המשכורות של הקורבנות למתקפות האקרים ירדו לירידה היסטורית מינימלית, למרות שהמספר של התקפות גדל משמעותית.

תקציר קצר של הדוח של Chainalysis על מצב פשע סייבר בשנת 2025

מדד ערך הערה אחוז הקורבנות ששילמו גאול 28 % (פחת כמעט פי ארבע) רמה היסטורית מינימלית, למרות העלייה במספר התקפות. סכום כולל של תשלומים בבלוקצ'יין בשנת 2025: $820 מיליון. מצופה קרבה ל-$900 מיליון בהתחשב באירועים ותשלומים חדשים. עלייה במספר התקפות לעומת 2024: +50 % עסקאות התשלום נותרו יציבות. סכום ממוצע של גאול $59,556 (בשנת 2025). עלייה ב-368 % לעומת $12,738 בשנת 2024, כפי שמקבלים נתוני Coveware.

מה השתנה באקווסיסטם פשע סייבר
1. שיפור תגובה
- זיהוי והסרת אירועים מהירים יותר, הפחתת מספר התשלומים.
2. לחץ רגולטורי
- מעקב מחמיר מצד רשויות המדינה, שמקשה על פעולות האי-חוקיים.
3. מאמצים בינלאומיים לאכיפת החוק
- שיתוף פעולה בין מדינות מסייע לחשוף וללכוד משתתפים מרכזיים.
4. פיסול השוק
- בשנת 2025, קבוצות גאולה פעילות היו 85, לעומת הפלטפורמות RaaS הדומיננטיות בעבר.

אירועים גדולים ב-2025
חברה נזק קבוצה תקיפה Jaguar Land Rover ≈ $2.5 מיליון—Marks & Spencer—Scattered SpiderDaVita 2.7 מיליון כרטיסי בריאות

גאוגרפיה של התקפות
- המדינה "הקשה" ביותר – ארצות הברית
- הבאות בתדירות: קנדה, גרמניה, בריטניה

זה מאשר את המגמה למיקוד בשווקים מתפתחים.

תפקידם של בורוקרים לגישה ראשונית (IAB)
מדד ערך הכנסה IAB בשנת 2025 $14 מיליון (~1.7 % מההכנסות הכוללות) מחיר ממוצע לכניסה ירד מ-$1427 (Q1 2023) ל-$439 (Q1 2026)

*רעיון:* פעילות IAB מתרחשת לפני גלי תשלומים ופרסום קורבנות כ-30 ימים, מה שהופך אותה למצב פוטנציאלי של תקיפות עתידיות.

הסיכום הסופי של Chainalysis
- עסקאות התשלום יורדות, אך היקף, חוכמה והשפעה אמיתית של התקפות סייבר גדלים.
- תוכניות גאולה נמצאות בשלב התאמה: הן מפתחות טקטיקות חדשות כדי להפיק את המירב גם מהמספר הקטן יותר של קורבנות שמסוגלים לשלם.

לכן, למרות שהפסדים הכספיים במקצת ירדו בשנים האחרונות, פשע סייבר ממשיך להתפתח ולהישאר איום חמור עבור ארגונים בכל הגדלים.