Типичному киберпреступнику не 18, а 35–44 года

Большинство людей, которых задерживают за киберпреступления, не подростки, а взрослые от 35 до 44 лет. К такому выводу пришли аналитики Orange Cyberdefense, изучив 418 публично объявленных операций правоохранительных органов по всему миру с 2021 по середину 2025 года. Образ «хакера в капюшоне» оказался штампом, реальные цифры рисуют другой портрет.

Возрастная группа 35–44 года составляет 37% всех задержанных, это самая большая доля. Следом идут 25–34-летние с 30%. Вместе эти две группы — почти шесть из десяти задержанных. Молодёжь 18–24 лет занимает 21%, а подростки до 18, менее 5%.

Данные опровергают не только стереотип, но и классическую криминологическую модель. Обычная преступность достигает пика в позднем подростковом возрасте, а затем идёт на спад. Киберпреступность работает иначе, она требует лет на освоение технических навыков, налаживание связей и изучение инструментов. Поэтому пик активности здесь приходится на зрелый возраст.

Интересно, как меняется специализация с возрастом. В группе 18–24 года активность разнообразная: 30% задержаний связаны со взломами, по 10% с продажей украденных данных и DDoS-атаками. Это больше похоже на эксперименты. К 25–34 годам фокус сужается: растёт доля вымогательств и распространения вредоносного ПО. А в группе 35–44 года картина уже совсем другая: 22% кибервымогательство, 19% вредоносное ПО, 13% кибершпионаж, 10% взломы, 7% отмывание денег. Здесь уже осознанная деятельность с акцентом на прибыль.

Шарл ван дер Вальт, руководитель отдела исследований безопасности Orange Cyberdefense, объясняет: всплеск задержаний подростков в последние годы создаёт ложное впечатление о молодости киберпреступности. Молодые хакеры действительно привлекают внимание вспомним группировку Lapsus$ с участниками-подростками или Scattered Spider. Но громкие дела, это не статистика. Люди, которых раз за разом задерживают за серьёзные преступления с финансовой мотивацией, взрослые с расчётом.

90% задержанных, мужчины. По гражданству: 23% россияне, по 11% американцы и граждане Китая, 9% украинцы, 5% северокорейцы.

США лидируют и по числу задержаний, и среди стран-жертв кибератак. За тот же период Orange зафиксировала более 6000 жертв вымогательства по всему миру, связанных с 90 группировками, рост на 45% за год.