Ponad 2250 ataków tygodniowo na polskie firmy – GenAI nowym źródłem wycieków danych

Z najnowszego raportu Check Point Research wynika, że liczba cyberataków na świecie we wrześniu 2026 roku skoczyła o 48% w porównaniu z analogicznym okresem rok wcześniej. W Europie dynamika była jeszcze wyższa – aż 61%. Polskie firmy również znalazły się pod presją: we wrześniu musiały odpierać średnio ponad 2250 ataków tygodniowo. Eksperci zwracają uwagę na nowe zagrożenie – generatywną sztuczną inteligencję, do której pracownicy coraz częściej masowo przesyłają wrażliwe informacje firmowe.

Patrząc na ostatnie pół roku, pojedyncza polska firma musiała radzić sobie przeciętnie z 1893 atakami tygodniowo. We wrześniu wskaźnik ten wyraźnie podskoczył, przekraczając granicę 2250 incydentów w tygodniu. Szczególny niepokój budzi struktura tych zagrożeń:

• Ransomware przekracza średnią globalną – co tydzień dotyka 9,1% polskich organizacji, podczas gdy średnia światowa to 8,4%.
• Botnety stanowią poważny problem – sieci przejętych maszyn uderzają w 13,6% krajowych firm tygodniowo, wobec globalnych 12,7%.
• Najpoważniejszą luką pozostaje ujawnianie informacji (Information Disclosure) – podatność ta dotyczy aż 66% organizacji w Polsce.

Te statystyki mają swoje odzwierciedlenie w konkretnych incydentach. Atak na dostawcę oprogramowania medycznego MyDr mógł doprowadzić do ujawnienia danych nawet 18,8 mln pacjentów oraz 12 tys. placówek medycznych – w tym numerów PESEL i informacji o receptach. Z kolei CERT Polska poinformował o włamaniu do systemów polskiej elektrociepłowni, gdzie napastnicy przejęli kontrolę nad sterownikami przemysłowymi PLC, co skutkowało chwilowym wstrzymaniem pracy turbiny parowej oraz zakłóceniem procesów uzdatniania wody.

Świat w ogniu ataków, a AI otwiera nowy front

W skali globalnej organizacje musiały bronić się przed średnio 2803 atakami tygodniowo – to o 16% więcej niż miesiąc wcześniej i aż o 48% więcej niż rok temu. Licząc od maja do września, liczba ataków urosła o 36%. Europa odnotowała wzrost rzędu 61% rok do roku, co dało 2545 ataków tygodniowo, choć w wartościach bezwzględnych najwięcej incydentów notuje Ameryka Łacińska – 3813 tygodniowo. Branżą najczęściej atakowaną pozostaje edukacja z wynikiem 6656 ataków tygodniowo (wzrost o 59% rok do roku), za nią plasują się telekomunikacja (3483) oraz sektor administracji publicznej (3443).

Analitycy Check Point Research zwracają uwagę, że co 39. zapytanie kierowane przez pracowników do narzędzi GenAI zawierało treści niosące wysokie ryzyko wycieku danych. Z ryzykownymi promptami zetknęło się aż 89% firm korzystających z generatywnej AI, a 14% przeanalizowanych zapytań zawierało potencjalnie poufne informacje. Przeciętny pracownik wysyła miesięcznie 131 zapytań do AI, korzystając przy tym średnio z ośmiu różnych platform. Dane przekazywane modelom dotyczyły najczęściej infrastruktury IT i sieci (71% organizacji), informacji finansowych (70%), kwestii prawnych i regulacyjnych (68%) oraz danych pracowniczych (62%). Najwyższy poziom ryzyka zanotowano w sektorze usług biznesowych, gdzie odsetek niebezpiecznych zapytań sięgnął 4,9%.

Ransomware i phishing nie zwalniają tempa

We wrześniu 2026 roku zidentyfikowano 824 publicznie potwierdzone ataki ransomware, czyli o 53% więcej niż rok wcześniej. Aż 31,3% ofiar na świecie stanowiły podmioty działające w sektorze usług biznesowych. Najaktywniejszą grupą wymuszeniową okazali się „The Gentlemen” (13% ataków), wyprzedzając Qilin (9%) i Akirę (5%). W przypadku poczty elektronicznej phishingiem było 1 na 91 wiadomości, czyli 1,1% – dla porównania w sierpniu wskaźnik ten wynosił 1 na 112. Zdecydowana większość, bo 81% tych wiadomości, opierała się na złośliwych linkach. Przestępcy najczęściej podszywali się pod Microsoft (22,6% przypadków) oraz LinkedIn (11,6%).