מאז 2018 רשמה חברת Compariech סך של 491 מתקפות כופרה על בתי ספר ומכללות בארה"ב, שבעטיין נגנבו יותר מ- 6.7 מיליון רשומות. ההערכה היא שמתקפות כופרה אלו עולות למוסדות החינוך כ- 2.5 מיליארד דולר וזה רק בגלל זמני ההשבתה כתוצאה ממתקפות הכופרה. יש לציין כי רוב בתי הספר התמודדו עם עלויות שחזור אסטרונומיות כשניסו לשחזר מערכות מחשוב ולשחזר מידע וגם כאשר פעלו להקשחת אבטחת המידע שלהם במטרה למנוע מתקפות כופרה עתידיות. חשוב להבין כי במהלך השנים האחרונות הפכו מתקפות כופרה לדאגה גוברת עבור בתי ספר ומכללות ברחבי העולם. אלו מתבטאות בהשבתת מערכות מחשוב, השבתת בתי ספר ומכללות לימים שלמים ומניעת מורים מלגשת למערכי שיעור ולנתוני תלמידים.
בשנת 2023 נרשם מספר שיא של מתקפות כופרה: 121 בסך הכל – 50 גבוה מהסך הכולל שנרשם ב-2022 (71). גם מספר ימי ההשבתה שנגרמו ממתקפות כופרה אלו גדל בשנים האחרונות ועלה מתשעה ימים ב- 2021 ל- 12.6 ימים ב- 2023. בממוצע, עולה למוסד חינוכי אמריקאי 550,000 דולר ליום של השבתה שהוא סובל כתוצאה ממתקפות כופרה.
צוות החוקרים אסף מידע על כל מתקפות הכופרה על בתי ספר ומכללות מאז 2018. גופים רבים נרתעים מלחשוף מתקפות כופרה, במיוחד כאשר שולמו סכומי הכופר. מידע עשוי להתפרסם לציבור רק כאשר בית הספר חייב להכיר במתקפה עקב שיבושים במערכות המחשוב שלו או כאשר נגנב מידע התלמידים. ממצאים מרכזיים מ- 2018 עד יולי 2024:
- 491 מתקפות כופרה על בתי ספר ומכללות.
- 8,054 בתי ספר ומכללות שונים נפגעו ממתקפות כופרה.
- 6,705,758 רשומות נגנבו במתקפות אלו.
- דרישות הכופר נעו בין 5,000 ל- 40 מיליון דולר, כאשר הכופר הממוצע היה 1.4 מיליון דולר.
- זמן ההשבתה השתנה מהפרעה מינימלית (הודות לגיבויים תכופים של מידע) ועד חודשים ארוכים של זמן התאוששות.
- בממוצע, מאבדים בתי ספר 10.7 ימים בזמן השבתה, כאשר בשנת 2023 רואים את התקופות הארוכות ביותר בכל השנים שנחקרו (12.6 ימי השבתה).
- העלות הכוללת של מתקפות כופרה אלו מוערכת בכ- 2.54 מיליארד דולר.
- כופרת Ryuk שלטה ב- 2019, ואחריה Pysa ב- 2020/21. Vice Society היה סוג הכופרה הנפוץ ביותר בשנת 2022, בעוד ש- LockBit ו- Medusa שלטו ב- 2023.
