Skip to main content

Икономически прозрения

10 февруари 2026 г.

    

Какво ни казват данните за разходите за кибератаките

Mastercard Economics Institute проучи икономическите последици от киберпрестъпността.

Abstract image of lines of code connected by points of light.
Johan Gerber profile photo

Johan Gerber

Executive Vice President, Security Solutions,

Mastercard

   

Michelle Meyer profile photo

Michelle Meyer

Chief Economist, Mastercard Economics Institute,

Mastercard

Групата Asahi, производител на най-продаваното пиво в Япония, беше ударена от кибератака миналата есен, която беше толкова тежка, че компанията трябваше да изключи много компютърни системи и да изпълнява поръчки с помощта на химикалка, хартия и факс машини. Нарушението се разпространи до веригата за доставки на Asahi, баровете и ресторантите, както и потребителите.

Тази атака е показателна за новото лице на киберпрестъпността, като дигиталните атаки нанасят по-широки икономически щети и причиняват по-големи глобални загуби всяка година. Тази тенденция създава по-силна връзка между кибератаките и световната икономика, като все по-голям брой изследвания показват, че когато пазарите и бизнесите не успеят да дадат приоритет на своите киберзащити, икономическият растеж може да пострада.

Колкото повече създателите на политики и бизнес лидерите разбират икономическите последици от кибератаките, толкова по-ефективно могат да предотвратят случването им – например, ако фишингът, задвижван от изкуствен интелект, причинява най-големи финансови щети, те могат да приоритизират инвестициите си и обучението на потребителите в тази област. В подкрепа на това проучване икономисти от Mastercard Economics Institute анализираха както кибератаката срещу Asahi, така и кибератаката срещу Colonial Pipeline преди няколко години, като част от текущото ни проучване на икономиката на киберсигурността и киберпрестъпността.

Нашият преглед на обобщени и анонимизирани данни за разходите на Mastercard показа подобен модел на изкривяване на покупателните навици, с доказателства за натрупване на запаси в условията на прекъсване на доставките. Тези два казуса подчертават как атаки, които засягат веригите на доставки, разкриват тяхната крехкост и взаимосвързаност, показвайки, че ефектите могат да надхвърлят финансовите загуби за един-единствен бизнес, станал обект на атака. Вместо това тези атаки могат да доведат до сериозни последици за милиони потребители и хиляди бизнеси, като някои прекъсвания продължават няколко месеца.

 

Казуси за атаките срещу Asahi и Colonial Pipeline

Екипът на Mastercard Economics Institute, ръководен от нашия колега Шубхам Чаухан, извърши задълбочени анализи на тези две големи кибератаки. Mastercard Economics Institute прегледа исторически данни за трансакции, обработени в мрежата на Mastercard след всяка атака, за да получи информация за последиците и влиянието им върху потребителите.

В първото проучване на казус анализирахме кибератаката от 29 септември 2025 г. срещу Asahi Group. Киберпрестъпници причиниха срив на системата на компанията, принуждавайки я да спре производството в повечето от 30-те си завода в Япония и да преустанови поръчките, доставките и операциите на кол центъра в страната.

Тъй като ресторанти, барове и магазини се бореха да попълнят запасите си от бира Asahi, ние наблюдавахме голям, продължителен скок в разходите в магазините за бира и алкохол в Япония през първите 10 дни на октомври, тъй като новините за кибератаката накараха потребителите да се запасят с бира Asahi, като по този начин изостриха недостига.

В магазините за бира и алкохол в Япония през тези 10 дни отчетохме 57% увеличение на продажбите спрямо предходната година. За сравнение, продажбите са се увеличили само с 3% през същия 10-дневен период през 2024 г. спрямо предходната година.

     

Рансъмуер атака на Asahi Group

Атаката с рансъмуер от края на септември 2025 г. срещу японския производител на напитки Asahi парализира операциите му и доведе до скок в продажбите на бира и алкохол в магазините. 

Инфографика, показваща годишен ръст на разходите в магазини за алкохол.

    

Във второто казуса изследвахме атаката срещу Colonial Pipeline, пробив сред рансомuare на 7 май 2021 г., който прекъсна операциите на Colonial и наруши близо 45% от доставките на гориво по източния бряг на САЩ.

