افزایش ۵۹درصدی حملات سایبری به بخش آموزش 

شرکت Check Point گزارش روند حملات سایبری در ماه سپتامبر ۲۰۲۶ را منتشر کرده است. بر اساس یافته‌های این گزارش، در این ماه تعداد و گستره حملات سایبری در حال افزایش است. تا جایی که سازمان‌ها در ماه سپتامبر میانگین با ۲۸۰۳ حمله سایبری در هفته مواجه شده‌اند که در مقایسه با ماه و سال قبل به ترتیب رشد ۱۶ و ۴۸ درصدی را تجربه کرده‌اند.

روند پنج‌ماه حملات از ماه می تا سپتامبر نیز رشد قابل توجهی را ثبت کرده؛ تا جایی که تعداد حملات هفتگی به ازای هر سازمان با رشد ۳۶ درصدی از ۲۰۵۵ به ۲۸۰۳ حمله رسیده است.

بررسی حملات سایبری به تفکیک صنایع نشان می‌دهد که بخش آموزش در این ماه همچنان برای مهاجمان هدفمندترین صنعت بوده و به‌طور میانگین معادل ۶۶۵۶ حمله هفتگی به ازای هر سازمان را تجربه کرده است. تعداد حملات به این صنعت در مقایسه با ماه و سال گذشته معادل ۲۴ و ۵۹ درصد افزایش یافته است. رشدی که دومین افزایش ماهانه در میان صنایع محسوب می‌شود و حتی از بالاترین رشد ماهانه ثبت‌شده برای این بخش در سپتامبر ۲۰۲۴ نیز فراتر رفته است.

بخش مخابرات و دولتی در رتبه‌های بعدی اهداف مهاجمان قرار گرفته است. این دو بخش به ترتیب به‌طور میانگین در هفته به ازای هر سازمان ۳۴۸۳ و ۳۴۴۳ حمله را تجربه کرده‌اند. رشد سالانه هر یک از این حملات نیز ۲۹ و ۳۷ درصد بوده است. یافته‌های Check Point نشان می‌دهد که بخش‌هایی با کاربران گسترده، خدمات حیاتی و محیط‌های دیجیتالی پیچیده همچنان تحت فشار قابل توجه تهدیدات سایبری هستند.

اروپا بیشترین رشد حملات سایبری را ثبت کرد

بر اساس توزیع جغرافیایی حملات سایبری در سپتامبر ۲۰۲۶، آمریکای لاتین همچنان بیشترین حجم حملات را تجربه کرده و به طور میانگین با ۳۸۱۳ حمله هفتگی به ازای هر سازمان مواجه شده است. پس از آمریکای لاتین، آفریقا و منطقه آسیا اقیانوسیه به ترتیب با ۳۷۰۱ و ۳۵۹۳ حمله هفتگی دومین و سومین نقاط پرتکراری هستند که هدف مهاجمان قرار گرفته‌اند.

با این حال، اروپا از سایر مناطق بیشترین رشد حملات را تجربه کرده و تعداد حملات به آن در مقایسه با سال گذشته معادل ۶۱ درصد افزایش یافته است. حملات به آمریکای شمالی نیز با رشد ۵۰ درصدی نسبت به سال قبل مواجه شده است.

افزایش خطر نشت داده با استفاده از هوش مصنوعی مولد

بخش دیگری از گزارش Check Point از افزایش خطر استفاده از هوش مصنوعی مولد در سازمان‌ها خبر می‌دهد. در ماه سپتامبر، از هر ۳۹ درخواست کاربران سازمان‌ها در ابزارهای هوش مصنوعی مولد، یک درخواست خطر بالایی برای نشت داده‌های حساس را داشته است.

 صنایع مختلف را از نظر بیشترین مواجهه با خطر نشت داده بررسی کرده است. بر این اساس، بخش خدمات کسب‌وکار با نرخ ۴.۹ درصد یا یک مورد از هر ۲۰ درخواست، بالاترین میزان درخواست‌های پرخطر را ثبت کرده که نسبت به ماه قبل دو رتبه صعود کرده است. خدمات مالی و بخش بهداشت و درمان دومین و سومین صنایع با بیشترین مواجهه با خطر نشت داده هستند. این دو بخش هر یک به ترتیب با ۴.۱ درصد یا یک مورد از هر ۲۵ درخواست و ۳.۵ درصد یا یک مورد از هر ۲۹ درخواست مواجه شده‌اند. این خطر در کمین ۸۹ درصد سازمان‌هایی که به‌طور منظم از ابزارهای هوش مصنوعی مولد استفاده می‌کنند، قرار دارد.

