2025 ค่าไถ่ลด แต่เหยื่อ Ransomware เพิ่ม

2025 ค่าไถ่ลด แต่เหยื่อ Ransomware เพิ่ม

Ransomware ปี 2025 เงินค่าไถ่ลดลง แต่จำนวนการโจมตีพุ่งสูงเป็นประวัติการณ์

แม้ยอดการจ่ายค่าไถ่จาก Ransomware จะลดลงในปี 2025 แต่จำนวนการโจมตีกลับเพิ่มขึ้นอย่างต่อเนื่อง สะท้อนให้เห็นว่าภัยคุกคามไซเบอร์ยังรุนแรง และองค์กรจำเป็นต้องมี IT Outsource หรือ บริการดูแลระบบคอมพิวเตอร์ ที่มีประสิทธิภาพ เพื่อรับมือความเสี่ยงที่ซับซ้อนขึ้นทุกปี 🔐

💰 ยอดจ่ายค่าไถ่ลดลง แต่ภาพรวมยังน่ากังวล

รายงาน 2026 Crypto Crime Report จาก Chainalysis ระบุว่า

• ยอดการจ่ายค่าไถ่ผ่านบล็อกเชนในปี 2025 อยู่ที่ประมาณ 820 ล้านดอลลาร์สหรัฐ

• ลดลงราว 8% จากปี 2024

• สัดส่วนเหยื่อที่ยอมจ่ายค่าไถ่ลดลงเหลือเพียง 28% ซึ่งต่ำที่สุดเป็นประวัติการณ์

ฟังดูเหมือนเป็นสัญญาณที่ดี แต่ในอีกมุมหนึ่ง “ค่าไถ่เฉลี่ย” กลับเพิ่มขึ้นอย่างมาก

• ปี 2024: ค่าไถ่เฉลี่ย $12,738

• ปี 2025: ค่าไถ่เฉลี่ย $59,556

กล่าวคือ คนที่ยังถูกบังคับให้จ่าย ต้องจ่ายแพงขึ้นหลายเท่า 💸

📈 จำนวนเหยื่อเพิ่มขึ้น 50% ในปีเดียว

ข้อมูลจาก eCrime.ch ชี้ว่า ปี 2025 มีจำนวนเหยื่อที่ถูกอ้างว่าโดนโจมตีเพิ่มขึ้นถึง 50% เมื่อเทียบปีต่อปี (YoY) ทำให้ปี 2025 กลายเป็นปีที่มีการโจมตีมากที่สุดเท่าที่เคยมีมา

บริษัทด้านความปลอดภัยอย่าง Emsisoft ยังรายงานเพิ่มเติมว่า

• มีองค์กรกว่า 8,000 แห่ง ถูกเปิดเผยชื่อบนเว็บไซต์ Leak Site ในปีเดียว

• เพิ่มขึ้นอย่างชัดเจนจากปีก่อนหน้า

แปลว่า แม้เงินที่ไหลเข้ากลุ่มแฮกเกอร์จะลดลง แต่ “จำนวนเหยื่อ” และ “แรงกดดันจากการเปิดโปงข้อมูล” กลับเพิ่มสูงขึ้นอย่างต่อเนื่อง 🚨

🏢 เคสใหญ่ระดับโลกก็ไม่รอด

ปี 2025 มีเหตุการณ์โจมตีครั้งใหญ่หลายกรณี เช่น

• Jaguar Land Rover ประสบเหตุการณ์ไซเบอร์ที่ถูกระบุว่าอาจเป็นความเสียหายทางไซเบอร์ที่แพงที่สุดในประวัติศาสตร์สหราชอาณาจักร

• Marks & Spencer เผชิญการหยุดชะงักของระบบอย่างยาวนาน หลังการโจมตีที่เชื่อมโยงกับกลุ่ม Scattered Spider ทำให้มูลค่าตลาดหายไปหลายร้อยล้านปอนด์

อย่างไรก็ตาม เรื่องสำคัญไม่ใช่แค่ “เคสใหญ่” แต่คือ “ปริมาณการโจมตีจำนวนมากจากกลุ่มเล็ก ๆ” ที่กระจายตัวและเปลี่ยนชื่อไปมา