По подобен начин на атаката срещу Asahi, новината за прекъсването на доставките предизвика скок в покупките на гориво по Източното крайбрежие до 10 май. Mastercard Economics Institute установи, че данните разкриват 17% увеличение на разходите на карта в засегнатите щати спрямо 5% увеличение в други щати. Освен това установихме 14% увеличение на средния размер на транзакциите при покупки на гориво, отразяващо както натрупването на запаси от потребителите, така и ценовите скокове на фона на нарастващото търсене.

До 12 май нашето проучване установи широко разпространени недостиг на гориво в засегнатите щати, причинен както от прекъсвания на доставките, така и от по-високото търсене, като доставките в крайна сметка се нормализираха два дни по-късно.

     

Хронология на кибератаката срещу Colonial Pipeline

Паническо пазаруване в Източен САЩ последва през първите дни след атаката с рансъмуер на 7 май 2021 г., последвано от недостиг на гориво. Графиката по-долу показва общия индекс на разходите за пощенски код, индексиран спрямо средната стойност за фискалната 2021 г., като червеният цвят означава по-ниски от средните разходи, а зеленият – по-високи от средните разходи. 

Декоративно
Карта на Източните САЩ, показваща паническо изкупуване след атаката срещу Colonial Pipeline.

    

Възходът на широкомащабните кибератаки.

Потенциалът за тези видове мащабни атаки само нарасна. Киберпрестъпниците са професионализирали дейността си и все повече се насочват към критична инфраструктура и ключови бизнес операции, за да увеличат максимално шансовете си за получаване на големи плащания за откраднати данни или замразени системи. За тази цел, някои от най-злонамерените – и все по-често срещани – атаки са тези, насочени към болници и други здравни системи. Тези атаки често могат да застрашат живота на хората, тъй като спешната помощ се пренасочва към различни места, а засегнатият болничен персонал се затруднява да координира и споделя критична информация.

В друг скорошен пример за тези широкомащабни пробиви, Jaguar Land Rover, най-големият автомобилен производител в Обединеното кралство, през август 2025 г. претърпя кибератака, която спря глобалните му операции за пет седмици и засегна повече от 5 000 доставчици. Тази атака беше толкова мащабна, че нанесе вреда на цялостната икономика на Обединеното кралство, която според съобщенията понесе очаквани загуби от 2,5 милиарда долара.

Освен това през 2024 г. софтуерната фирма CDK Global затвори центрове за данни, телефони и приложения след инцидент с рансъмуер. Тези мерки за смекчаване нарушиха услугите на приблизително 15 000 автокъщи в Северна Америка. Икономическият консултант Anderson Economic Group изчисли, че спирането на CDK е струвало на автодилърите над 600 милиона долара за две седмици. CDK плати 25 милиона долара откуп.

Във всички тези четири споменати случая ясно виждаме, че киберпрестъпността се е превърнала в икономическа заплаха за бизнеса, инфраструктурата и растежа на БВП. По-значими атаки се очакват в бъдеще, особено тъй като изкуственият интелект увеличава сложността и честотата на атаките.

Препоръки и следващи стъпки

Като част от нашето проучване идентифицирахме две ключови препоръки.

Първо, поради това колко взаимосвързани са Become световните икономики, реакцията на киберпрестъпността трябва да бъде по-координирана в световен мащаб и да включва споделена отговорност за защита на данните, вдъхване на доверие в цифровите инструменти и подкрепа на продължителен растеж на БВП. Тъй като киберпрестъпниците продължават да се фокусират върху критични бизнес операции, индустриите трябва да изградят устойчивост както на своите операции по киберсигурност, така и на веригите за доставки, за да противодействат на тези атаки. Силното публично-частно партньорство и споделянето на информация между индустриите ще подпомогнат тази работа.

Второ, нашият анализ подчертава необходимостта от продължителни изследвания в икономиката на киберпрестъпността. Без надеждни показатели организациите и правителствата няма да могат да вземат информирани решения и вместо това ще бъдат принудени да разчитат на анекдотична информация, за да определят посоката на политиката и инвестициите в киберсигурност.

Осигуряване на утрешния ден: Подготовка за бъдещето, в което винаги ще се работи с изкуствен интелект

Нова бяла книга на Mastercard разглежда как организациите трябва да развиват подходите си, за да защитят себе си, своите клиенти и по-широката екосистема.

Научете повече
A man looks down at a tablet in front of a brightly-lit building at night.