با این حال، ریسک بیشتری نسبت به نشت داده در سازمان‌های آمریکای لاتین، آمریکای شمالی و منطقه آسیا اقیانوسیه وجود دارد. به این دلیل که از هر ۲۵ درخواست کارکنان به ابزارهای هوش مصنوعی مولد در آمریکای لاتین یک درخواست، پرخطر شناسایی شده است. آمریکای شمالی با یک مورد از هر ۳۷ درخواست و منطقه آسیا اقیانوسیه با یک مورد از هر ۴۸ درخواست در رتبه‌های بعدی قرار گرفته‌اند.

در میان صنایع مختلف نیز، خدمات کسب‌وکار با نرخ ۴.۹ درصد یا یک مورد از هر ۲۰ درخواست بیشتر از سایر صنایع با درخواست‌های پرخطر مواجه شده‌اند. خدمات مالی با ۴.۱ درصد یا یک مورد از هر ۲۵ درخواست و سلامت و پزشکی با ۳.۵ درصد یا یک مورد از هر ۲۹ درخواست در رتبه‌های بعدی قرار گرفته‌اند.

از هر ۹۱ ایمیل یک مورد فیشینگ است

از هر ۹۱ ایمیل در سپتامبر ۲۰۲۶ یک ایمیل فیشینگ بوده است. این گزاره، بخش دیگری از گزارش شرکت Check Point درباره افزایش خطر ایمیل‌های فیشینگ است. در حالی نسبت ایمیل‌های فیشینگ از کل ایمیل‌ها در سپتامبر افزایش یافته که این نسبت در ماه اوت، ۰.۸۹ درصد یا یک مورد از هر ۱۱۲ ایمیل بوده است. یافته‌های Check Point همچنین نشان می‌دهد که ۸۱ درصد ایمیل‌های فیشینگ حاوی لینک و ۱۱ درصد دارای فایل پیوست بوده‌اند. از نظر جغرافیایی نیز، آمریکای شمالی با ۱.۲۶ درصد بالاترین نرخ فیشینگ را ثبت کرده است. انجمن‌ها و سازمان‌های غیرانتفاعی نیز از میان سایر صنایع با ۲.۱۷ درصد بیشترین نرخ فیشینگ را کسب کرده‌اند.

حملات باج‌افزاری در سپتامبر ۵۳ درصد افزایش یافت

تعداد حملات باج‌افزاری نیز در ماه سپتامبر با افزایش ۵۳ درصدی نسبت به سال قبل به ۸۲۴ حمله رسیده است. خدمات کسب‌وکار و آمریکا با ۳۱.۳ و ۴۱.۹ درصد قربانیان، هدفمندترین بخش و بیشترین سهم را در میان کشور از حملات باج‌افزاری ثبت کرده‌اند. آمریکای شمالی نیز با ۴۶ درصد بیشترین سهم قربانیان گزارش‌شده را داشته است. بعد از آن،  اروپا و آسیا-اقیانوسیه با سهم ۲۵ و ۱۷ درصدی از قربانیان در رتبه‌های بعدی قرار گرفته‌اند. البته، این آمار بر اساس سایت‌های افشای گروه‌های باج‌افزاری است و لزومـاً نشان‌دهنده تعداد واقعی تمام حملات نیست.

یافته‌های Check Point همچنین مهم‌ترین گروه‌های باج‌افزاری را سه گروه The Gentlemen، Qilin و Akira با سهم ۱۳، ۹ و ۵ درصدی از حملات منتشرشده اعلام کرده است.

مجموع یافته‌های Check Point از حملات سایبری در ماه سپتامبر نشان می‌دهد که تهدیدات سایبری هم از نظر حجم و هم از نظر گستره در حال افزایش است. همزمان تعداد حملات در تمام مناطق جهان افزایش یافته، فیشینگ تشدید شده و حملات باج‌افزاری نیز همچنان بسیار بالاتر از سطح سال گذشته قرار دارند. در چنین وضعیتی، توصیه کارشناسان به سازمان‌ها و کسب‌وکارها یک رویکرد پیشگیرانه است که بر حفاظت مبتنی بر هوش مصنوعی، اشتراک‌گذاری اطلاعات تهدید و حاکمیت یکپارچه در شبکه‌‌های ترکیبی، محیط‌های ابری، فضاهای کاری دیجیتال و سامانه‌های هوش مصنوعی باشد.