🧩 Ransomware กลายเป็นอุตสาหกรรมแบบ Supply Chain

อีกประเด็นสำคัญจากรายงานของ Chainalysis คือโครงสร้างของอาชญากรรมไซเบอร์ที่เปลี่ยนไป

ปัจจุบัน Ransomware ไม่ใช่แค่กลุ่มเดียวทำงานครบวงจร แต่มีลักษณะเหมือน “Supply Chain”

หนึ่งในฟันเฟืองสำคัญคือ Initial Access Brokers (IABs)

• เป็นกลุ่มที่ขายช่องทางเข้าระบบองค์กร

• ได้รับเงินอย่างน้อย 14 ล้านดอลลาร์ ในปี 2025

• มักพบว่า หลังยอดจ่ายให้ IAB เพิ่มขึ้นประมาณ 30 วัน จะเริ่มมีเหยื่อถูกเผยชื่อบน Leak Site

พูดง่าย ๆ คือ มีการ “ซื้อทางเข้า” ไว้ล่วงหน้า แล้วจึงเปิดเกมโจมตีในภายหลัง 🔓

🌍 ประเทศพัฒนาแล้วยังเป็นเป้าหมายหลัก

ประเทศที่ถูกโจมตีมากที่สุด ได้แก่

• สหรัฐอเมริกา

• แคนาดา

• เยอรมนี

• สหราชอาณาจักร

• กลุ่มประเทศยุโรปตะวันตก

ภาคอุตสาหกรรมที่โดนหนัก ได้แก่

• ภาคการผลิต

• ภาคการเงิน

• บริการวิชาชีพ

• โครงสร้างพื้นฐานสำคัญ

สะท้อนว่าองค์กรทุกขนาดและทุกอุตสาหกรรมล้วนตกเป็นเป้าหมายได้

🔐 ทำไมองค์กรควรใช้ IT Outsource หรือ บริการดูแลระบบคอมพิวเตอร์

เมื่อแนวโน้มการโจมตีเพิ่มขึ้น แต่รูปแบบซับซ้อนและกระจายตัวมากขึ้น การมีทีมผู้เชี่ยวชาญดูแลความปลอดภัยจึงสำคัญมาก

IT Outsource หรือ บริการดูแลระบบคอมพิวเตอร์ สามารถช่วยได้ในหลายด้าน เช่น

✅ ตรวจสอบและอุดช่องโหว่ระบบ (Vulnerability Assessment)
✅ เฝ้าระวังภัยคุกคามแบบ 24/7
✅ สำรองข้อมูล (Backup) และวางแผน Disaster Recovery
✅ บริหารจัดการ Patch และ Update อย่างสม่ำเสมอ
✅ ป้องกัน Phishing และ Social Engineering
✅ จัดทำ Incident Response Plan

โดยเฉพาะองค์กรที่ไม่มีทีม Cybersecurity ภายใน การใช้ IT Outsource หรือ บริการดูแลระบบคอมพิวเตอร์ ถือเป็นทางเลือกที่คุ้มค่า ลดความเสี่ยง และช่วยควบคุมงบประมาณได้ดีกว่า 🛡️

📌 บทสรุป

แม้ยอดจ่ายค่าไถ่ในปี 2025 จะลดลง แต่จำนวนการโจมตีเพิ่มขึ้นสูงสุดเป็นประวัติการณ์ ค่าไถ่เฉลี่ยสูงขึ้น และโครงสร้างอาชญากรรมไซเบอร์มีความเป็นระบบมากขึ้น

Ransomware ไม่ได้หายไป — แต่มัน “พัฒนา”

องค์กรที่ต้องการความมั่นคงทางธุรกิจในยุคดิจิทัล ควรวางแผนป้องกันเชิงรุก และพิจารณาใช้ IT Outsource หรือ บริการดูแลระบบคอมพิวเตอร์ เพื่อเสริมเกราะป้องกันภัยไซเบอร์อย่างรอบด้านก่อนที่จะสายเกินไป ⚠️

ที่มา – https://www.theregister.com/2026/02/27/ransomware_chainalysis/