واجهت المؤسسات حول العالم متوسط 2,803 هجمات إلكترونية أسبوعيًا في سبتمبر 2026، وفقًا لأرقام Check Point التي نشرها IT Security Guru. وهذا أعلى بنسبة 16% من أغسطس و48% أعلى من سبتمبر من العام الماضي. وتشير الأرقام إلى نمط واضح: ارتفاع هجمات الفدية والتصيّد الاحتيالي يضع ضغطًا أكبر على المؤسسات والأشخاص الذين يعملون فيها.
تقرير المصدر موجز، لذا يلتزم هذا المقال بما ينص عليه ويشرح ما يعنيه عمليًا، بما في ذلك أي من هذه المخاطر يعالجها VPN فعلاً وأيها لا يعالجها.
ما تُظهره أرقام Check Point لشهر سبتمبر 2026
الرقم الرئيسي هو متوسط 2,803 هجمات أسبوعيًا لكل مؤسسة في سبتمبر 2026. وهناك مقارنتان تمنحانه سياقًا:
- زيادة 16% عن أغسطس 2026، وهو ارتفاع شهري.
- زيادة 48% عن سبتمبر 2025، وهو ارتفاع سنوي.
يربط التقرير الزيادة بهجمات الفدية والتصيّد الاحتيالي، وهما نوعا التهديد البارزان في نتائجه. والمتوسط لا يعني ما تشهده كل مؤسسة، إذ ستشهد بعضها نشاطًا أكبر بكثير وأخرى أقل بكثير. ومع ذلك، فإن ارتفاعًا بهذا الحجم خلال سنة واحدة يشير إلى أن المهاجمين يوسّعون جهودهم بدلًا من مجرد إعادة ترتيب الأهداف.
وهذا يتوافق أيضًا مع اتجاه أوسع تناولناه سابقًا. فقد وصف تقريرنا عن مضاعفة هجمات الفدية عالميًا في يوليو 2026 اتجاهًا تصاعديًا مشابهًا، وتشير بيانات سبتمبر إلى أن الضغط لم يتراجع.
لماذا يقود التصيّد الاحتيالي وهجمات الفدية هذه الزيادة
يرتبط التصيّد الاحتيالي وهجمات الفدية ارتباطًا وثيقًا. فالتصيّد الاحتيالي غالبًا ما يكون الخطوة الأولى: رسالة بريد إلكتروني أو نصية أو رسالة مقنعة تُقنع شخصًا بالنقر على رابط، أو فتح مرفق، أو إدخال كلمة مروره على صفحة تسجيل دخول مزيفة. وبمجرد أن يحصل المهاجم على موطئ قدم أو بيانات اعتماد صالحة، يمكن أن تتبع ذلك هجمات الفدية، فتشفر الملفات وتطالب بالدفع.
وهذه التركيبة جذابة للمجرمين لعدة أسباب:
- التصيّد الاحتيالي رخيص الإرسال بكميات كبيرة ولا يحتاج إلا إلى النجاح مع نسبة صغيرة من المستلمين.
- كلمة مرور واحدة مسروقة يمكن أن تفتح الباب لشبكة كاملة.
- هجمات الفدية تمنح المهاجمين طريقة مباشرة لتحويل الوصول إلى أموال.
والضرر ليس مجردًا. فتغطيتنا لـمجموعة هجمات فدية وراء اختراقات في ANC وSAA وPick n Pay تُظهر كيف يمكن لمجموعة واحدة أن تضرب العديد من المؤسسات المعروفة. وتُروي التقارير الإقليمية قصة مشابهة، بما في ذلك تصاعد هجمات الفدية عبر شركات الخليج في 2026.
ما يمكن للأفراد فعله وما لا يمكنهم فعله حيال ذلك
من السهل أن تشعر بأن إحصائية عن المؤسسات لا علاقة لها بك. لكن الموظفين والمستقلين وأصحاب الشركات الصغيرة غالبًا ما يكونون نقطة الدخول التي يبحث عنها المهاجمون. لا يمكنك التحكم في شبكة شركة، لكن يمكنك تقليل احتمال أن تكون الحلقة الضعيفة.
