2025 г. ще остане в историята като година, в която дигиталната сигурност премина от „кризисно управление“ към постоянен режим на извънредно положение. Масови пробиви, рекордни DDoS атаки, ново поколение социално инженерство и експлозия на AI-базирани заплахи показаха, че традиционните защитни модели вече не са достатъчни.

По-долу са обобщени 15-те най-влиятелни киберинцидента и тенденции, които оформиха глобалния пейзаж през 2025 г.

15. Пробивът в Pornhub и изнудването на потребители

Групата ShinyHunters изнуди Pornhub след кражба на над 200 милиона потребителски записа чрез външен аналитичен доставчик. Данните включват история на гледане и търсене – информация с потенциално сериозни социални и лични последици. Макар да не бяха засегнати финансови данни, психологическият и репутационният риск беше значителен.

14. ClickFix – социалното инженерство като услуга

ClickFix се превърна в универсален механизъм за атака – от фалшиви Windows обновления до измамни CAPTCHA екрани. Жертвите сами изпълняват злонамерени команди, вярвайки, че „поправят“ проблем. Кампаниите обхванаха Windows, macOS и Linux, а през 2025 г. дори се появиха платени платформи за автоматизация на ClickFix атаки.

13. Кражбата на 1.5 милиарда долара от ByBit

Една от най-големите криптокражби в историята бе свързана с компрометиран разработчик и манипулиране на подписването на трансакции. Атаката беше приписана на севернокорейската група Lazarus и показа колко уязвими остават дори „студените“ портфейли.

12. Oracle и вълната от zero-day атаки

Clop използва непознати уязвимости в Oracle E-Business Suite, за да източи данни от десетки организации. Университети, авиокомпании и технологични гиганти се оказаха засегнати. Част от уязвимостите бяха коригирани без публично признание – тревожен сигнал за прозрачността в индустрията.

11. Рекордни DDoS атаки

2025 г. постави нови рекорди – над 20 Tbps атаки, водени от ботнети като Aisuru. Държавни агенции и облачни гиганти станаха мишени, а инфраструктурната зависимост на бизнеса се оказа критична слабост.

10. Компрометиране на софтуерната верига за доставки

От npm и PyPI до VS Code Marketplace – нито една екосистема не остана незасегната. Кампании като Shai-Hulud и GlassWorm демонстрираха как зловреден код може да се внедри директно в инструментите на разработчиците.

9. Севернокорейските „ИТ служители“

Хакери, представящи се за легитимни служители, успяха да се внедрят в западни компании. Използваха фалшиви самоличности, посредници и дори физически „лаптоп ферми“. Приходите са използвани за финансиране на държавни програми.

8. Кампанията Salt Typhoon

Китайски свързани групи компрометираха телекомуникационна инфраструктура в САЩ и съюзнически държави. Целта – дългосрочно подслушване и достъп до критична мрежова инфраструктура.

7. Prompt Injection атаките

AI системите се превърнаха в нова повърхност за атака. Манипулирани инструкции позволяваха изтичане на данни, изпълнение на злонамерени действия и заобикаляне на защитни механизми – без традиционен експлойт.

6. Атаки срещу help desk екипи

Социалното инженерство се насочи към най-слабата точка – хората. Фалшиви служители убеждаваха help desk оператори да предоставят достъп, което доведе до пробиви в големи корпорации.

5. Вътрешни заплахи

Служители и бивши служители се превърнаха в ключов риск – от изтичане на данни до саботаж. Някои случаи включваха директно заплащане от престъпни групи.

4. Масови сривове на инфраструктура

Сривове в AWS, Google Cloud, Microsoft и Cloudflare показаха колко уязвима е глобалната икономика, когато облачните услуги спрат – дори без злонамерена атака.

3. Масови изтичания през Salesforce

Платформата се превърна в централен вектор за атаки чрез компрометирани OAuth токени и външни SaaS интеграции. Засегнати бяха десетки глобални брандове.

2. Zero-day експлозията

2025 г. показа, че zero-day уязвимостите вече са масов инструмент. От мрежови устройства до офис софтуер – експлоатацията започваше часове след откриване.

1. AI като оръжие

Изкуственият интелект вече не е експериментален инструмент за атакуващите. Генериране на зловреден код, автоматизирани атаки, deepfake социално инженерство и автономни експлойти превърнаха AI в ускорител на заплахите.

Поуките

2025 г. ясно показа, че киберсигурността вече не е ИТ проблем, а стратегически риск. Границата между държавни и криминални операции се размива, а технологичната сложност расте по-бързо от защитните механизми.

Организациите, които оцелеят в следващото десетилетие, ще бъдат тези, които приемат, че сигурността не е продукт, а непрекъснат процес.