С начала 2025 года 70% кибератак на российские научные и образовательные организации совершены с целью финансовой выгоды. По данным BI.ZONE, злоумышленники преимущественно требуют выкуп за восстановление доступа к зашифрованным данным или продают украденную информацию на теневых ресурсах. Доля атак с целью шпионажа снизилась с 62% в 2024 году до 24% в 2025 году.
Хактивистские атаки сохраняются на уровне 6-8%, но сместились с университетов на средние школы. Если ранее злоумышленники фокусировались на уничтожении ИТ-инфраструктуры, то теперь чаще похищают персональные данные учеников.