Cyberataki we wrześniu 2026: +48% rok do roku, w Europie +61%. Raport Check Point

Check Point Research opublikował zestawienie zagrożeń za wrzesień 2026. Liczby są alarmujące: przeciętna organizacja na świecie odnotowała 2803 ataki tygodniowo, o 48% więcej niż rok wcześniej i o 16% więcej niż w sierpniu. Najszybciej ataki rosną w Europie: o 61% rok do roku.

Najważniejsze liczby

Największą liczbę ataków odnotowano w Ameryce Łacińskiej (3813 tygodniowo na organizację), Afryce (3701) i regionie Azji i Pacyfiku (3593). Europa ma niższy poziom, ale doganiają go najszybciej.

Które branże są najbardziej atakowane

• Edukacja i nauka: 6656 ataków tygodniowo (+59% r/r), od miesięcy na pierwszym miejscu,
• Telekomunikacja: 3483 ataki (+29%),
• Administracja publiczna: 3443 ataki (+37%).

Wśród ofiar ransomware najczęściej pojawiały się usługi dla biznesu (31,3% ofiar), towary i usługi konsumenckie (15,2%) oraz produkcja przemysłowa (11,0%). To ważna informacja dla firm usługowych: przestępcy wybierają ofiary, dla których przestój jest najbardziej bolesny, a dane klientów najcenniejsze.

Ransomware: kto prowadzi

Najaktywniejszą grupą była The Gentlemen (13% ataków), wyprzedzając Qilin (9%). Prawie połowa (46%) ataków dotyczyła Ameryki Północnej, ale to nie powód do spokoju. Grupy ransomware działają w modelu „usługi”, a ich wspólnicy kupują dostępy do firm na całym świecie. Przykładem są tegoroczne kampanie FortiBleed i CyberXero.

Phishing i sztuczna inteligencja

Co 91. e-mail był próbą wyłudzenia, a 81% z nich zawierało złośliwy link. Rośnie też nowe ryzyko: co 39. polecenie wpisywane przez pracowników do narzędzi AI groziło wyciekiem poufnych danych. Dotyczy to 89% organizacji, które korzystają z takich narzędzi. Przeciętny użytkownik wpisuje 131 poleceń miesięcznie, więc w firmie liczącej 100 osób daje to kilkaset ryzykownych sytuacji miesięcznie.

Co z tego wynika dla polskich firm

1. Europa przestała być „spokojną” częścią świata. Wzrost o 61% w rok to wynik napięć geopolitycznych i automatyzacji ataków za pomocą AI.
2. Ransomware rośnie szybciej niż ogólna liczba ataków (53% wobec 48%). Kopie zapasowe odcięte od sieci i przećwiczone odtwarzanie to dziś podstawa.
3. Potrzebne są zasady korzystania z AI w firmie: jakie narzędzia są dozwolone, jakich danych nie wolno do nich wpisywać i jak to sprawdzać.
4. Szkolenia z rozpoznawania phishingu wciąż mają sens, bo e-mail pozostaje najczęstszą drogą ataku.

Komentarz SecurHUB

Wzrost liczby ataków o połowę w ciągu roku oznacza, że zabezpieczenia wystarczające w 2025 roku dziś mogą już nie wystarczać. Warto sprawdzić to, zanim zrobią to przestępcy. Proponujemy audyt bezpieczeństwa, testy penetracyjne i stały monitoring SOC 24/7, dopasowane do wielkości firmy.

Źródła: Check Point — September 2026 Cyber Threat Landscape, IT Security Guru, Check Point Research — raport z 12.10.2026