Incidentele de tip ransomware au crescut cu 153% în România între 2025 și 2026, iar compromiterea conturilor cu 353%, potrivit unei analize făcute de compania de consultanță și brokeraj de asigurări Aon.
În aceeași perioadă au fost raportate în România peste 25 de milioane de evenimente de securitate, iar atacurile de phishing au crescut cu 70,6%. În prima jumătate a anului, 42% dintre incidentele raportate au fost asociate fraudelor telefonice și tehnicilor de inginerie socială.
La nivel global, Aon a analizat 22.052 de incidente raportate în 2025, dintre care 12.195 de breșe confirmate, în 139 de țări. În Europa, atacurile DDoS au reprezentat aproximativ 77% din incidentele analizate de agenția europeană ENISA, iar ransomware-ul a rămas amenințarea cu cel mai mare impact. În primele patru luni din 2026, incidentele ransomware din Europa au crescut cu 55,1% față de aceeași perioadă din 2025.
Ransomware-ul a fost prezent în 44% dintre breșele analizate de Verizon în 2025, față de aproximativ 32% în ediția anterioară a raportului DBIR. Pentru companiile mici și mijlocii, ransomware-ul și compromiterea emailurilor de business (BEC) generează împreună peste jumătate din numărul daunelor și al costurilor, iar costul mediu al unui incident a ajuns la 264.000 de dolari, cu aproape 30% mai mult decât în anul precedent. Costul mediu global al unei breșe este estimat la 4,99 milioane de dolari în 2026, în creștere cu 12%.
Riscul se mută tot mai mult spre terți. Ponderea breșelor în care sunt implicați furnizori sau alte organizații terțe a crescut de la 15% la 30%. Pe lângă costurile directe, un atac poate duce la oprirea producției sau a serviciilor, la pierderea vânzărilor, la costuri de restaurare a sistemelor, investigații juridice și afectarea relațiilor cu clienții. Din acest motiv, piața se îndreaptă de la protecție spre reziliență cibernetică, adică capacitatea de a anticipa incidentele, de a răspunde și de a reveni rapid la activitate.
Cercetătorii Bitdefender au identificat, tot în acest context, un atac ransomware cu indicii de utilizare a agenților de inteligență artificială, descris drept primul caz documentat în Europa. Atacul, atribuit unui afiliat al grupării 3AM, a vizat un grup de școli din Marea Britanie, cu 47 de sisteme în mai multe domenii separate. Atacatorii au furat credențiale de pe serverele de backup, au creat două conturi de administrator neautorizate, au șters copii de siguranță și au criptat, pe 19 septembrie, aproximativ 37 de sisteme. O tentativă de a elimina soluția de securitate a fost blocată de mecanismele de protecție.
Bitdefender spune că unele acțiuni indică un operator uman, iar altele, precum repetarea încercărilor la intervale de 40-100 de secunde și erorile tipice comenzilor generate de modele AI, sugerează un agent AI. Cercetătorii nu au avut acces la sistemul atacatorilor și nu pot spune ce model a fost folosit sau dacă un om a transferat manual comenzile. Compania estimează că atacurile hibride, în care oameni coordonează agenți AI, vor deveni mai frecvente în 2027, pentru că sunt ieftine și nu cer competențe suplimentare. Cazul urmează analizei codului generat cu AI în cazul APT36, din martie 2026, și dezvoltării asistate de AI a SilkParasite, din august 2026.
Fii la curent cu tot ce contează în business-ul din România și abonează-te la canalul nostru de Whatsapp Forbes Romania.
De asemenea, intră în comunitatea Forbes România de pe Facebook și urmărește cele mai importante știri, analize și noutăți din business-ul local și nu numai.
