В Южной Африке в первой половине 2026 года зафиксировано 17,47 миллиарда спам-звонков

Согласно последнему отчету Интерпола о киберугрозах в Африке, Южная Африка стала центром киберпреступной активности на континенте. Отчет выявил тревожную статистику, включая то, что Южная Африка обеспечила 92% всех случаев обнаружения программ-вымогателей в Африке, что подчеркивает острую необходимость в улучшении мер кибербезопасности.

Эксперты отрасли предупреждают, что истинная проблема заключается не только в частоте атак, но и в системном провале защиты от них. В отчете указывается, что Южная Африка зарегистрировала 92% всех обнаружений программ-вымогателей в Африке, причем атаки затрагивали критически важную инфраструктуру, такую как Служба погоды Южной Африки, Южноафриканские авиалинии и компания Paratus Telecom из Намибии.

Кроме того, в отношении атак типа «распределенный отказ в обслуживании» (DDoS) Южная Африка самостоятельно зафиксировала 213 523 таких инцидента, один из которых достиг 312 Гбит/с, что значительно превышает показатели других регионов. Фишинг также был широко распространен, при этом Южная Африка составила почти 40% всех фишинговых обнаружений в Африке, уступив место Маврикию с показателем 22%, согласно данным SOCRadar.

Несмотря на наличие развитых регуляторных рамок, таких как Закон Южной Африки о кибербезопасности и План цифровой трансформации Маврикия, регион остается уязвимым перед угрозами, активируемыми искусственным интеллектом. Тенденции, такие как мошеннические центры в Замбии и случаи дипфейк-сексторшна в Южной Африке, демонстрируют сосуществование передовой инфраструктуры и системной эксплуатации.

По данным TrendAI, в 2025 году 70% обнаружений компрометации деловой электронной почты произошли в Южной Африке, а 29% — в Нигерии. TrendAI также зафиксировал 600 000 случаев сексторшна в Африке в 2025 году, причем большинство из них было связано с Южной Африкой (30%), Кенией (13%), Кот-д'Ивуаром (11%), Эфиопией (8%) и Анголой (4%).

Более того, Фонд Shadowserver идентифицировал более 6 000 эксплуатируемых уязвимостей по всей Африке в 2025 году, причем наибольшая концентрация наблюдалась в Южной Африке (43,6%), Кении и Нигерии — странах с самой большой интернет-пользовательской базой.

Специалист-следователь Энтони Бушер заявил, что Южная Африка является «точкой нулевого уровня» киберпреступности в Африке, отметив, что 92% атак программ-вымогателей — это не просто статистика, а кризис. Он считает, что страна, будучи наиболее связанной на континенте, фактически «выстелила красный ковер» преступникам.

Бушер отметил, что показатель уязвимости в 43% свидетельствует о том, что страна не выполняет даже базовые требования, поскольку используются необновленные системы. Он также выразил шок по поводу использования криминалом дипфейков и автоматизированных атак, при этом следователи из Южной Африки не обладают навыками для их распознавания.

По словам Бушера, атака на Службу погоды Южной Африки должна была послужить сигналом тревоги, так как она нарушила авиационные системы не ради денег, а ради хаоса. Он подчеркнул, что, несмотря на наличие хороших законов на бумаге, их реализация практически отсутствует. Он указал на отсутствие у полиции необходимых инструментов и обучения, а также на проблемы с обменом данными между банками и полицией без судебного ордера, что позволяет средствам выводятся до вмешательства правоохранительных органов.

Бушер также упомянул о серьезном дефиците кадров в области криптоотслеживания, анализа вредоносного ПО и обнаружения ИИ. Он призвал правительство сотрудничать с частным сектором и изменить законодательство, чтобы разрешить обмен защищенной информацией в экстренных случаях, настаивая на приоритетности обучения и ресурсов для правоохранительных органов.

Профессор кибербезопасности из Университета Йоханнесбурга Баси фон Сольмс считает, что в отчете нет ничего принципиально нового, поскольку многие упомянутые проблемы известны уже много лет, но над ними не предпринимается никаких действий. Основной проблемой, по мнению фон Сольмса, является отсутствие политической воли со стороны правительства, что подтверждается отчетами Генерального аудитора за последние пять лет, которые постоянно показывают, что 50–70% проверенных государственных ИТ-систем содержат известные, неисправленные уязвимости.

Он добавил, что препятствием к устранению этих проблем является постоянное отсутствие политической воли действовать на основании этих выводов. Фон Сольмс предположил, что если средств нет, то системы не следует использовать. Кроме того, он указал на использование Южной Африкой устаревших систем, лицензии на которые в некоторых случаях истекли. Второй проблемой, по его мнению, является недостаточная осведомленность общественности о кибербезопасности, поскольку методы атак, такие как фишинг и сексторшн, основаны на незнании конечным пользователем рисков использования киберпространства.