Check Point Research: Αύξηση 26% στις κυβερνοεπιθέσεις στην Ελλάδα

Η Check Point Research, το ερευνητικό τμήμα κυβερνοαπειλών της Check Point Software Technologies Ltd., δημοσίευσε τα νεότερα ευρήματα του Global Threat Intelligence για τον Οκτώβριο του 2026. Οι οργανισμοί παγκοσμίως δέχθηκαν κατά μέσο όρο 2.550 κυβερνοεπιθέσεις την εβδομάδα, αριθμός μειωμένος κατά 9% σε σχέση με τον Σεπτέμβριο, αλλά αυξημένος κατά 32% σε σύγκριση με τον Οκτώβριο του 2025. Παρότι ο όγκος των επιθέσεων και το phishing υποχώρησαν σε μηνιαία βάση, τα prompts υψηλού κινδύνου σε εργαλεία GenAI συνέχισαν να αυξάνονται, οι ομάδες ransomware δημοσιοποίησαν αριθμό-ρεκόρ 1.063 θυμάτων και μια νέα ομάδα εκβιασμού εισήλθε στην πρώτη τριάδα αξιοποιώντας εκτεταμένα εργαλεία AI.

Στην Ελλάδα, οι οργανισμοί αντιμετώπισαν κατά μέσο όρο 1.928 κυβερνοεπιθέσεις την εβδομάδα, καταγράφοντας αύξηση 26% σε ετήσια βάση. Ο αριθμός παραμένει χαμηλότερος από τον ευρωπαϊκό μέσο όρο των 2.248 εβδομαδιαίων επιθέσεων ανά οργανισμό, ενώ η Ευρώπη συνολικά κατέγραψε την υψηλότερη ετήσια αύξηση μεταξύ των περιφερειών, στο 39%.

«Η μείωση του αριθμού των επιθέσεων από μήνα σε μήνα δεν πρέπει να εκλαμβάνεται ως μείωση του κινδύνου, καθώς οι επιθέσεις εξακολουθούν να βρίσκονται περίπου κατά ένα τρίτο υψηλότερα από ό,τι πριν από έναν χρόνο», δήλωσε ο Omer Dembinsky, Data Research Manager της Check Point Research. «Κάθε γεωγραφική περιοχή καταγράφει περισσότερες επιθέσεις από το 2025, οι εργαζόμενοι μοιράζονται ευαίσθητα δεδομένα με εργαλεία GenAI με αυξανόμενο ρυθμό και οι ομάδες ransomware ενσωματώνουν την Τεχνητή Νοημοσύνη στις επιχειρήσεις τους. Οι ομάδες άμυνας πρέπει να αποτρέπουν τις επιθέσεις νωρίτερα, συνδυάζοντας προστασία με τη χρήση AI και κοινή αξιοποίηση πληροφοριών για τις απειλές σε δίκτυα, cloud, email, τερματικές συσκευές και υπηρεσίες AI».

Η Εκπαίδευση παραμένει πρώτος στόχος, ενώ η Γεωργία καταγράφει τη μεγαλύτερη αύξηση

Ο κλάδος της Εκπαίδευσης δέχθηκε τις περισσότερες επιθέσεις, με 5.934 εβδομαδιαίες επιθέσεις ανά οργανισμό, αυξημένες κατά 33% σε ετήσια βάση. Ο μεγάλος αριθμός χρηστών και τα ανοιχτά, ευρέως προσβάσιμα δίκτυα σχολείων, πανεπιστημίων και ερευνητικών φορέων πιθανότατα εξηγούν τη μεγάλη έκθεση. Η Γεωργία ακολούθησε με 3.218 επιθέσεις την εβδομάδα και αύξηση 93%, τη μεγαλύτερη μεταξύ των κορυφαίων κλάδων, ενώ οι Τηλεπικοινωνίες κατέγραψαν 3.068 επιθέσεις (+19%). Όλοι οι κλάδοι που παρακολουθούνται εμφάνισαν διψήφια ετήσια αύξηση, με τον Δημόσιο Τομέα, την Ενέργεια και τις Υπηρεσίες Κοινής Ωφέλειας και την Υγεία να βρίσκονται επίσης στο ανώτερο μισό της κατάταξης.

