Протягом першого півріччя 2026 року урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA зафіксувала та опрацювала 3 137 кіберінцидентів. Це на 8% більше, ніж у другому півріччі 2025 року, коли було зареєстровано 2 909 випадків.
Протягом першого півріччя 2026 року урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA зафіксувала та опрацювала 3 137 кіберінцидентів. Це на 8% більше, ніж у другому півріччі 2025 року, коли було зареєстровано 2 909 випадків.
Про це йдеться у звіті «Кіберзагрози: Україна» за перше півріччя 2026 року. У CERT-UA наголошують, що наведена статистика відображає лише ті події, які були виявлені та опрацьовані фахівцями, і не є вичерпною оцінкою всіх кібератак у країні. Зростання кількості зафіксованих подій також не свідчить про автоматичне збільшення успішних атак, адже на показники впливає підвищення спроможності систем захисту виявляти загрози на ранніх етапах.
Переважна більшість зафіксованих інцидентів належить до середнього рівня критичності:
Критичний рівень: 1 випадок (у H2 2025 року — 0).
Високий рівень: 4 випадки (-20% порівняно з 5 у H2 2025).
Середній рівень: 2 898 випадків (+0,1% порівняно з 2 895 у H2 2025).
Низький рівень: 234 випадки (зростання на +2500% порівняно з 9 у H2 2025).
Основними цілями для хакерів у першому півріччі 2026 року залишаються державні та критичні структури:
Місцеві органи влади — 37% від усіх інцидентів (у H2 2025 — 38%).
Урядові організації — 22% (у H2 2025 — 20%).
Сектор безпеки та оборони — 9% (у H2 2025 — 12%).
Енергетичний сектор — 8% (у H2 2025 — 6%).
Ці чотири основні типи інцидентів складають майже 84% від загальної кількості:
Розповсюдження шкідливого програмного забезпечення (ШПЗ): 33% (у H2 2025 — 36%).
Соціальна інженерія: 23% (у H2 2025 — 31%).
Зараження ШПЗ: 15% (у H2 2025 — 12%).
Компрометація систем і деструктивне втручання: 4,5% (у H2 2025 — 3,4%).
Розподіл типів загроз свідчить про те, що основними початковими векторами атак залишаються фішингові повідомлення зі шкідливим вмістом, соціальна інженерія та викрадення облікових даних.
Експерти CERT-UA зазначають, що високі показники розповсюдження ШПЗ не означають тотожну кількість успішних заражень, оскільки більшість розсилок блокуються поштовими сервісами, засобами захисту або самими уважними користувачами.
