От шпионажа к деньгам. 70% кибератак на российские вузы — теперь ради выкупа

По данным BI.ZONE, с начала 2025 года 70% кибератак на российские научные и образовательные организации совершили киберпреступники с финансовой мотивацией. В большинстве случаев злоумышленники требовали у жертв выкуп за восстановление доступа к зашифрованным данным или продавали похищенную информацию на теневых ресурсах.

В 2024 году ситуация была иной: 62% атак приходились на шпионаж. В текущем году этот показатель снизился до 24%. В BI.ZONE отмечают, что финансовая мотивация всегда была основной для преступников, поэтому рост вымогательских атак — не новый тренд, а возврат к привычной норме для киберпреступности.

Снижение доли шпионажа эксперты связывают с переключением внимания шпионских групп на промышленные предприятия и инженерные организации. Это может свидетельствовать о том, что в 2025 году для них большее значение приобрела информация о прикладных разработках, нежели о фундаментальных исследованиях. При этом сфера НИОКР, включающая научные институты и инженерно-технические комплексы, остается в числе приоритетных целей для таких групп.

Отдельный блок атак связан с хактивизмом: их доля в 2025 году продолжает колебаться в пределах 6–8%. Если в 2024 году хактивисты в основном атаковали университеты, то теперь они все чаще выбирают целью средние школы, как государственные, так и частные.

В университетах злоумышленники концентрировались на уничтожении IT-инфраструктуры и дефейсе сайтов с размещением политических лозунгов. В случае со школами их целью становилось похищение персональных данных учеников с последующей публикацией в даркнете. При этом данные выкладывались бесплатно — исключительно ради огласки.