Η Αφρική δέχεται τις περισσότερες επιθέσεις, αλλά η Ευρώπη παρουσιάζει την ταχύτερη αύξηση

Η Αφρική επέστρεψε στην πρώτη θέση για πρώτη φορά μετά από περισσότερο από έναν χρόνο, με 3.834 εβδομαδιαίες επιθέσεις ανά οργανισμό (+38% σε ετήσια βάση). Ακολούθησαν η Λατινική Αμερική με 3.483 και η περιοχή Ασίας-Ειρηνικού με 3.436. Η Ευρώπη κατέγραψε τη μεγαλύτερη αύξηση, κατά 39% σε σύγκριση με τον Οκτώβριο του 2025, ξεπερνώντας την Αφρική (+38%) και τη Βόρεια Αμερική (+33%). Παρότι ο απόλυτος αριθμός επιθέσεων στην Ευρώπη παραμένει χαμηλότερος από τις τρεις πρώτες περιοχές, ο ρυθμός αύξησης δείχνει ότι το περιβάλλον απειλών επιδεινώνεται με ταχύτητα.

Συνεχίζεται η αύξηση των prompts υψηλού κινδύνου σε εργαλεία GenAI

Περίπου ένα στα 35 εταιρικά prompts προς εργαλεία GenAI (2,9%) ενείχε υψηλό κίνδυνο διαρροής ευαίσθητων δεδομένων, με το 90% των οργανισμών που χρησιμοποιούν συστηματικά GenAI να επηρεάζεται από τέτοια δραστηριότητα. Επιπλέον, το 12% των prompts περιείχε δυνητικά ευαίσθητες πληροφορίες. Το ποσοστό υψηλού κινδύνου αυξάνεται σταθερά τους τελευταίους τρεις μήνες, από 2,3% τον Αύγουστο σε 2,5% τον Σεπτέμβριο και 2,9% τον Οκτώβριο. Κάθε χρήστης υπέβαλε κατά μέσο όρο 91 prompts τον μήνα, ενώ κάθε οργανισμός χρησιμοποιούσε κατά μέσο όρο επτά εργαλεία GenAI.

Τα οικονομικά δεδομένα ήταν η συχνότερη κατηγορία ευαίσθητων πληροφοριών που εντοπίστηκε σε prompts, στο 71% των οργανισμών. Ακολούθησαν νομικά και κανονιστικά στοιχεία και πληροφορίες δικτύων και υποδομών Πληροφορικής (70% για κάθε κατηγορία), δεδομένα εργαζομένων και HR (67%) και προσωπικά δεδομένα ταυτοποίησης (62%). Τα ποσοστά αυτά αφορούν το μερίδιο των οργανισμών στους οποίους εμφανίστηκε κάθε κατηγορία, όχι το ποσοστό των prompts. Πληροφορίες όπως διαμορφώσεις δικτύων, χαρακτηριστικά εξοπλισμού και διευθύνσεις IP μπορούν να αποκαλύψουν πολύτιμες λεπτομέρειες για τις εσωτερικές υποδομές ενός οργανισμού.

Οι Επιχειρηματικές Υπηρεσίες κατέγραψαν το υψηλότερο ποσοστό prompts υψηλού κινδύνου, στο 5,4% (ένα στα 19), σχεδόν διπλάσιο του παγκόσμιου μέσου όρου. Ακολούθησαν ο Δημόσιος Τομέας με 4,6% και οι Χρηματοοικονομικές Υπηρεσίες με 4,5%. Περιφερειακά, η Λατινική Αμερική παρουσίασε ποσοστό 3,8% (ένα στα 26), η Βόρεια Αμερική 3,3% (ένα στα 30) και η περιοχή Ασίας-Ειρηνικού 2,5% (ένα στα 40). Η εικόνα αναδεικνύει την ανάγκη προσαρμοσμένης διακυβέρνησης της AI, ιδίως σε κλάδους που διαχειρίζονται ευαίσθητα δεδομένα πελατών, πολιτών και ασθενών.

