माइक्रोसॉफ्ट डिजिटल डिफेंस रिपोर्ट 2026 के अनुसार, जो जुलाई 2025 से जून 2026 की अवधि को कवर करती है, दक्षिण अफ्रीकी संगठनों पर रैंसमवेयर हमलों की संख्या सात से बढ़कर सत्रह हो गई है। यह वृद्धि कंपनी द्वारा अपने नवीनतम वैश्विक खतरे के विश्लेषण में पहचाने गए बारह देशों में तीसरा सबसे बड़ा प्रतिशतक वृद्धि है।
पूरी रिपोर्ट में उल्लेख किया गया है कि दक्षिण अफ्रीका में वृद्धि 143% थी, जो केवल जर्मनी (276%) और इटली (181%) से पीछे है; स्विट्जरलैंड ने 103% की वृद्धि के साथ तीसरा स्थान हासिल किया। दक्षिण अफ्रीका इस तालिका में शामिल एकमात्र अफ्रीकी देश है।
संयुक्त राज्य अमेरिका सबसे अधिक प्रभावित देश बना हुआ है, जिसने 1087 मामले दर्ज किए हैं। इसके अलावा, दुनिया भर में माइक्रोसॉफ्ट द्वारा गिने गए कुल 8521 मामलों में से 5798 को किसी देश से नहीं जोड़ा जा सका। यह अस्पष्ट पूल पिछले वर्ष की तुलना में 18% कम हो गया है, जो हमलों की संख्या में वृद्धि के बजाय बेहतर एट्रीब्यूशन का संकेत दे सकता है।
माइक्रोसॉफ्ट द्वारा यह दावा करने के बावजूद कि उसके डिफेंडर प्लेटफॉर्म ने 'कंपनियों के खिलाफ रैंसमवेयर अनुरोध वाले उल्लंघनों में साल-दर-साल 15.8% की वृद्धि' दर्ज की है, वैश्विक समग्र आंकड़ा 3% कम हो गया है।
MIP होल्डिंग्स घटना का प्रभाव
रिपोर्ट में शामिल अवधि में MIP होल्डिंग्स में सुरक्षा उल्लंघन की घटना शामिल है। इस घटना के दौरान, MIP समर्थन प्लेटफॉर्म के अंदर मौजूद हमलावरों ने मई के अंत से जून के मध्य तक लगभग 45 स्थानीय बीमा कंपनियों के ग्राहकों का डेटा उजागर किया। द जेंटलमैन नामक समूह ने हॉलार्ड ग्राहक डेटा प्रकाशित किया, जब उसने फिरौती की मांग को पूरा करने से इनकार कर दिया। MIP ने बाद में पुष्टि की कि उसने इस समूह को भुगतान किया था। टेकसेंट्रल की रिपोर्ट के अनुसार, समूह ने तब से अपनी लीक साइट पर अधिक दक्षिण अफ्रीकी कंपनियों को सूचीबद्ध किया है, जिसकी टेकसेंट्रल द्वारा पुष्टि नहीं की जा सकी। चूंकि माइक्रोसॉफ्ट की रिपोर्ट देशों के अनुसार डेटा के लिए जिम्मेदार संगठनों का नाम नहीं बताती है, इसलिए यह अज्ञात है कि क्या MIP 17 प्रभावित मामलों में शामिल है।
देश की सबसे बड़ी जल आपूर्ति कंपनी, रैंड वाटर, हाल के हफ्तों में साइबर हमले का शिकार हुई, हालांकि उसने पुष्टि नहीं की कि रैंसमवेयर शामिल था या नहीं।
माइक्रोसॉफ्ट द्वारा एकत्र की गई लीक साइटों के डेटा से पता चलता है कि द जेंटलमैन, जो शीर्ष 10 में एक नया खिलाड़ी है, सार्वजनिक लीक साइटों पर पोस्ट किए गए पीड़ितों के 6% के लिए जिम्मेदार सबसे सक्रिय रैंसमवेयर परिवारों में चौथे स्थान पर है। वे Qilin (16%), Akira (8%) और Play (7%) से पीछे हैं।
भ्रामक चित्रण हो सकता है?
