В январе — сентябре 2026 года кибершпионаж занял 41% в структуре атак на российские организации против 38% годом ранее. При этом доля нападений по политическим и идеологическим мотивам сократилась с 18% до 5%. Такие показатели следуют из данных BI.ZONE Threat Intelligence, которые приводит «Российская газета».
Основным мотивом злоумышленников за девять месяцев оставалось получение денег: финансовую цель имели 54% атак. Доля кибершпионажа, связанного с тайным получением конфиденциальной информации, в первом квартале 2026 года доходила до 46%. Хактивизм — действия по политическим либо идеологическим причинам — потерял за год 13 процентных пунктов.
Эксперты объясняют перераспределение долей изменением целей атакующих. Сокращение удельного веса идеологически мотивированных операций само по себе не говорит о снижении активности злоумышленников. При кибершпионаже они стремятся сохранить незаметный доступ к системам организации на продолжительное время, чтобы получать сведения.
По оценке BI.ZONE, за первые девять месяцев 2026 года злоумышленники находились внутри атакованной инфраструктуры в среднем 13 дней. Для инцидентов, в которых происходило шифрование данных, самый короткий период от проникновения до шифрования составлял четыре дня. Наиболее длительный из отмеченных периодов достигал примерно 11 недель.
Данные группы компаний «Солар», представленные командой Solar 4RAYS, показывают близкую картину: кибершпионаж составил 42% сложных атак на российские компании. Специалисты отметили временное снижение такой активности в начале года и ожидают ее увеличения к концу 2026 года. Скрытое долговременное присутствие в корпоративных системах сохраняет угрозу конфиденциальным сведениям, несмотря на уменьшение доли идеологических атак.