Το phishing υποχωρεί, αλλά οι κακόβουλοι σύνδεσμοι παραμένουν βασικό μέσο επίθεσης

Τον Οκτώβριο, ένα στα 128 emails (0,78%) χαρακτηρίστηκε ως phishing, έναντι ενός στα 91 (1,10%) τον Σεπτέμβριο. Από τα μηνύματα phishing, το 79% περιείχε σύνδεσμο και το 14% συνημμένο αρχείο, ενώ ορισμένα βασίζονταν αποκλειστικά σε τεχνικές κοινωνικής μηχανικής. Η Βόρεια Αμερική παρουσίασε το υψηλότερο περιφερειακό ποσοστό, 0,81% (ένα στα 123 emails). Ανά κλάδο, οι Κατασκευές και η Μηχανική κατέγραψαν 1,72% (ένα στα 58), ακολουθούμενες από τη Διαχείριση και Εκμίσθωση Ακινήτων (1,05%) και τις Ενώσεις και Μη Κερδοσκοπικούς Οργανισμούς (0,97%).

Ransomware: Αύξηση 35% σε ετήσια βάση, με τις Επιχειρηματικές Υπηρεσίες στο επίκεντρο

Οι ομάδες ransomware και εκβιασμού δημοσιοποίησαν 1.063 θύματα τον Οκτώβριο, 35% περισσότερα από τον αντίστοιχο μήνα του 2025, αριθμό που αποτελεί το υψηλότερο μηνιαίο επίπεδο που έχει καταγραφεί μέχρι σήμερα. Οι Επιχειρηματικές Υπηρεσίες συγκέντρωσαν το 31,5% των θυμάτων, τα Καταναλωτικά Αγαθά και οι Υπηρεσίες το 14,9% και η Βιομηχανική Παραγωγή το 11,6%. Οι πάροχοι επιχειρηματικών υπηρεσιών συχνά διαχειρίζονται δεδομένα και πρόσβαση σε συστήματα πολλών πελατών, με αποτέλεσμα μία παραβίαση να μπορεί να έχει επιπτώσεις πέρα από τον άμεσα πληττόμενο οργανισμό.

Η Βόρεια Αμερική αντιπροσώπευε το 48% των δημοσιοποιημένων θυμάτων, η Ευρώπη το 22% και η περιοχή Ασίας-Ειρηνικού το 18%. Οι Ηνωμένες Πολιτείες συγκέντρωσαν το 44,3%, η Γερμανία το 5,2% και ο Καναδάς το 4,0%. Τα στοιχεία αποτυπώνουν τη συγκέντρωση των θυμάτων που έχουν δημοσιοποιηθεί από τις ομάδες και όχι τον κίνδυνο που αντιμετωπίζει κάθε μεμονωμένος οργανισμός.

Η The Gentlemen παραμένει πρώτη, ενώ η νεοεμφανιζόμενη n0n εισέρχεται στην πρώτη τριάδα

Η The Gentlemen ευθυνόταν για το 13% των δημοσιοποιημένων επιθέσεων, με την Qilin να ακολουθεί στο 12%. Στην τρίτη θέση βρέθηκε η n0n με 8%, από 2% τον Σεπτέμβριο, όταν εμφανίστηκε για πρώτη φορά. Πρόκειται για ομάδα υποκλοπής δεδομένων και εκβιασμού, οι διαχειριστές της οποίας χρησιμοποιούν εκτεταμένα εργαλεία που υποστηρίζονται από AI. Η εξέλιξη αναδεικνύει πώς τα εργαλεία GenAI μπορούν να επιταχύνουν και να ενισχύσουν τις κακόβουλες επιχειρήσεις και τη διεθνή εμβέλεια των επιτιθέμενων. Ο αριθμός των ενεργών ομάδων παρέμεινε σταθερός τους τελευταίους τρεις μήνες, καθώς νέες ομάδες εμφανίστηκαν ενώ άλλες περιόρισαν τη δραστηριότητά τους.

Τα στοιχεία του Οκτωβρίου επιβεβαιώνουν ότι οι οργανισμοί χρειάζεται να αντιμετωπίζουν τα σημεία έκθεσής τους πριν τα αξιοποιήσουν οι επιτιθέμενοι. Μια στρατηγική με προτεραιότητα στην πρόληψη, που συνδυάζει προστασία με τη χρήση AI, κοινή πληροφόρηση για τις απειλές και συνεπή διακυβέρνηση, μπορεί να συμβάλει στην έγκαιρη αποτροπή επιθέσεων σε δίκτυα, υποδομές cloud, ψηφιακά περιβάλλοντα εργασίας και συστήματα AI, υποστηρίζοντας παράλληλα την ασφαλή υιοθέτηση της Τεχνητής Νοημοσύνης.

×Πρωτότυπο ↗