فجوة متزايدة بين هجمات الفدية والإفصاح العلني عنها
أصدرت شركة بلاك فوغ المتخصصة في منع برمجيات الفدية تقريرها للربع الثاني حول نشاط برمجيات الفدية عالميًا، والرقم الرئيسي لافت للنظر: ارتفعت هجمات الفدية غير المعلنة بنسبة 40% على أساس سنوي. بمعنى آخر، هناك حصة متزايدة من حوادث الفدية تحدث دون أن يعلم بها الجمهور أو الجهات التنظيمية أو حتى العملاء المتضررين عبر القنوات الرسمية.
لهذا التمييز أهمية. هجمات الفدية التي تتصدر عناوين الأخبار عادة ما تكون تلك التي يعلن فيها المهاجمون مسؤوليتهم علنًا، أو يسربون بيانات مسروقة، أو يجبرون المؤسسة على الإفصاح لأن العملاء أو الشركاء أو وسائل الإعلام لاحظوا الانقطاع. أما الهجمات غير المعلنة فمختلفة. هي حوادث تقوم المؤسسات الضحية إما بحلها بهدوء، أو دفع الفدية، أو التعامل معها بطريقة أخرى دون إصدار تقرير علني، رغم أنه قد تكون هناك بيانات تم الوصول إليها أو تشفيرها أو سحبها أثناء العملية.
تشير بيانات بلاك فوغ إلى أن هذه الفئة الأهدأ من الهجمات تنمو الآن بوتيرة أسرع من الهجمات المرئية المُبلغ عنها علنًا. بالنسبة لقطاع أمضى سنوات في محاولة تحسين شفافية الاختراقات، يُعد هذا تحولًا ملحوظًا، وله عواقب حقيقية على أي شخص قد تكون معلوماته الشخصية موجودة داخل أنظمة الشركة.
لماذا لا يعني "غير معلن" أنه "تم احتواؤه"
من المغري افتراض أنه إذا لم يتصدر الهجوم عناوين الأخبار، فلا بد أنه كان بسيطًا أو تم احتواؤه بنجاح. تتصدى نتائج بلاك فوغ لهذا الافتراض. يمكن أن تتضمن حادثة الفدية سحبًا كبيرًا للبيانات، أي أن المهاجمين ينسخون ملفات حساسة قبل تشفير الأنظمة أو بدلاً من ذلك، دون أن تقر المؤسسة رسميًا بحدوث ذلك.
هناك عدة أسباب قد تدفع الشركة لتجنب الإفصاح العلني: عدم اليقين بشأن ما إذا كان الاختراق يستوفي عتبات الإبلاغ القانونية، أو الرغبة في تجنب الضرر السمعة، أو ببساطة تفاوض ودفع هادئ يحل الموقف قبل تدخل الجهات التنظيمية. ولا تؤدي أي من هذه الأسباب إلى زوال خطر الخصوصية الأساسي. إذا كانت سجلات العملاء أو بيانات الموظفين أو المعلومات الصحية والمالية قد تعرضت خلال هجوم غير معلن، فإن الأشخاص الذين سُرقت بياناتهم لا يزالون يواجهون نفس المخاطر اللاحقة، كسرقة الهوية والاحتيال والتصيد الموجه، بغض النظر عما إذا كان قد صدر بيان صحفي.
هنا يزداد تداخل الحديث عن الفدية مع الحديث عن إدارة الثغرات. يكتسب العديد من مشغلي الفدية موطئ قدمهم الأولي من خلال عيوب برمجية غير مُصححة أو مُستغلة بنشاط. تواصل وكالات مثل CISA الإبلاغ عن ثغرات يستخدمها المهاجمون بنشاط للوصول الممتاز إلى الأنظمة، بما في ذلك مشكلات مثل CVE-2026-31431، ثغرة وصول جذري في لينكس مُستغلة في البيئات الحقيقية. عندما تفشل المؤسسات في تصحيح الثغرات المعروفة والمستغلة بسرعة، فإنها تخلق بالضبط نوع المنفذ الذي يؤدي إلى حوادث الفدية التي تتعقبها بلاك فوغ، سواء تم الإعلان عنها أم لا.
