Хакеры стали чаще продавать компаниям украденные у них данные со скидкой
В большинстве случаев сумму выкупа удается снизить
За последний год (с июня 2025 г. по середину мая 2026 г.) медианная сумма выкупа, требуемая хакерами у компаний за краденые данные, составила в криптовалюте 50 млн руб. Такие данные приводит центр мониторинга и реагирования на кибератаки RED Security SOC, изучив более 100 инцидентов и проанализировав активность таких группировок на закрытых площадках и теневых форумах в даркнете. По его информации, в целом данный показатель варьируется в зависимости от объема информации и размера бизнеса жертвы, почти в половине случаев он превышает 100 млн руб. Максимальная же сумма выкупа, требуемая хакерами за последний год, достигла около 330 млн руб. Согласно данным исследования, восемь из 10 компаний, ставших жертвами вирусов-шифровальщиков, вступают в переговоры со злоумышленниками. Жертвам атак, как правило, удавалось существенно снизить итоговую сумму выкупа – в среднем до 15–20 млн руб.
По данным F6, рекорд в 2025 г. поставила группировка CyberSec’s, потребовавшая с одной из жертв 50 BTC, или около 500 млн руб. на момент атаки (январь 2025 г.). В среднем суммы первоначального выкупа за расшифровку данных тогда колебались от 4 млн до 40 млн руб., уточнил руководитель лаборатории цифровой криминалистики этой компании Антон Величко. Он подтвердил, что в ряде случаев жертве удавалось снизить затраты на 30–50%.