Större företag - definierade som de med över 100 anställda - var mer benägna att attackeras än mindre motsvarigheter, sade British Chambers of Commerce (BCC), som undersökte 1.200 företag.
Enligt rapporten hade 42 % av de större företagen utsatts för en it-attack, jämfört med 18 % av de mindre.
Affärsgruppen har uppmanat företagen att göra mer för att skydda sig själva.
Bara en fjärdedel av de företag som BCC granskade sade att de hade infört säkerhetsåtgärder för att skydda sig mot hackning.
"Cyber attackerar företagens ekonomi, förtroende och rykte, med offer som rapporterar inte bara monetära förluster, men kostnader från störningar i deras verksamhet och produktivitet.
"Firms måste vara proaktiva om att skydda sig mot it-attacker," sade BCC generaldirektör Adam Marshall.
Hushållsnamn som Yahoo, eBay och TalkTalk har alla fallit offer för stora cyberattacker.
Förra året rapporterade Tesco Bank att förlora 2,5 miljoner pund i ett aldrig tidigare skådat brott på en brittisk bank.
Enligt lagen ska organisationer ha lämpliga åtgärder för att skydda människors personuppgifter.
Nästa år kommer dataskyddsförordningen att utvidgas, vilket ökar företagens ansvar för att skydda personuppgifter.
"Firmer som inte antar lämpliga skydd lämnar sig öppna för hårda straff," varnade Mr Marshall.
En av fem brittiska företag drabbades av en cyberattack förra året, föreslår forskningen.