फिर भी, माइक्रोसॉफ्ट ने चेतावनी दी कि लीक साइटें एक विकृत तस्वीर प्रस्तुत कर सकती हैं। रिपोर्ट में कहा गया है: 'चूंकि जेंटलमैन और सिनोबी जैसे नए परिवार हमारी टेलीमेट्री में घटनाओं का काफी छोटा हिस्सा थे, यह संकेत दे सकता है कि लीक साइटों पर गतिविधि इन नए प्रस्तावों पर ध्यान आकर्षित करने पर बहुत केंद्रित थी।'
रैंसमवेयर के अलावा, माइक्रोसॉफ्ट ने लैटिन अमेरिका, अफ्रीका और दक्षिण पूर्व एशिया को प्रभावित करने वाली बढ़ती साइबर अपराध गतिविधि की सूचना दी - ऐसे क्षेत्र जहां 'डिजिटल परिवर्तन में तेजी आने के साथ ही सुरक्षा कम परिपक्व हो सकती है'।
अफ्रीका रेडVDS की माइक्रोसॉफ्ट रिपोर्ट में भी शामिल है, जो एक सदस्यता सेवा थी जो धोखेबाजों को सस्ते, अस्थायी वर्चुअल सर्वर प्रदान करती थी। 2023 से 2026 की अवधि में, रेडVDS ने प्रति माह 8000 वर्चुअल डेस्कटॉप तक पहुंच के साथ 10,000 से अधिक उपयोगकर्ताओं को सेवा प्रदान की। ये उपयोगकर्ता 'विशेष रूप से अफ्रीका और संयुक्त राज्य अमेरिका में केंद्रित' थे।
रेडVDS 2019 से सार्वजनिक रूप से संचालित हो रहा था। माइक्रोसॉफ्ट ने इसे अमेरिका और यूके में नागरिक मुकदमों के माध्यम से जनवरी में बंद कर दिया, जबकि जर्मन अधिकारियों ने एक प्रमुख सर्वर को जब्त कर लिया, और यूरोपोल ने व्यापक नेटवर्क को लक्षित करने में मदद की।
राज्य राष्ट्रों की माइक्रोसॉफ्ट की क्षेत्रीय चयन में, दक्षिण अफ्रीका मध्य पूर्व और अफ्रीका के शीर्ष 10 में पांचवें स्थान पर है, जिसने 14 घटनाएं दर्ज की हैं, जो इज़राइल (210), यूएई (50), मिस्र (30) और सऊदी अरब (24) से पीछे है। इथियोपिया, तीन मामलों के साथ, उप-सहारा अफ्रीका का एकमात्र अन्य देश है जिसका उल्लेख किया गया है।
माइक्रोसॉफ्ट ने उल्लेख किया कि जंगल में भेद्यता का पता लगने और हमले में उपयोग होने के बीच माध्य समय '24 घंटे से काफी कम' हो गया है, और 2026 रिकॉर्ड के करीब 72,000 वर्गीकृत कमजोरियों को प्राप्त करने की योजना के अनुसार आगे बढ़ रहा है। कंपनी ने जेडेपफर का भी उल्लेख किया, जिसे माइक्रोसॉफ्ट ने रैंसमवेयर पर पहला प्रलेखित स्वचालित हमला बताया। यह जुलाई की शुरुआत में हुआ था और इसे Sysdig के शोधकर्ताओं द्वारा नामित किया गया था।
कई घुसपैठ अभी भी बुनियादी तरीकों से शुरू होती हैं। माइक्रोसॉफ्ट की घटना प्रतिक्रिया रिपोर्ट के अनुसार, इस वर्ष सबसे आम तरीके सार्वजनिक अनुप्रयोगों का शोषण करना (15% की तुलना में 24%) और फ़िशिंग (7% की तुलना में 23%) रहे हैं।
MIP के सीईओ रिचर्ड फर्ट ने रैंसमवेयर भुगतानों पर प्रतिबंध लगाने का आह्वान किया। माइक्रोसॉफ्ट 'फिरौती देने की दृढ़ता से सलाह नहीं देती है', लेकिन चेतावनी देती है कि 'सार्वभौमिक प्रतिबंध रिपोर्टिंग को दबाकर और सहयोग को कमजोर करके संगठनों को फिर से खतरे में डालने का जोखिम उठाते हैं'।