Шифровальщики стали чаще атаковать туроператоров в сезон отпусков

Интенсивность ransomware-атак на туристические агентства в мае-июне 2026 года выросла на 20% по сравнению с аналогичным периодом прошлого года. Эксперты Центра кибербезопасности ЕСА ПРО связывают рост с сезонной активностью туристического рынка: летом компании обрабатывают больше заказов, платежей и клиентских данных, а простой инфраструктуры может быстро привести к финансовым потерям.

Туроператоры становятся привлекательной целью, потому что в пиковый сезон зависят от непрерывной работы онлайн-сервисов, почты, CRM и систем бронирования. Если данные оказываются зашифрованы, бизнес рискует сорвать поездки клиентов и потерять выручку. Это повышает давление на владельцев компаний и может подталкивать их к выплате выкупа, хотя гарантий восстановления данных в таком сценарии нет.

Еще один фактор риска - активное использование электронной почты и мессенджеров. По оценке исследователей, до 50% вредоносного ПО распространяется через фишинговые рассылки. В туристическом бизнесе такие письма могут маскироваться под чеки об оплате, сканы документов, заявки клиентов, ссылки на отели или другие привычные элементы рабочей переписки.

Руководитель Центра кибербезопасности ЕСА ПРО Сергей Козлов отметил, что туризм не находится на первом месте среди отраслей, атакуемых шифровальщиками, но в сезон становится более заметной целью из-за оборотов, объема клиентских данных и высокой зависимости от бесперебойной работы. Дополнительное давление, по его словам, создают внешние факторы, включая логистические сбои и медийный шум вокруг отрасли.

Эксперты рекомендуют SOC-командам усилить правила детектирования вредоносного ПО, контролировать события с критичных источников и заранее готовить сценарии локализации атак. Отдельно подчеркивается, что выплата выкупа не гарантирует восстановление данных, повышает риск повторной атаки и фактически поддерживает киберпреступную деятельность.