70% кибератак на российские вузы совершаются теперь ради выкупа

По данным BI.ZONE, с начала 2025 года 70% кибератак на российские научные и образовательные организации совершили киберпреступники с финансовой мотивацией. В большинстве случаев злоумышленники требовали у жертв выкуп за восстановление доступа к зашифрованным данным или продавали похищенную информацию на теневых ресурсах, пишет Securitylab.

В 2024 году ситуация была иной: 62% атак приходились на шпионаж. В текущем году этот показатель снизился до 24%. В BI.ZONE отмечают, что финансовая мотивация всегда была основной для преступников, поэтому рост вымогательских атак — не новый тренд, а возврат к привычной норме для киберпреступности.

Снижение доли шпионажа эксперты связывают с переключением внимания шпионских групп на промышленные предприятия и инженерные организации. Это может свидетельствовать о том, что в 2025 году для них большее значение приобрела информация о прикладных разработках, нежели о фундаментальных исследованиях. При этом сфера НИОКР, включающая научные институты и инженерно-технические комплексы, остается в числе приоритетных целей для таких групп.

Отдельный блок атак связан с хактивизмом: их доля в 2025 году продолжает колебаться в пределах 6–8%. Если в 2024 году хактивисты в основном атаковали университеты, то теперь они все чаще выбирают целью средние школы, как государственные, так и частные.