Dane Kaspersky wskazują, że w I kwartale 2026 r. wzrósł rok do roku odsetek małych i średnich firm (MŚP) atakowanych ransomware w Azji Południowo-Wschodniej. Wskaźnik dla regionu wyniósł 3,51%, wobec 2,92% w tym samym kwartale rok wcześniej. Spośród siedmiu rynków regionu uwzględnionych w raporcie najniższy wynik odnotowano w Singapurze.
5
9
Jak zmieniły się wskaźniki?
Poniższe wartości porównują I kwartał 2025 r. z I kwartałem 2026 r. Różnice podano w punktach procentowych.
| Rynek |
I kw. 2025 |
I kw. 2026 |
Zmiana |
| Azja Południowo-Wschodnia ogółem |
2,92% |
3,51% |
+0,59 p.p. 5 |
| Singapur |
0,57% |
0,69% |
+0,12 p.p. 5 9 |
| Malezja |
2,09% |
2,74% |
+0,65 p.p. 4 5 |
| Indonezja |
2,83% |
4,01% |
+1,18 p.p. 3 4 |
| Wietnam |
2,91% |
2,56% |
−0,35 p.p. 8 |
| Indie — rynek porównawczy |
3,18% |
4,07% |
+0,89 p.p. 7 |
| Filipiny |
Brak dokładnych wartości w przytoczonych źródłach |
Brak dokładnych wartości w przytoczonych źródłach |
Odnotowano spadek rok do roku 12 |
| Tajlandia |
Brak dokładnych wartości w przytoczonych źródłach |
Brak dokładnych wartości w przytoczonych źródłach |
Odnotowano spadek rok do roku 12 |
W Singapurze wskaźnik wzrósł, ale nadal był najniższy spośród rynków Azji Południowo-Wschodniej objętych raportem.
9 Wśród rynków z podanymi danymi za oba okresy największy wzrost odnotowano w Indonezji: z 2,83% do 4,01%.
3
4 Odmienny kierunek zmian widać w Wietnamie, gdzie wskaźnik spadł z 2,91% do 2,56%.
8 Przytoczone materiały informują też o spadkach na Filipinach i w Tajlandii, ale nie podają dokładnych wartości.
12
Co oznaczają te odsetki?
Wartości opisują odsetek MŚP zaatakowanych ransomware w ekosystemie Kaspersky — nie całkowitą liczbę incydentów w poszczególnych krajach.
5
6 Należy je więc traktować jako wskaźniki oparte na danych Kaspersky, a nie pełny bilans ataków na wszystkie działające tam firmy.
Osobny ranking grup ransomware
W raporcie Kaspersky za I kwartał 2026 r. pierwsze miejsce zajęła grupa Clop, której przypisano 14,42% ofiar publikowanych na dedykowanych stronach wycieków danych. Qilin odpowiadał za 12,34%.
15 Są to udziały wśród ofiar widniejących na takich stronach, a nie odsetki firm zaatakowanych w krajach wymienionych w tabeli.
W osobnym materiale badacze Kaspersky opisali niestandardowe narzędzia wykorzystywane przez grupę The Gentlemen. Wśród nich znalazł się backdoor służący do zbierania informacji przed wdrożeniem ransomware i utrzymywania kontroli nad przejętymi systemami.
39 Przytoczone źródło nie pozwala ustalić dokładnej pozycji tej grupy w rankingu za I kwartał 2026 r. ani potwierdzić podejrzeń o korzystanie przez nią z brokerów wstępnego dostępu (Initial Access Brokers).
Czego nie można wywnioskować z dostępnych danych?
Przytoczone materiały nie określają, które etapy ataku Kaspersky wyłącza ze statystyk wykrywania ransomware. Nie potwierdzają też konkretnego wyjaśnienia Fedora Sinitsyna dotyczącego ograniczeń kopii zapasowych w przypadku podwójnego wymuszenia ani szczegółowych zaleceń Adriana Hii dla MŚP z niewielkimi zespołami ds. cyberbezpieczeństwa i ograniczonymi możliwościami zarządzania aktualizacjami. Nie należy wyprowadzać tych wniosków z samych wskaźników ani rankingu grup.