Україна посіла перше місце в Європі та третє у світі за кількістю зафіксованих кіберзагроз. За даними Microsoft, у першій половині 2026 року на українських користувачів та організації припало 4,8% глобальної активності, яку відстежувала компанія. Вище у світовому рейтингу опинилися лише США та Ізраїль.
Про це повідомляє звіт Microsoft Digital Defense Report 2026.
Україна — перша в Європі за кількістю кібератак
У новому Microsoft Digital Defense Report Україна очолила європейський рейтинг країн, клієнти яких найчастіше потерпали від шкідливої кібердіяльності. Після України в Європі йдуть Велика Британія та Німеччина. У світовому рейтингу Україна перебуває на третьому місці.
Окремо Microsoft проаналізувала активність державних російських хакерських угруповань. Україна залишається одним із їхніх головних напрямів: на неї припало 14% зафіксованої активності російських державних кібероператорів. Більшу частку — 21% — зафіксували лише у США. Далі йдуть Велика Британія — 11%, Бельгія — 6% та Німеччина — 4%.
Найчастіше атакують державний сектор
За даними Microsoft, у 2026 році найбільшою мішенню для кіберзагроз стали державні установи та сервіси. На них припало 27% зафіксованої активності, тоді як у 2025 році цей показник становив 17%.
Серед інших найбільш атакованих галузей — інформаційні технології та науково-дослідний і освітній сектор. Microsoft пояснює інтерес до державних систем тим, що вони містять значні обсяги конфіденційної інформації, забезпечують роботу критично важливих сервісів і пов’язані з великою кількістю інших установ та підрядників.
Одночасно суттєво зросла роль фішингу. За даними, наведеними Mezha, його частка збільшилася з 7% у 2025 році до 23% у першій половині 2026-го.
Штучний інтелект прискорює кібератаки
Microsoft окремо звертає увагу на вплив штучного інтелекту. Зловмисники використовують ШІ для пошуку вразливостей, розвідки, створення фішингових кампаній, шкідливого програмного забезпечення та автоматизації окремих етапів атак.
У першій половині 2026 року було оприлюднено майже 40 тисяч вразливостей програмного забезпечення CVE. У Microsoft очікують, що за підсумками року цей показник може приблизно подвоїтися. Компанія наголошує: розвиток ШІ скорочує проміжок між виявленням слабкого місця у системі та спробою використати його для атаки.
Ще одна проблема — зловмисники можуть довше залишатися непоміченими всередині скомпрометованих систем. У 2026 році час між проникненням і виявленням атаки зріс у кількох секторах, хоча після встановлення факту вторгнення організації стали реагувати швидше.
Раніше ШТАБ.info писав, що хакери зламали понад 100 сайтів в Україні для поширення вірусів. CERT-UA виявила масштабну кампанію, під час якої зловмисники використовували скомпрометовані українські сайти для поширення шкідливого програмного забезпечення. Shtab
Також 1 жовтня ШТАБ.info повідомляв про DDoS-атаку на «Нову пошту», через яку компанія попереджала клієнтів про можливі тимчасові проблеми з роботою сервісів.
