מתקפות הכופרה ממשיכות לעלות. לפי הדוח הרבעוני של חברת האבטחה הבריטית NCC Group, ברבעון השלישי של 2026 נרשמו 2,865 קורבנות של כנופיות כופרה, עלייה של 23% לעומת 2,325 ברבעון השני. המספרים מבוססים על ארגונים שהכנופיות עצמן פרסמו באתרי ההדלפות שלהן, כך שהמספר האמיתי כנראה גבוה יותר: ארגונים ששילמו בשקט לא מופיעים שם.
הענף שנפגע הכי הרבה הוא התעשייה, עם כ-29% מהמתקפות. מפעלים הם מטרה אטרקטיבית במיוחד מכמה סיבות: הם לא יכולים להרשות לעצמם להשבית קווי ייצור לאורך זמן, ולכן הלחץ לשלם גבוה. הרבה מהם מפעילים מערכות ישנות שקשה לעדכן, ומחוברות היום לרשת. והם תלויים בשרשרת של ספקים, כך שפריצה לאחד יכולה להתגלגל לאחרים.
הכנופיה הפעילה ביותר ברבעון הייתה Qilin, עם 365 קורבנות לפי NCC Group. אחריה מדורגת The Gentlemen, כנופיה שגדלה במהירות. Qilin פועלת במודל של "כופרה כשירות": מפתחי הכנופיה מספקים את הכלים, ושותפים מבצעים את המתקפות ומתחלקים ברווחים. המודל הזה מאפשר לכנופיה אחת להיות מאחורי מאות מתקפות בבת אחת.
מה אפשר ללמוד מהמספרים? שמתקפות כופרה הן כבר לא אירוע נדיר שקורה לאחרים, אלא סיכון עסקי שגרתי, כמו שריפה או גניבה. ארגונים, וגם מפעלים ועסקים קטנים בישראל, צריכים להתייחס אליו בהתאם: גיבויים מנותקים שנבדקו, עדכוני תוכנה, אימות דו-שלבי לכל גישה מרחוק, ותוכנית מוכנה מראש למקרה שזה קורה. מי שמחכה לרגע שבו המסך מתמלא בהודעת כופר, כבר מאוחר מדי.
