תוכנות כופר ודליפות נתונים: מדוע איום הסייבר נותר גבוה מאוד בצרפת

בעוד שהנתונים הגולמיים נראים בירידה קלה, ההערכה שערכה ANSSI רחוקה מלהיות מרגיעה.

בסקירת איומי הסייבר לשנת 2025, הסוכנות הצרפתית מתארת סביבה שעדיין נמצאת תחת לחץ עז, המאופיינת הן בהתמדה של מתקפות בחסות מדינה והן בעלייה בפעילויות פושעי סייבר.

נתוני איומי הסייבר הכוללים בירידה?

האם איומי הסייבר יפחתו עוד יותר? – מקור: ANSSI

בסך הכל, טופלו 3,586 אירועי אבטחה בשנת 2025, ירידה של 18% בהשוואה לשנת 2024. עם זאת, יש להתייחס לירידה זו בניואנס מסוים, שכן השנה הקודמת התאפיינה במשחקים האולימפיים והפאראלימפיים בפריז, שהובילו באופן מכני לעלייה בדיווחים.

בסך הכל, ANSSI קיבלה 2,209 דיווחים ועיבדה 1,366 אירועים, כמות כמעט זהה לזה של שנת 2024, דבר המדגים כי הלחץ נותר גבוה.

חינוך, רשויות מקומיות ושירותי בריאות בחזית

תוכנות כופר עדיין נפוצות מאוד בשנת 2026 - מקור: ANSSI

כמו בשנים קודמות, מגזרים מסוימים אחראים לנתח גדול מהתקיפות. חינוך ומחקר נמצאים בראש הרשימה, עם 34% מהמקרים המדווחים. אחריהם מגיעים משרדי ממשלה ורשויות מקומיות, המייצגים 24% מהמקרים שתועדו. בריאות ותקשורת משלימים דירוג זה, עם 10% ו-9% בהתאמה.

עבור ANSSI, התפלגות זו מאשרת מגמה מבוססת היטב. מגזרים אלה מציגים חשיפה גבוהה, לעיתים תשתיות הטרוגניות, וערך אסטרטגי גבוה עבור תוקפים.

לכן, סוכנויות ממשלתיות, מפעילים ומוסדות ציבור נותרים מטרות עיקריות, במיוחד בתקופה שבה מתח גיאופוליטי ממשיך להזין מתקפות סייבר...

קו מטושטש יותר ויותר בין ריגול לפשעי סייבר...

אחד הממצאים הבולטים ביותר של הדו"ח נוגע לטשטוש הדרגתי של גבולות בין סוגים שונים של תוקפים. ANSSI מתייחס ל"ערפל טכנולוגי וארגוני" של ממש בין גורמי מדינה לפושעי סייבר. במילים אחרות, שיטות, כלים ולפעמים יכולות מסתובבים יותר ויותר בין קבוצות בעלות מניעים שונים. יש לציין כי מגמה זו מתרחשת בעוד פעילויות הקשורות לרוסיה ולסין נותרות תחת פיקוח צמוד של הסוכנות. במקביל, ANSSI מציינת התעוררות מחודשת של אירועי פשעי סייבר, כולל עלייה בדליפת נתונים. עם זאת, בנקודה זו הסוכנות קוראת לזהירות. מתוך 460 אירועים שנותחו כדליפות נתונים פוטנציאליות, רק 42% מהם אושרו כנובעים מדליפות ממשיות. לכן, חלק משמעותי מההכרזות הללו יהיו טענות אופורטוניסטיות או שימוש חוזר בנתונים שנחשפו בעבר. בסופו של דבר, פנורמה זו משנת 2025 חושפת פחות פיצוץ כמותי ויותר טרנספורמציה איכותית של האיום. עבור ארגונים צרפתיים, הבעיה כבר אינה רק הגנה מפני התקפות ניתנות לזיהוי, אלא דווקא התמודדות עם יריבים בעלי פרופילים היברידיים יותר ויותר...