Σημαντική αύξηση της έντασης των κυβερνοαπειλών καταγράφηκε στην Ελλάδα τον Σεπτέμβριο του 2026, με τους οργανισμούς να δέχονται κατά μέσο όρο 2.162 κυβερνοεπιθέσεις την εβδομάδα, αριθμός αυξημένος κατά 30% σε σχέση με τον αντίστοιχο μήνα του 2025. Η ελληνική αγορά ακολουθεί την ανοδική τάση που καταγράφεται διεθνώς, αν και με χαμηλότερο ρυθμό αύξησης σε σύγκριση με τον παγκόσμιο και τον ευρωπαϊκό μέσο όρο.

Κατά 48% αυξήθηκαν οι κυβερνοεπιθέσεις παγκοσμίως τον Σεπτέμβριο-Στο επίκεντρο η Εκπαίδευση-Ενισχύονται οι απειλές μέσω GenAI

Σύμφωνα με τα τελευταία στοιχεία του Global Threat Intelligence της Check Point Research, οι οργανισμοί παγκοσμίως αντιμετώπισαν κατά μέσο όρο 2.803 κυβερνοεπιθέσεις εβδομαδιαίως τον Σεπτέμβριο, με αύξηση 48% σε ετήσια βάση και 16% σε σχέση με τον Αύγουστο. Η κλιμάκωση των επιθέσεων συνοδεύεται από αυξημένη δραστηριότητα ransomware και phishing, ενώ η διεύρυνση της χρήσης εργαλείων παραγωγικής τεχνητής νοημοσύνης δημιουργεί πρόσθετες προκλήσεις για την προστασία επιχειρησιακών και προσωπικών δεδομένων.

Η Εκπαίδευση παρέμεινε ο πλέον στοχοποιημένος κλάδος παγκοσμίως, με 6.656 κυβερνοεπιθέσεις ανά οργανισμό την εβδομάδα, αυξημένες κατά 59% σε ετήσια βάση και κατά 24% σε μηνιαία. Η εξέλιξη συνδέεται χρονικά με την έναρξη της ακαδημαϊκής χρονιάς και την αυξημένη δραστηριότητα στα πληροφοριακά συστήματα των εκπαιδευτικών ιδρυμάτων. Στη δεύτερη θέση βρέθηκαν οι Τηλεπικοινωνίες, με 3.483 εβδομαδιαίες επιθέσεις ανά οργανισμό και ετήσια αύξηση 29%, ενώ ακολούθησε ο Δημόσιος Τομέας με 3.443 επιθέσεις και αύξηση 37%.

Στο στόχαστρο η Λατινική Αμερική

Σε γεωγραφικό επίπεδο, η Λατινική Αμερική κατέγραψε τον υψηλότερο αριθμό επιθέσεων, με 3.813 ανά οργανισμό την εβδομάδα και ακολούθησαν η Αφρική με 3.701 και η περιοχή Ασίας-Ειρηνικού με 3.593.

Η Ευρώπη, ωστόσο, εμφάνισε τη μεγαλύτερη ετήσια ποσοστιαία αύξηση, κατά 61%, έναντι 50% στη Βόρεια Αμερική. Η εξέλιξη αυτή καταδεικνύει την ταχεία ενίσχυση της πίεσης, που δέχονται οι ευρωπαϊκοί οργανισμοί, ακόμη κι αν ο απόλυτος αριθμός επιθέσεων παραμένει χαμηλότερος από άλλες γεωγραφικές περιοχές.

GenAI και κίνδυνος διαρροής δεδομένων

Ιδιαίτερη διάσταση αποκτά η κυβερνοασφάλεια σε σχέση με τη χρήση παραγωγικής τεχνητής νοημοσύνης από επιχειρήσεις και εργαζομένους.

Σύμφωνα με την Check Point Research, ένα στα 39 αιτήματα (prompts) προς εργαλεία GenAI από εταιρικά περιβάλλοντα παρουσίαζε υψηλό κίνδυνο έκθεσης ευαίσθητων δεδομένων. Μάλιστα, στο 89% των οργανισμών, που χρησιμοποιούν συστηματικά τέτοια εργαλεία, εντοπίστηκε δραστηριότητα υψηλού κινδύνου, ενώ το 14% των prompts περιείχε δυνητικά ευαίσθητες πληροφορίες.

Κατά μέσο όρο, κάθε χρήστης υπέβαλε 131 prompts μέσα στον Σεπτέμβριο, ενώ κάθε οργανισμός χρησιμοποιούσε οκτώ διαφορετικά εργαλεία GenAI. Τα δεδομένα, που ενδέχεται να εκτεθούν, περιλαμβάνουν πληροφορίες για εταιρικά δίκτυα και υποδομές πληροφορικής, οικονομικά στοιχεία, νομικά έγγραφα, δεδομένα ανθρώπινου δυναμικού και προσωπικές πληροφορίες.

Οι Επιχειρηματικές Υπηρεσίες εμφάνισαν το υψηλότερο ποσοστό prompts υψηλού κινδύνου, στο 4,9%, και ακολούθησαν οι Χρηματοοικονομικές Υπηρεσίες με 4,1% και η Υγεία με 3,5%.

Αύξηση 53% στις επιθέσεις ransomware

Σημαντική άνοδο κατέγραψε και η δραστηριότητα ransomware. Τον Σεπτέμβριο δημοσιοποιήθηκαν 824 περιστατικά, αυξημένα κατά 53% σε σύγκριση με έναν χρόνο νωρίτερα. Οι Επιχειρηματικές Υπηρεσίες συγκέντρωσαν το 31,3% των δημοσιοποιημένων θυμάτων, ακολουθούμενες από τα Καταναλωτικά Αγαθά και Υπηρεσίες με 15,2% και τη Βιομηχανική Παραγωγή με 11%.

Η Βόρεια Αμερική αντιπροσώπευσε το 46% των αναφερόμενων περιστατικών, η Ευρώπη το 25% και η περιοχή Ασίας-Ειρηνικού το 17%.

Η ομάδα The Gentlemen κατέγραψε τη μεγαλύτερη δραστηριότητα, με μερίδιο 13% των δημοσιοποιημένων επιθέσεων, ενώ ακολούθησαν η Qilin με 9% και η Akira με 5%. Συνολικά, άλλες 80 ομάδες εκβιασμού ανέφεραν επιθέσεις μέσα στον μήνα.

Ανοδικά κινήθηκε και η δραστηριότητα phishing μέσω ηλεκτρονικού ταχυδρομείου. Τον Σεπτέμβριο, ένα στα 91 emails, ποσοστό 1,1%, χαρακτηρίστηκε ως phishing, έναντι ενός στα 112 τον Αύγουστο. Το 81% των μηνυμάτων phishing περιείχε κακόβουλους συνδέσμους, ενώ το 11% περιλάμβανε συνημμένα αρχεία. Η Βόρεια Αμερική εμφάνισε το υψηλότερο περιφερειακό ποσοστό, με ένα στα 79 emails να χαρακτηρίζεται ως phishing.