Україна посіла третє місце у світі серед країн, в яких найчастіше ставалися кіберінциденти у першій половині 2026 року. На нашу країну припало 4,8% зафіксованої активності, більше було лише у США — 25,5% та Ізраїлі — 7,6%.
Такі дані наводить Microsoft у щорічному Digital Defense Report. Звіт охоплює кіберзагрози, які компанія спостерігала серед своїх клієнтів з липня 2025 року до червня 2026 року.
Україна залишається однією з головних цілей російських хакерів
Російські угруповання протягом року продовжували концентруватися на Україні та країнах НАТО.
За даними Microsoft, 14% російських державних кібератак були спрямовані проти України. Більша частка припала лише на США — 21%. Далі йдуть Велика Британія з 11%, Бельгія з 6% і Німеччина з 4%.
Серед основних цілей Росії залишаються державні установи, громадські організації, дослідницькі та освітні установи, а також оборонний сектор.
Водночас Microsoft фіксує зміни в самій тактиці атак. Російські хакери дедалі частіше намагаються отримати доступ через облікові записи, хмарні сервіси та системи авторизації. Така активність може менше відрізнятися від звичайної роботи користувачів і тому довше залишатися непоміченою.
У звіті Microsoft також згадує скоординовану руйнівну атаку на енергетичний сектор Польщі у грудні 2025 року.
За даними компанії, перед нападом російські хакери шукали вразливі пристрої, доступні безпосередньо з інтернету, та використовували помилки в їхніх налаштуваннях.
Microsoft називає цей випадок помітним загостренням, оскільки він свідчить про готовність російських угруповань завдавати шкоди критичній інфраструктурі вже за межами України.
Ще одна тенденція — активніше залучення хактивістів, кіберзлочинних угруповань та інших сторонніх виконавців. Це дозволяє Росії масштабувати операції та водночас ускладнює встановлення того, хто саме стоїть за конкретною атакою.
ШІ прискорює атаки, але поки не змінює їхню основу
Окрему увагу Microsoft приділила використанню штучного інтелекту в атаках.
Компанія фіксує використання російськими хакерами ШІ-інструментів для написання коду та підготовки атак.
Одним із показових прикладів стала кампанія проти України, під час якої зафіксували шкідливу програму LAMEHUG. Вона належить до нового класу шкідливого ПЗ, в якому велика мовна модель стає частиною самої атаки.
Замість того щоб мати заздалегідь прописаний набір команд, програма може звертатися до віддаленої ШІ-моделі й отримувати від неї інструкції вже під час роботи. Наприклад, вона допомагає визначити, яку інформацію шукати на зараженому пристрої, що збирати та які дані викрадати.
Через це поведінка шкідливої програми може змінюватися залежно від середовища, а захисту складніше покладатися на вже відомі шаблони коду.
Microsoft підкреслює, що це частина ширшої тенденції: ШІ поступово переходить від допоміжного інструменту хакерів до безпосереднього компонента атак.
Водночас Microsoft зазначає, що поки ШІ переважно посилює вже відомі методи атак: допомагає швидше писати код, шукати вразливості та автоматизувати окремі дії. Тобто, самі сценарії атак кардинально не змінилися, але їхня підготовка та проведення стають швидшими.
Масштаб проблеми при цьому зростає. У першій половині 2026 року Microsoft зафіксувала майже 40 тисяч нових вразливостей у програмному забезпеченні та цифрових системах, інформація про які стала публічно доступною, а окремі етапи їх використання в атаках за допомогою ШІ вже можуть виконуватися за секунди.