В рамках публикации был представлен дебютный всемирный отчет о состоянии киберугроз, охватывающий 2025 год и первое полугодие 2026 года. Согласно полученным данным, за рассматриваемый период было зарегистрировано 164 публичных инцидента утечки баз данных, содержащих свыше 600 млн записей с персональными данными.
По результатам исследования, наибольшая доля утечек (33%) была отмечена в Латинской Америке, за ней следуют Ближний Восток и Африка (29%), Азиатско-Тихоокеанский регион (8%) и страны СНГ (4%). Среди отдельных государств лидируют Таджикистан с приблизительно 217 млн скомпрометированных записей, Аргентина – 120 млн и Египет – 54 млн.
Аналитики также обратили внимание на увеличение активности в сфере программ-вымогателей. За рассматриваемый период было зафиксировано более 9300 инцидентов, связанных с ransomware, а также появилось 66 новых киберпреступных группировок. В течение 2025 года возникло свыше 50 новых объединений, однако многие из них просуществовали недолго. Наиболее заметной оказалась группа Qilin, которой приписывается более 1500 атак.
Методы действий киберпреступников претерпевают трансформацию. Вместо исключительно шифрования информационных систем, злоумышленники всё чаще применяют комплексные стратегии, включающие в себя шантаж с угрозой обнародования конфиденциальных данных. В зоне повышенного риска находятся промышленные предприятия, транспортно-логистические компании, финансовые учреждения и объекты критической инфраструктуры.
В качестве отдельной тенденции зафиксировано использование технологий искусственного интеллекта. Злоумышленники применяют чат-ботов для подготовки к атакам, распространяют вредоносное программное обеспечение под видом ИИ-инструментов и изучают возможности компрометации систем искусственного интеллекта. На нелегальных онлайн-платформах ChatGPT был упомянут более 108 тыс. раз, в то время как Gemini и Claude Code – приблизительно по 25 тыс. раз каждый.
Эксперты F6 прогнозируют дальнейшее усложнение кибератак с применением технологий искусственного интеллекта, расширение экосистемы программ-вымогателей и развитие подпольных сервисов, где злоумышленники могут приобретать вредоносное программное обеспечение, первоначальный доступ к корпоративным сетям и другие элементы для организации атак в качестве готовых решений.
