Більше половини організацій у світі погоджуються платити хакерам викуп за відновлення доступу до даних або запобігання витоку інформації. Про це свідчать результати опитування компанії Proofpoint серед майже 1 000 фахівців із кібербезпеки на 12 ринках, оприлюднені у звіті "2026 AI-Era Ransomware Report".
За даними дослідження, 54% організацій йдуть на поступки кіберзлочинцям, незважаючи на численні попередження правоохоронців і експертів не вступати в переговори з хакерами. Основною причиною таких рішень є тиск, пов’язаний із зупинкою бізнес-процесів, що змушує керівників ігнорувати ризики.
Однак оплата викупу не гарантує безпеки чи відновлення даних. Фахівці Proofpoint пояснюють, що фінансування хакерів стимулює їх до нових атак і розробки складнішого шкідливого програмного забезпечення. Крім того, немає гарантій, що ключі дешифрування працюватимуть або що викрадені документи будуть видалені з серверів злочинців. "У багатьох випадках хакери просто повертаються за добавкою, бо знають, що жертва готова платити", – зазначають дослідники.
Статистика підтверджує ці ризики: 56% жертв змогли відновити доступ після першого платежу, але понад 37% зіткнулися з повторним вимаганням майже одразу. Ще 2% організацій втратили і гроші, і дані, оскільки зловмисники зникли після транзакції, не надавши інструментів для розблокування.
Експерти радять не вступати в переговори з хакерами, а інвестувати в превентивні заходи. Представники Proofpoint наголошують: "Реальний тиск, якого зазнають організації під час зупинки бізнес-процесів, часто змушує їх приймати поспішні рішення".
Для захисту рекомендують зосередитися на трьох напрямках: регулярному навчанні персоналу розпізнаванню фішингових атак, створенні актуальних резервних копій в офлайн-сховищах, недоступних для хакерів, та використанні сучасних систем захисту кінцевих точок на базі штучного інтелекту, які здатні зупинити загрозу на ранніх стадіях.