ما يمكنك فعله:
- فعّل المصادقة متعددة العوامل (MFA) للبريد الإلكتروني والخدمات المصرفية والتخزين السحابي وحسابات العمل. عندها تصبح كلمة المرور المسروقة وحدها أقل فائدة بكثير.
- تمهّل في الرسائل غير المتوقعة. فالإلحاح وطلبات الدفع غير المعتادة والروابط غير المألوفة من علامات التصيّد الاحتيالي الشائعة.
- استخدم مدير كلمات مرور حتى يكون لكل حساب كلمة مرور فريدة ويقل احتمال إدخال بيانات الاعتماد في صفحة مزيفة.
- حدّث الأجهزة والتطبيقات، لأن المهاجمين غالبًا ما يستغلون عيوبًا معروفة تعالجها التحديثات بالفعل.
- احتفظ بنسخ احتياطية للملفات المهمة دون اتصال بالإنترنت أو في موقع منفصل، حتى لا تتمكن هجمات الفدية من احتجاز نسختك الوحيدة.
ما لا يمكنك فعله وحدك: تحديث خوادم صاحب العمل، أو إصلاح الأنظمة سيئة الإعداد، أو منع اختراق أحد الموردين. فهذه تعتمد على امتلاك المؤسسات ممارسات أمنية سليمة، ولهذا فإن الإبلاغ عن الرسائل المشبوهة إلى فرق تقنية المعلومات أو الأمن أمر مهم.
أين يفيد VPN وأين لا يفيد
يقوم VPN بتشفير حركة الإنترنت بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا مفيد على شبكات Wi-Fi العامة وللحد مما يستطيع مزود الشبكة رؤيته. إنه أداة خصوصية، وله قيمة حقيقية في هذا الدور.
لكنه لا يعالج المحركات الرئيسية في نتائج Check Point:
- التصيّد الاحتيالي: لا يمنعك VPN من النقر على رابط ضار أو إدخال كلمة مرورك على موقع مزيف. فالرسالة تصل والصفحة تُحمّل بالطريقة نفسها مع VPN أو بدونه.
- هجمات الفدية: لا يزيل VPN البرمجيات الخبيثة الموجودة بالفعل على جهازك ولا يمنع تشغيل مرفق ضار.
- بيانات الاعتماد المسروقة: إذا كان لدى المهاجم كلمة مرورك، فلا يمنعه VPN من تسجيل الدخول. أما MFA فيمنعه.
باختصار، يحمي VPN البيانات أثناء النقل، بينما الهجمات التي تقود هذه الزيادة تنجح عادةً بخداع الناس أو استغلال ضعف أمن الحسابات. تعامل مع VPN كطبقة واحدة، لا كبديل عن MFA والتحديثات والنسخ الاحتياطي والوعي بالتصيّد الاحتيالي.
ماذا يعني هذا لك
تشير الزيادة بنسبة 48% سنويًا إلى أن المهاجمين أكثر نشاطًا، لذا صارت العادات الأساسية أكثر أهمية من قبل. إذا كنت تعمل في مؤسسة، فافترض أن محاولات التصيّد الاحتيالي ستصل إليك. وإذا كنت تدير شركة صغيرة، فافترض أن هجمات الفدية خطر واقعي، وليس بعيدًا. والخبر السار أن أكثر وسائل الدفاع فعالية هي في الغالب منخفضة التكلفة وفي متناولك.
خلاصات قابلة للتنفيذ
- فعّل MFA على بريدك الإلكتروني وأي حساب يحتوي على أموال أو بيانات حساسة.
- توقف قبل النقر على الروابط أو فتح المرفقات التي لم تكن تتوقعها.
- احتفظ بنسخ احتياطية منتظمة ومنفصلة للملفات التي لا تستطيع تحمل فقدانها.
- حدّث نظام التشغيل والمتصفح والتطبيقات بسرعة.
- استخدم VPN للخصوصية على الشبكات غير الموثوقة، لكن لا تعتمد عليه ضد التصيّد الاحتيالي أو هجمات الفدية.
للاطلاع على خطوات ملموسة، اقرأ دليلنا حول كيفية الحماية من تهديد هجمات الفدية خلال 72 ساعة. إنه نقطة بداية عملية للاستجابة لتصاعد هجمات الفدية والتصيّد الاحتيالي قبل أن تصل إليك.
