نادرًا ما تبدأ هجمات الفدية بالتشفير. فقبل فترة طويلة من إغلاق الأنظمة وظهور مذكرة الفدية، قد يكون المهاجمون بالفعل بحوزتهم بيانات الاعتماد التي يحتاجونها للدخول إلى شبكة المؤسسة. هذه هي الرسالة الأساسية لمقال حديث على Security Boulevard يستند إلى تقرير التحقيقات في خروقات البيانات (DBIR) من Verizon لعام 2026، وهو يعيد صياغة طريقة تفكيرنا في هجمات الفدية القائمة على بيانات الاعتماد المسروقة: فالإغلاق هو الفصل الأخير، وليس الحركة الافتتاحية.

المقتطف المتاح من تغطية ذلك التقرير موجز، لذا يلتزم هذا المقال بما يذكره وبما سبق أن نشرته vpn.social. ولا يزال الدرس المستفاد واضحًا وعمليًا للأفراد والمؤسسات على حد سواء.

كيف تصبح بيانات الاعتماد المسروقة نقطة دخول لهجمات الفدية

من المفيد تصوّر هجمات الفدية كسلسلة توريد بدلًا من حدث واحد. فجهات فاعلة مختلفة تتولى مراحل مختلفة. مجموعة تحصل على بيانات تسجيل الدخول، وأخرى تشتريها أو تستخدمها للدخول إلى شبكة، ثم تأتي برمجية الفدية نفسها لاحقًا، بعد تأمين الوصول.

وهذا مهم لأن اسم المستخدم وكلمة المرور الصالحين يبدوان كنشاط طبيعي. فالمهاجم الذي يسجّل الدخول ببيانات اعتماد حقيقية لا يحتاج إلى اختراق جدار حماية أو استغلال ثغرة في برنامج. إنه ببساطة يسجّل الدخول، وقد لا تكتشف أدوات الأمان أي شيء غير عادي في البداية.

وبلحظة بدء التشفير، قد يكون المهاجم داخل الشبكة لبعض الوقت. فمطلب الفدية هو اللحظة التي تكتشف فيها الضحية الأمر، وليس اللحظة التي بدأ فيها الهجوم.

من أين تبدأ سلسلة توريد بيانات الاعتماد: برمجيات سرقة المعلومات وبيانات تسجيل الدخول المسربة

إذن من أين تأتي بيانات الاعتماد؟ أحد المصادر الرئيسية هو برمجيات سرقة المعلومات الخبيثة، التي تحصد بهدوء بيانات تسجيل الدخول المحفوظة وبيانات الجلسات وغيرها من الأسرار من الأجهزة المصابة. وعادةً ما تُجمَّع البيانات المسروقة في "سجلات" يمكن للمجرمين تداولها أو بيعها.

وقد غطّت vpn.social هذا التحول بالتفصيل. وكما ذكرنا، تفوّقت سجلات برمجيات سرقة المعلومات على التصيد الاحتيالي كسبب رئيسي للاختراق، حيث يشير الباحثون إلى برمجيات سرقة المعلومات الخبيثة كطريقة متزايدة الشيوع يستخدمها المهاجمون للدخول إلى شبكات الشركات. وهذا يتوافق مع صورة سلسلة التوريد: فحصاد بيانات الاعتماد خطوة منفصلة تغذي أي هجوم يأتي بعدها، بما في ذلك هجمات الفدية.

ويكفي جهاز كمبيوتر محمول شخصي واحد مصاب. فإذا حفظ موظف بيانات تسجيل دخول للعمل في متصفح على جهاز مخترق، فقد تنتهي تلك البيانات في سوق إجرامية دون أن يعلم صاحب العمل أبدًا.

ما يقوله تقرير DBIR لعام 2026 عن الوصول في هجمات الفدية

يُعد تقرير DBIR من Verizon واحدة من أكثر الدراسات السنوية استشهادًا حول كيفية حدوث الاختراقات. ووفقًا للتغطية الخاصة بإصدار 2026، قد يكون المهاجمون بالفعل بحوزتهم بيانات الاعتماد التي يحتاجونها قبل أن يصبح هجوم الفدية مرئيًا. ويضع هذا التأطير بيانات الاعتماد في مقدمة سلسلة الهجوم بدلًا من التعامل مع التشفير كنقطة انطلاق.

