Sophos: в сфере образования резко сократился размер выплат по программам-вымогателям на фоне повышения устойчивости
Изображение: Ivan Aleksic (unsploash)
Компания Sophos опубликовала новый отчёт, в котором зафиксировано значительное снижение как требований о выкупе, так и фактических выплат в образовательном секторе. По данным исследования, за последний год учебные заведения стали лучше противостоять атакам вымогателей и эффективнее восстанавливаться после инцидентов.
Средний размер требования злоумышленников в отношении образовательных организаций сократился на 74% — с 3,85 млн долларов в 2024 году до 1,02 млн долларов в 2025 году. В сфере высшего образования снижение оказалось ещё более резким: с 3,55 млн до 697 тыс. долларов, то есть на 80%. Для сравнения, в среднем по всем отраслям падение составило 34%.
В отчёте уточняется, что резкое сокращение связано с падением спроса на дорогостоящие «услуги» вымогателей. В учреждениях начального и среднего образования запросы в размере от 5 млн долларов снизились на 86%, а в вузах требования более 1 млн долларов упали на 34%. Это указывает на изменение тактики злоумышленников, которые теперь стремятся получать меньшие, но более быстрые выплаты.
Соответственно уменьшился и средний размер реальных платежей. В учреждениях низшего образования выплаты снизились на 88% — с 6,6 млн долларов в 2024 году до 800 тыс. в 2025-м. В вузах падение составило с 4,41 млн до 463 тыс. долларов. Таким образом, если в 2024 году образование было одной из самых прибыльных сфер для вымогателей, то в 2025-м оно переместилось в категорию с минимальными выплатами.
Исследователи отмечают, что образовательные организации стали активнее использовать меры защиты, чаще вступают в переговоры и добиваются снижения сумм. Среди тех, кто всё же заплатил, 41% перечислили меньше, чем изначально требовалось, что также говорит о росте переговорной позиции пострадавших.
В Sophos подчёркивают, что образовательные учреждения долгое время оставались приоритетной целью вымогателей из-за конфиденциальности данных о студентах и сотрудниках, а также серьёзных последствий вынужденных закрытий. Новый отчёт, опубликованный 10 сентября, в период возвращения учеников в школы США и Великобритании, демонстрирует первые признаки того, что сектор сумел переломить тенденцию и научился снижать эффективность атак.
