CERT-UA опрацював на 37% більше кіберінцидентів у 2025 році

Технології 07.01.2026    17:21

Національна команда реагування на кіберінциденти CERT-UA, що діє при Державній службі спеціального зв’язку та захисту інформації, у 2025 році опрацювала на 37,4% більше кіберінцидентів, ніж у 2024 році – 5,9 тис.

Згідно із повідомленням Держспецзв’язку у середу, найбільше атак було здійснено на місцеві органи – 2,1 тис., що збільшило їх частку з 31,8% до 35,7%.

Зазначається, що протягом 2025 року також було спрямовано 1,2 тис. інцидентів на урядові організації, проте їх частка зменшилася з 26,3% до 19,7%.

Сектор безпеки та оборони зазнав у 2025 році 1,04 тис. інцидентів, водночас його частка залишилася майже незмінною - 17,5% проти 18,1% у 2024 році.

Кількість атак на енергетичний сектор склала 0,28 тис., а їх частка дещо скоротилася – з 5,8% до 4,7%, додали у Держспецзв’язку,

"Варто зазначити, що зростання загальної кількості кіберінцидентів пов’язано не лише зі зростанням інтенсивності атак, а й зі збільшенням можливостей кіберзахисників до їх виявлення та підвищення кіберобізнаності населення ", – пояснили у відомстві.

Окрім того, у Держспецзв’язку уточнили, що у 2025 році було зафіксовано зростання інтересу ворога до ІТ-сектору, де здійснено 75 інцидентів, та до медичної галузі – 95 інцидентів.

Зазначається, що найпоширенішими методами стали розповсюдження шкідливого програмного забезпечення (ШПЗ) – 2,1 тис. випадків, фішинг, показник якого подвоївся зі 843 випадків у 2024 році до 1,7 тис. у 2025 році. Також було зафіксовано 988 випадків зараження ШПЗ та 425 випадків компрометації облікових записів.

"Фахівці CERT-UA зазначають, що ворог продовжує масштабувати операції, використовуючи як автоматизовані масові розсилки, так і цілеспрямовані атаки силами професійних угруповань, таких як UAC-0050, UAC-0150 та UAC-0010. Це свідчить про те, що інтенсивність протистояння в кіберпросторі лише зростає ", – зауважується у повідомленні.

У CERT-UA додали, що для досягнення поставлених завдань зловмисники дедалі більше використовують шкідливе програмне забезпечення для прихованого збору даних, що разом з фішингом залишаться наймасовішими інструментами.

"У національній команді припускають, що рф продовжить застосовувати комбіновані методи для отримання стратегічно важливої інформації", – йдеться у повідомленні.

Теги:   CERT-UA Кіберінцидент Переглядів:   177