لن نضع أرقامًا على تلك النتيجة هنا، لأن المقتطف المصدر لا يوفرها. وعلى القراء الذين يريدون أرقامًا دقيقة الرجوع إلى التقرير نفسه. أما الاتجاه، فهو متسق مع الاتجاه الأوسع لسرقة بيانات الاعتماد التي تقود الوصول الأولي.

والأثر العملي هو تغيير في التركيز. فالدفاع ضد هجمات الفدية لا يتعلق فقط بالنسخ الاحتياطي وحماية نقاط النهاية في نهاية السلسلة. بل يعني أيضًا تقليل عدد بيانات تسجيل الدخول الصالحة والمكشوفة التي يمكن للمجرمين التقاطها في البداية.

ماذا يعني هذا بالنسبة لك: خطوات عملية لتقليل بيانات تسجيل الدخول المكشوفة

لا يمكنك إيقاف كل برمجيات سرقة المعلومات، لكن يمكنك جعل بيانات تسجيل الدخول المسروقة أقل فائدة بكثير. فكّر في هذه الخطوات:

  • استخدم كلمة مرور فريدة لكل حساب. إذا تسرّبت بيانات اعتماد واحدة، فلا ينبغي أن تفتح أي شيء آخر.
  • اعتمد مدير كلمات مرور. فهو يجعل كلمات المرور الفريدة والطويلة واقعية، ويتجنب تخزين بيانات تسجيل الدخول بشكل غير محكم في متصفح على جهاز لا تثق به تمامًا.
  • فعّل المصادقة متعددة العوامل (MFA). عندها لن تكفي كلمة المرور المسروقة وحدها لتسجيل الدخول. وفضّل الأساليب القائمة على التطبيقات أو الأجهزة حيثما توفرت.
  • حافظ على نظافة الأجهزة. ثبّت التحديثات، وتجنب تنزيلات البرامج غير الرسمية، وأزل البرامج التي لا تعرفها، لأن برمجيات سرقة المعلومات غالبًا ما تصل بهذه الطريقة.
  • افصل بين الاستخدام المهني والشخصي. تجنب تسجيل الدخول إلى حسابات العمل على أجهزة شخصية أو مشتركة.
  • غيّر كلمات المرور بعد اشتباه في إصابة أو إشعار باختراق. افعل ذلك من جهاز نظيف معروف، وسجّل الخروج من الجلسات النشطة.

إذا كنت تدير فريقًا، فإن المنطق نفسه يتوسع: فرض المصادقة متعددة العوامل، وتقييد من يحمل الوصول المميز، ومراجعة الحسابات التي لا تزال تملك وصولًا لم تعد بحاجة إليه.

اقطع خط الإمداد

الدرس المحوري من تغطية تقرير DBIR من Verizon لعام 2026 هو أن هجمات الفدية القائمة على بيانات الاعتماد المسروقة تبدأ قبل وقت طويل من رؤية أي شخص لمذكرة فدية. وأكثر دفاع فعالية هو جعل بيانات تسجيل الدخول الخاصة بك صعبة السرقة وأقل قيمة إذا سُرقت.

ابدأ اليوم بتدقيق بسيط: اكتب قائمة بحساباتك المهمة، وتحقق من كلمات المرور المعاد استخدامها، وفعّل المصادقة متعددة العوامل حيثما تُعرض. ثم انقل بيانات تسجيل الدخول إلى مدير كلمات مرور ببيانات اعتماد فريدة لكل خدمة. وللحصول على نظرة أعمق في كيفية حصاد بيانات الاعتماد من الأساس، اقرأ تقريرنا عن تفوّق سجلات برمجيات سرقة المعلومات على التصيد الاحتيالي كسبب رئيسي للاختراق. فالقليل من النظافة الآن يمكن أن يكسر الحلقة الأولى في السلسلة.