Αύξηση 3% των κυβερνοεπιθέσεων στην Ελλάδα τον Αύγουστο – Σχεδόν διπλασιάστηκαν διεθνώς τα περιστατικά ransomware (λυτρισμικού)

Σταθερά αυξημένη παραμένει η πίεση, που δέχονται οι ελληνικοί οργανισμοί από κυβερνοαπειλές, σ’ ένα διεθνές περιβάλλον, όπου οι επιθέσεις κλιμακώνονται και νέα μέτωπα κινδύνου δημιουργούνται από την ταχεία ενσωμάτωση της παραγωγικής τεχνητής νοημοσύνης στις επιχειρησιακές διαδικασίες. Στη χώρα μας αυξήθηκαν μάλιστα τα περιστατικά ransomware, δηλαδή κλειδώματος εγγράφων με αποτέλεσμα να μη μπορεί να τα χρησιμοποιήσει κάποιος.

Το λυτρισμικό είναι ένα είδος κακόβουλου λογισμικού (malware) που κρυπτογραφεί τα αρχεία μιας συσκευής ή ενός δικτύου, καθιστώντας τα εντελώς μη προσβάσιμα, και στη συνέχεια ζητά χρήματα (λύτρα) για την αποκατάστασή τους.

Στη χώρα μας κατά τον Σύνδεσμο Επιχειρήσεων Πληροφορικής και Επικοινωνιών Ελλάδας (ΣΕΠΕ)οι επιχειρήσεις και οργανισμοί δέχθηκαν τον Αύγουστο του 2026 κατά μέσο όρο 1.732 κυβερνοεπιθέσεις την εβδομάδα, αριθμός αυξημένος κατά 3% σε σύγκριση με τον αντίστοιχο μήνα του 2025, σύμφωνα με τα στοιχεία Global Threat Intelligence της Check Point Research. Αν και ο ρυθμός αύξησης στην ελληνική αγορά παραμένει σαφώς χαμηλότερος από τον παγκόσμιο και τον ευρωπαϊκό, η ένταση των επιθέσεων εξακολουθεί να διατηρείται σε υψηλά επίπεδα.

Διεθνώς, οι οργανισμοί αντιμετώπισαν κατά μέσο όρο 2.422 κυβερνοεπιθέσεις εβδομαδιαίως, με αύξηση 4% έναντι του Ιουλίου και 22% σε ετήσια βάση. Ακόμη εντονότερη ήταν η μεταβολή στην Ευρώπη, η οποία κατέγραψε τη μεγαλύτερη ετήσια αύξηση μεταξύ των γεωγραφικών περιοχών, κατά 28%.

Σε κλαδικό επίπεδο, η εκπαίδευση παρέμεινε ο περισσότερο στοχοποιημένος τομέας διεθνώς, με 5.354 επιθέσεις ανά οργανισμό την εβδομάδα, αυξημένες κατά 28% σε ετήσια βάση. Ακολούθησε ο κυβερνητικός τομέας με 3.067 επιθέσεις, ενώ ο κλάδος φιλοξενίας, ταξιδιών και αναψυχής βρέθηκε στην τρίτη θέση με 3.056 και αύξηση 56%.

«Θερίζει» το ransomware

Ιδιαίτερα έντονη παραμένει, παράλληλα, η δραστηριότητα του ransomware. Τον Αύγουστο καταγράφηκαν 1.042 περιστατικά διεθνώς, αριθμός σχεδόν διπλάσιος σε σχέση με έναν χρόνο νωρίτερα και αυξημένος κατά 8% έναντι του Ιουλίου. Οι επιχειρηματικές υπηρεσίες συγκέντρωσαν το 36% των περιστατικών, η βιομηχανική παραγωγή το 13% και τα καταναλωτικά αγαθά και οι υπηρεσίες το 12%.

Το ηλεκτρονικό ψάρεμα (fishing) εξακολουθεί, επίσης, να αποτελεί βασικό σημείο εισόδου. Ένα στα 112 emails χαρακτηρίστηκε ως fishing, έναντι ενός στα 128 τον Ιούλιο. Στο 72% των σχετικών μηνυμάτων χρησιμοποιήθηκαν κακόβουλοι σύνδεσμοι και στο 14% συνημμένα αρχεία.

Νέο μέτωπο η έκθεση δεδομένων μέσω GenAI

Ιδιαίτερη διάσταση αποκτά για την αγορά ο κίνδυνος, που συνδέεται με την αυξανόμενη χρήση εργαλείων GenAI. Παρ’ ότι η αναλογία των prompts υψηλού κινδύνου μειώθηκε, η χρήση της τεχνολογίας διευρύνεται με ταχύτητα: ο μέσος χρήστης δημιούργησε 106 prompts τον Αύγουστο, από 95 τον Ιούλιο και περίπου 78 τον Ιούνιο.

Ένα στα 43 prompts (είδος ψηφιακών εργαλείων), που προέρχονταν από εταιρικά δίκτυα, ενείχε κίνδυνο έκθεσης δεδομένων, ενώ το 86% των οργανισμών, που χρησιμοποιούσαν τακτικά GenAI επηρεάστηκε από δραστηριότητα prompts υψηλού κινδύνου. Παράλληλα, κάθε οργανισμός χρησιμοποιούσε κατά μέσο όρο επτά διαφορετικά εργαλεία AI, στοιχείο που αυξάνει την πολυπλοκότητα της διακυβέρνησης και της προστασίας των δεδομένων.

Ο μεγαλύτερος κίνδυνος έκθεσης καταγράφηκε στην υγεία και στις ιατρικές υπηρεσίες, όπου τα prompts υψηλού κινδύνου αντιστοιχούσαν στο 4%, έναντι 3,6% στο λογισμικό και 3,5% στις επιχειρηματικές υπηρεσίες.