Кілька років тому Тім Біслі відчинив вхідні двері свого будинку та виявив, що на сходах залишили невеликий пакет.

«Я подумав: «Що це, чорт забирай?». Я відкрив коробку, вигукнув: «О!», і одразу ж викинув її».

У коробці була записка з погрозами, в якій натякалося на фізичне насильство, якщо він не відступить.

Біслі працює в американській охоронній фірмі Semperis, і на той час він брав участь у переговорах щодо викупу від імені урядової організації США, яка постраждала від кібератаки.

Пакет, доставлений йому додому в США, був попередженням від групи вимагачів, з якою йому довелося спілкуватися.

Кібератаки продовжують стрімко посилюватися по всьому світу. Тільки в США кількість зареєстрованих випадків зросла з 288 012 у 2015 році до 1 008 597 минулого року, що є рекордно високим показником, згідно з новими даними ФБР.

Зазначається, що фінансові збитки американських компаній та інших організацій у 2025 році склали 20,8 млрд доларів (15,4 млрд фунтів стерлінгів). Це більше, ніж 16,6 млрд доларів у 2024 році.

Тим часом кібератаки у Великій Британії також досягли нових максимумів минулого року.

Зазвичай у таких випадках хакери намагаються проникнути в комп’ютерну систему компанії, щоб викрасти конфіденційні дані або взяти під контроль і заблокувати бізнес. Потім кіберзлочинці вимагають гроші за повернення даних або повернути систему відповідній фірмі.

Але все більше кіберзлочинців зараз йдуть далі у своїх зусиллях, щоб вимагати гроші від своїх жертв, і погрожують фактичним насильством. Згідно з щорічними даними ФБР, кількість таких фізичних загроз у США минулого року зросла більш ніж удвічі.

Окреме дослідження Semperis показало, що в 2025 році в 40% випадків глобальних атак програм-вимагачів злочинці погрожували фізично пошкодити співробітників, які відмовилися сплатити викуп.

Кажуть, що це явище було ще більш поширеним у США, де компанії стикалися з фізичними погрозами в 46% випадків.

«Це завжди було тут на задньому плані, але стає реальністю, повільно пробиваючись назовні», — каже Бізлі.

Хакери погрожують персоналу після доступу до їхніх особистих даних, включаючи домашні адреси. Так було з одними переговорами щодо викупу в лікарні, над якими працював Зак Воррен з американської охоронної фірми Tanium.

«Ми почали отримувати повідомлення про те, що співробітники лікарні отримували телефонні дзвінки», — каже головний радник з безпеки в Європі та на Близькому Сході. «Тож вони телефонували до лікарні… і запитували медсестер на ім’я, а потім розмовляли з ними та казали, що знають, де вони живуть.

«Вони давали їм адреси, номери соціального страхування, вони робили все це, щоб люди справді відчували, що за ними спостерігають. “У них була вся ця інформація, тому рівень залякування клініцистів був дуже сильним.”

Іноді загроза фізичної шкоди менш пряма, але не менш потенційно смертельна. Наприклад, у деяких випадках зловмисникам вдавалося взяти під контроль виробниче обладнання та продемонструвати свій контроль, вмикаючи та вимикаючи такі пристрої, як роботи та конвеєрні стрічки – дії, які могли легко призвести до травм або навіть смерті.

Багато банд програм-вимагачів фінансуються державою, а погрози насильством надходили з Росії, Китаю, Ірану, а в деяких випадках і з Північної Кореї.

Однак більшість фізичних загроз, як правило, надходять від суто фінансово мотивованих груп. Ці хакери часто дуже молоді. У профілі ФБР однієї з таких груп зазначено віковий діапазон переважно від 17 до 25 років.

У багатьох випадках такі кіберзлочинці, як кажуть, платять іншим за погрози насильством або фактичне його здійснення.

“Вони самі «[хакери] у багатьох випадках не хочуть бруднити руки», — каже Бізлі. Тож натомість вони публікують повідомлення на форумах або в соціальних мережах, щоб «завербувати людей, пропонувати гроші, а потім людей б’ють або переслідують».

Деякі з найсерйозніших погроз насильством — і фактичні фізичні напади — можна знайти в темному світі інвестицій у криптовалюту. Наприклад, минулого травня французька поліція врятувала батька криптовалютного мільйонера, якого викрали та тримали за викуп у передмісті Парижа.

За повідомленнями ЗМІ, жертві відрізали один палець.

Минулого року в Європі, включаючи Велику Британію, було понад 18 таких випадків, згідно з одним звітом. У дослідженні йдеться про «різке зростання» кіберзлочинності, пов’язаної з фізичними атаками.

Європол, правоохоронний орган Європейського Союзу, розслідує такі злочини в рамках своїх ширших зусиль щодо вилову винних у всіх випадках «насильства як послуги», коли окремі особи здійснюють напади. за певну плату.

Минулого літа у США ФБР опублікувало попередження про підвищений ризик насильства з боку мережі онлайн-злочинців під назвою «In Real Life Com».

За його словами, ці злочинці стають дедалі агресивнішими та із задоволенням пропонують насильство як послугу.

«Якщо ви очікуєте, що з кимось станеться щось погане, ви можете знайти когось, хто готовий зробити це за вас у «The Com», — каже Адам Мейєрс, старший віце-президент з протидії зловмисникам у компанії-розробнику програмного забезпечення для кібербезпеки CrowdStrike.

«Це може бути кидання цегли у вікно, це може бути підпал, це може бути стрілянина або викрадення людей. Люди з меншим технічним рівнем, ймовірно, більше тяжітимуть до насильства як послуги, оскільки насильство часто є єдиним, що вони можуть принести на вечірку».

У справах про криптовалюту, додає Мейєрс, жертви, ймовірно, привернули до себе увагу, недбало ставлячись до того, що вони розкривають у соціальних мережах, хизуючись своїм успіхом.

«Люди, що займаються криптовалютою, схильні обговорювати це так, як це не можна побачити з людьми, які, можливо, мають золото», – каже він. «Вони в Інтернеті обговорюють торгівлю криптовалютою та скільки грошей вони заробили, намагаючись отримати підписників та привернути увагу. Роблячи це, ви привертаєте до себе увагу».

Бізлі каже, що погрози насильством, пов’язані з кіберзлочинністю, ймовірно, лише зростатимуть, «тому що люди продовжують платити» в результаті цього. «Вони не хочуть, щоб їхніх дітей викрали».

Він додає: «Це справді змушує озирнутися за свою спину».