حجم المشكلة غير المكتشفة
قد يكون أحد أسباب ازدياد شيوع الهجمات غير المعلنة ببساطة هو الحجم الهائل لنقاط الضعف القابلة للاستغلال في البرمجيات الحديثة. أظهر باحثون يستخدمون أدوات تحليل مدعومة بالذكاء الاصطناعي مؤخرًا مدى ضخامة سطح الهجوم هذا. على سبيل المثال، أظهر مشروع أنثروبيك "جلاسوينغ" أن نموذج كلود ميثوس الخاص بهم كان قادرًا على تحديد أكثر من 10,000 ثغرة عالية أو حرجة الخطورة عبر البنية التحتية الرئيسية للبرمجيات. عندما يكون هناك هذا العدد الهائل من نقاط الدخول المحتملة، يصبح من الأسهل بكثير فهم لماذا تستمر مجموعات الفدية في العثور على منظمات جديدة لاستهدافها، ولماذا لا يظهر الكثير من تلك الاقتحامات علنًا أبدًا.
يعزز تقرير بلاك فوغ نمطًا حذر منه باحثو الخصوصية والأمن لسنوات: السجل العام لنشاط برمجيات الفدية هو على الأرجح مجرد صورة جزئية. من المرجح أن لكل هجوم مرئي تتم تغطيته في الأخبار نظائر تم حلها بشكل خاص، سواء من خلال استعادة النسخ الاحتياطية، أو التسويات التفاوضية، أو فرق الاستجابة للحوادث التي تعمل بعيدًا عن الأنظار.
ما يعنيه هذا بالنسبة لك
بالنسبة للمستهلكين العاديين، يُعد ارتفاع هجمات الفدية غير المعلنة تذكيرًا بأن إشعارات الاختراق ليست نظام إنذار مبكر كامل. قد لا تتلقى أبدًا إشعارًا رسميًا بأن بياناتك كانت جزءًا من حادثة، حتى لو كانت كذلك. هذا لا يعني أن معلوماتك آمنة تلقائيًا؛ بل يعني أن الإشارات المعتادة التي يعتمد عليها الناس، مثل رسائل البريد الإلكتروني لإشعارات الاختراق أو التغطية الإخبارية، أصبحت مؤشرات أقل موثوقية للمخاطر الفعلية.
بالنسبة للشركات وفرق تقنية المعلومات، يُعد التقرير حجة قوية لتقليص الفجوة بين الثغرات المعروفة وجداول التصحيح، لأن التأخير في التصحيح هو غالبًا نقطة الدخول لنوع الاقتحامات الهادئة التي لا تتصدر العناوين أبدًا. كما أنه سبب للاستثمار في مراقبة سحب البيانات تحديدًا، وليس فقط تشفير الفدية، حيث يسرق المهاجمون البيانات بشكل متزايد حتى عندما لا يقومون بتأمين الأنظمة.
البقاء متقدمًا على هجمات الفدية التي قد لا تسمع عنها أبدًا
توضح نتائج الربع الثاني من بلاك فوغ أن إحصائيات الإبلاغ عن الفدية من المرجح أنها تقلل من الحجم الحقيقي للمشكلة، نظرًا لعدد الهجمات التي لا يتم الإعلان عنها. بدلاً من انتظار عنوان رئيسي أو خطاب إشعار، من المفيد اعتبار الحفاظ على النظافة الروتينية للخصوصية عادة مستمرة بدلاً من رد فعل على أحداث الأخبار.
بعض الخطوات العملية التي تستحق القيام بها الآن: استخدم كلمات مرور فريدة وقوية مع مدير كلمات مرور حتى لا يؤدي اختراق في شركة ما إلى تعريض حساباتك الأخرى للخطر؛ فعّل المصادقة متعددة العوامل أينما تُتاح؛ راقب حساباتك المالية والائتمانية بانتظام بحثًا عن نشاط غير مألوف؛ وفكر في تجميد رصيدك الائتماني إذا كنت تشك في أن معلوماتك قد تكون تعرضت في أي حادثة، سواء تم الإعلان عنها أم لا. بالنسبة للمؤسسات، يمكن أن يساعد إعطاء الأولوية لإدارة التصحيحات للثغرات المستغلة بنشاط والاستثمار في الأدوات التي تكتشف سحب البيانات، وليس فقط التشفير، في سد الفجوة التي تستغلها هجمات الفدية غير المعلنة حاليًا.
