متوسط مدفوعات الفدية يرتفع بشكل حاد رغم انخفاض عدد الضحايا الذين يدفعون

شهدت اقتصاديات برامج الفدية تحولًا غريبًا في الربع الماضي. وفقًا لتقرير جديد للربع الثاني من 2026 صادر عن كووير من Veeam، قفز متوسط مدفوعات الفدية بنسبة 176% مقارنة بالربع السابق ليصل إلى 1,880,612 دولارًا. وفي الوقت نفسه، انخفض متوسط الدفعة الوسيط، الذي يعكس ما يدفعه الضحية النموذجي فعليًا، إلى النصف ليصل إلى 150,000 دولار فقط.

هذا الانقسام مهم. عادةً ما يشير ارتفاع المتوسط مع انخفاض الوسيط إلى أن عددًا صغيرًا من المدفوعات الكبيرة جدًا يؤدي إلى تحريف الصورة العامة، بينما يسلم معظم المؤسسات التي تدفع مبالغ أقل مما كانت عليه سابقًا. إنه نمط يستحق الفهم إذا كنت تدير شركة، أو تشرف على البنية التحتية لتقنية المعلومات، أو ببساطة تريد معرفة أين يتجه مشهد التهديدات.

لماذا يتحرك المتوسط والوسيط في اتجاهين متعاكسين

تشير بيانات كووير إلى أن الفجوة المتسعة بين متوسط المدفوعات والوسيط مدفوعة بعدد قليل من الحالات عالية القيمة، غالبًا شركات كبيرة أو مؤسسات ذات موارد مالية ضخمة، دفعت مبالغ هائلة لحل هجوم. وفي الوقت نفسه، دفعت المجموعة الأوسع من الضحايا الذين اختاروا الدفع مبالغ أقل مما كانت عليه في الأرباع السابقة.

يتماشى هذا التباعد مع تحول أوسع يسلط الضوء عليه التقرير: استخراج البيانات أصبح increasingly الأداة الرئيسية التي يعتمد عليها المهاجمون، بدلًا من مجرد قفل الملفات عبر التشفير. عندما يهدد المجرمون بتسريب البيانات المسروقة علنًا، خاصة البيانات التي تتعلق بالعملاء أو الموظفين أو المعلومات الخاضعة للتنظيم، يمكن أن يتصاعد الضغط للدفع بسرعة بالنسبة للمؤسسات الأكثر عرضة للخسارة. أما الشركات الأصغر، على النقيض من ذلك، فقد تتفاوض بقوة أكبر أو تعتمد أكثر على النسخ الاحتياطية وخطط الاستجابة للحوادث لتجنب دفع مبالغ كبيرة تمامًا. تغطيتنا السابقة لنفس بيانات مدفوعات الفدية للربع الثاني من 2026 تشرح هذا التناقض بمزيد من التفصيل، بما في ذلك كيف يعكس الانقسام تغير تكتيكات المهاجمين.

من اللافت أيضًا أن معدل الدفع الإجمالي، أي نسبة الضحايا الذين وافقوا على دفع أي مبلغ على الإطلاق، انخفض إلى أحد أدنى المستويات التي تتبعها كووير. عدد أقل من الشركات يستسلم لمطالب الفدية، حتى مع ارتفاع المخاطر لأولئك الذين يدفعون إلى مستويات غير مسبوقة.

ما الذي يدفع إلى انخفاض المدفوعات رغم المطالب الأكبر

من المحتمل أن عدة عوامل تسهم في هذا المعدل القياسي المنخفض للدفع. استثمرت المؤسسات لسنوات في أنظمة النسخ الاحتياطي، وتخطيط الاستجابة للحوادث، وتقسيم الشبكات، وكلها تقلل من النفوذ الذي يملكه المهاجمون عندما يكون التشفير وحده هو التهديد. إذا استطاعت شركة استعادة أنظمتها من نسخ احتياطية نظيفة خلال أيام، فلا يوجد حافز كبير لدفع فدية فقط لفتح الملفات.

لكن استخراج البيانات يغير الحسابات. حتى مع وجود نسخ احتياطية قوية، قد تشعر شركة تواجه تهديد تسريب سجلات عملاء أو بيانات مالية أو ملكية فكرية بأنها مضطرة للتفاوض. هذا هو السبب المحتمل وراء توجه المدفوعات التي تحدث إلى الارتفاع في الطرف الأعلى، حتى مع انخفاض عدد المؤسسات المستعدة للدفع بشكل عام.

النتيجة هي نظام بيئي لبرامج الفدية أصبح أكثر انتقائية وأكثر شدة. يبدو أن المهاجمين يكيفون استهدافهم نحو المؤسسات التي قد يتسبب التسريب فيها بأقصى قدر من الضرر السمعة أو التنظيمي، بدلًا من إلقاء شبكة واسعة على أمل أن يدفع الضحايا الأصغر مبالغ متواضعة.

ما الذي يعنيه هذا بالنسبة لك

إذا كنت مسؤولًا عن حماية بيانات مؤسسة ما، فإن هذا التقرير تذكير بأن الدفاع ضد برامج الفدية لا يمكن أن يتوقف عند منع التشفير. النسخ الاحتياطية مهمة، لكن تقييد ما يمكن للمهاجمين الوصول إليه واستخراجه في المقام الأول مهم أيضًا. تقسيم المعلومات الحساسة، وتشفير البيانات في حالة السكون، ومراقبة عمليات نقل البيانات الصادرة غير المعتادة كلها خطوات تقلل من تعرضك لنوع الابتزاز الذي يقود هذه المدفوعات القياسية.

بالنسبة للمستهلكين العاديين، فإن الخلاصة غير مباشرة أكثر لكنها لا تزال ذات صلة. مع تزايد مطالب الفدية، يزداد أيضًا حافز المهاجمين لتحقيق الدخل من البيانات الشخصية المسروقة، سواء عبر البيع المباشر أو الابتزاز الإضافي أو استخدامها في عمليات احتيال لاحقة. إذا تعرضت شركة تتعامل معها لخرق مرتبط بهجوم برنامج فدية، فافترض أن بياناتك قد تكون جزءًا مما تم استخراجه، وليس مجرد تشفيره.

خلاصات قابلة للتنفيذ

  • يجب على الشركات إعطاء الأولوية لتقليل البيانات وضوابط الوصول، لأن الاستخراج - وليس التشفير فقط - أصبح الآن أداة الفدية الأساسية.
  • اختبر بانتظام عمليات النسخ الاحتياطي والاسترداد حتى لا يجبر الاضطراب التشغيلي وحده على اتخاذ قرار الدفع.
  • راقب الحسابات ونشاط الائتمان عن كثب إذا تم إخطارك بخرق مرتبط بحادثة برنامج فدية، لأن البيانات المستخرجة غالبًا ما تظهر لاحقًا.
  • تعامل مع رسائل البريد الإلكتروني أو المكالمات غير المرغوب فيها التي تشير إلى خرق معروف بتشكك، لأن البيانات المسربة غالبًا ما تغذي هجمات التصيد المستهدفة.

تُظهر أحدث أرقام متوسط مدفوعات الفدية صناعة في حالة تغير: عدد أقل من الضحايا يدفعون بشكل عام، لكن أولئك الذين يدفعون يواجهون مطالب أكثر حدة بكثير. البقاء على اطلاع بهذه الاتجاهات، وتعديل عادات حماية البيانات الخاصة بك وفقًا لذلك، يظل أحد أكثر الطرق فعالية لتجنب أن تصبح جزءًا من إحصائيات الربع القادم.