ارتفع نشاط برامج الفدية إلى أعلى مستوى مسجل له في الربع الثاني من عام 2026، وفقاً لبحث جديد من CyberMaxx. يوثق تقرير الشركة لأبحاث برامج الفدية للربع الثاني من عام 2026 وقوع 2,579 هجوم فدية تم تتبعها عالمياً، بزيادة قدرها 13% عن 2,282 هجوماً سُجلت في الربع الأول من العام. ولا يقل أهمية عن العدد الإجمالي للهجمات النمو في عدد المجموعات المسؤولة عن تنفيذها، وهو توجه له تداعيات تتجاوز بكثير أقسام تقنية المعلومات في الشركات.
أحجام هجمات قياسية تشير إلى بيئة تهديد أكثر ازدحاماً
إن القفزة من 2,282 هجوماً في الربع الأول من 2026 إلى 2,579 في الربع الثاني ليست ارتفاعاً منفرداً. إنها تواصل نمطاً من النمو ربع السنوي كان الباحثون يتتبعونه مع نضوج عمليات برامج الفدية لتصبح أعمالاً أكثر كفاءة وقابلية للتكرار. يمثل كل هجوم في هذه الأرقام عادةً منظمة تم تشفير أنظمتها، أو سُرقت بياناتها وهُددت بالكشف، أو كلا الأمرين. وراء كل رقم كيان حقيقي، سواء كان مستشفى، أو شركة لوجستية، أو مكتب حكومي محلي، اضطر للاستجابة لاختراق نشط.
ما يجعل أرقام هذا الربع لافتة للنظر بشكل خاص هو وتيرة الزيادة. ارتفاع بنسبة 13% في ربع واحد يشير إلى أن البنية التحتية الداعمة لعمليات برامج الفدية، من وسطاء الوصول الأولي إلى لوجستيات التفاوض والدفع، تزداد كفاءة على نطاق واسع ولا تتباطأ تحت ضغط جهات إنفاذ القانون أو الدفاعات المؤسسية المحسّنة.
زيادة بنسبة 54% في مجموعات التهديد النشطة
لعل النقطة الأكثر إثارة للدهشة في تقرير CyberMaxx هي النمو في عدد مجموعات برامج الفدية النشطة. يحدد التقرير 106 مجموعات نشطة تقف وراء حجم الهجمات هذا في الربع الثاني من 2026، بارتفاع حاد من 69 مجموعة سُجلت في الربع السابق، أي بزيادة قدرها 54% في عدد العمليات المنفردة التي تشن هجمات.
هذا النوع من التوسع مهم لأنه يغير شكل التهديد بدلاً من مجرد زيادته في الحجم. عدد صغير من عصابات برامج الفدية الكبيرة ذات الموارد الجيدة يمثل مشكلة مختلفة جوهرياً عن نظام بيئي مجزأ يضم عشرات الأطقم الأحدث والأصغر. المزيد من المجموعات يعني عموماً المزيد من التباين في التكتيكات، واستهدافاً أقل قابلية للتنبؤ، ومهمة أصعب للمدافعين الذين يحاولون بناء قواعد كشف حول سلوك مجموعة واحدة معروفة. كما يشير إلى أن نموذج برامج الفدية كخدمة، الذي يخفض الحاجز التقني لشن هجوم، لا يزال يجذب مشغلين جدد حتى مع تفكك المجموعات القديمة أو تغيير علاماتها التجارية.
تحول في الأهداف: قطاع خدمات الأعمال يتصدّر القائمة
يشير تقرير CyberMaxx أيضاً إلى تحول في القطاعات التي تتحمل العبء الأكبر من هذه الهجمات. برز قطاع خدمات الأعمال كأكثر القطاعات استهدافاً في الربع الثاني من 2026، وهو تغير عن الربع السابق عندما تصدّر قطاع التكنولوجيا القائمة. هذا النوع من التناوب القطاعي شائع في تقارير برامج الفدية وغالباً ما يعكس استهدافاً انتهازياً: غالباً ما يذهب المهاجمون حيث الدفاعات أضعف أو حيث يكون الضغط لدفع الفدية بسرعة أعلى، بدلاً من التمسك بصناعة واحدة إلى أجل غير مسمى.
بالنسبة للقطاعات التي تتعامل مع كميات كبيرة من بيانات العملاء، أو السجلات المالية، أو اللوجستيات التشغيلية نيابة عن شركات أخرى، فإن هذا التحول هو تذكير بأن كونك مزود خدمة لشركات أخرى يمكن أن يجعل المنظمة هدفاً أكثر جاذبية، لأن هجوماً واحداً ناجحاً يمكن أن يعطل العمليات للعديد من العملاء في المراحل اللاحقة دفعة واحدة.
ما يعنيه هذا بالنسبة لك
قد تبدو عناوين برامج الفدية مجردة إذا لم تكن مسؤولاً عن تأمين شبكة شركة، لكن التداعيات المتعلقة بالخصوصية من هذه الهجمات تصل إلى الأشخاص العاديين مباشرة. عندما تخترق مجموعة برامج فدية شركة ما، فإنها غالباً ما تسحب بيانات العملاء، أو سجلات الموظفين، أو معلومات العملاء قبل تشفير الأنظمة، وغالباً ما ينتهي المطاف بهذه البيانات المسروقة منشورة أو مباعة إذا لم تُدفع الفدية. إذا كنت عميلاً، أو موظفاً، أو زبوناً لمنظمة في قطاع مستهدف بشكل متكرر مثل خدمات الأعمال، فقد تُجرف معلوماتك الشخصية في اختراق حتى لو لم تتفاعل مع المهاجمين مباشرة.
يعني العدد المتزايد من مجموعات برامج الفدية النشطة أيضاً أن النصائح العامة حول "تجنب الفاعلين السيئين المعروفين" أقل فائدة مما كانت عليه من قبل. مع وجود 106 مجموعات نشطة في ربع واحد، تتنوع التكتيكات المحددة، ومذكرات الفدية، وأساليب الابتزاز على نطاق واسع، ولا توجد خطة دفاعية واحدة تغطيها جميعاً.
خلاصات قابلة للتنفيذ
نظراً للحجم الموصوف في هذا التقرير، هناك بضع خطوات عملية تستحق الأولوية. راقب عن كثب إشعارات الاختراق من الشركات التي تتعامل معها، لأن تسرب البيانات المرتبط ببرامج الفدية غالباً ما يُكشف عنه بعد أسابيع أو أشهر من الهجوم الأولي. استخدم كلمات مرور فريدة وقوية لكل حساب وفعّل المصادقة متعددة العوامل أينما تُقدم، لأن إعادة استخدام بيانات الاعتماد لا تزال واحدة من أسهل الطرق التي يحصل بها المهاجمون على وصول أولي للشبكات. راقب بياناتك المالية وتقارير الائتمان بحثاً عن نشاط غير عادي إذا تلقيت أي إشعار اختراق، مهما بدا بسيطاً. وبالنسبة للمؤسسات، خصوصاً تلك العاملة في خدمات الأعمال أو القطاعات الأخرى المفضلة حديثاً كأهداف، تؤكد هذه البيانات على قيمة افتراض أن الاختراق مسألة وقت وليس احتمالاً، وبناء خطط استجابة للحوادث وفقاً لذلك. أحجام الهجمات القياسية وحقل مجموعات التهديد المتوسع ليست إشارات للذعر، لكنها إشارة واضحة إلى أن التأهب لبرامج الفدية يحتاج إلى مواكبة سرعة تطور التهديد نفسه.
