Gentlemen” (13% ataków), przed Qilin (9%) i Akirą (5%). W e-mailach 1 na 91 wiadomości (1,1%) było phishingiem (wobec 1 na 112 w sierpniu), a 81% opierało się na złośliwych linkach. Jak wskazano, cyberprzestępcy najczęściej podszywali się pod Microsoft (22,6% przypadków) i LinkedIn (11,6%).
