نمط جديد في هجمات الفدية: الانتشار عبر القوى العاملة
لطالما اعتمدت مجموعات برامج الفدية على نهج مألوف: العثور على مدير نظام متميز في تكنولوجيا المعلومات، وسرقة بيانات اعتماده، واستخدام هذا الوصول للتحرك عبر الشبكة دون أن يُكتشف. لكن تقارير جديدة تُظهر أن هذا النمط آخذ في التغير. إذ يقوم المهاجمون الآن باختراق عدة موظفين داخل المؤسسة نفسها، وغالبًا ما يكونون أشخاصًا لا يملكون أي صلاحيات تقنية خاصة على الإطلاق، كجزء من عملية اقتحام واحدة منسقة.
هذا الأمر مهم لأنه يعكس تحولًا جوهريًا في طريقة تفكير مشغّلي برامج الفدية تجاه الوصول. فبدلاً من البحث عن مجموعة واحدة ذهبية من بيانات اعتماد مسؤول النظام، صاروا يلقون شبكة أوسع عبر الأقسام والأدوار والوظائف التجارية. الهدف لا يزال هو نفسه، أي شلّ الأنظمة وابتزاز فدية، لكن نقاط الدخول تتضاعف. ووفقًا للتقرير، استحوذت المؤسسات الصناعية على الحصة الأكبر من الضحايا بنسبة 35.5%، تليها شركات تكنولوجيا المعلومات بنسبة 14.6%، مما يشير إلى أن القطاعات ذات التكنولوجيا التشغيلية المعقدة وهياكل الموظفين المتعددة الطبقات تُثبت أنها أهداف جذابة بشكل خاص.
لماذا أصبح الموظفون العاديون أهدافًا رئيسية الآن
لسنوات، ركزت فرق الأمن معظم طاقتها الدفاعية على حماية الحسابات المتميزة: مدراء الأنظمة، ومدراء قواعد البيانات، ومهندسو الشبكات. كان ذلك منطقيًا عندما كانت مجموعات الفدية تحتاج إلى وصول تقني عميق لتشفير البنية التحتية الحيوية. لكن المهاجمين تكيفوا. تدرك العديد من عمليات الفدية الآن أن العمليات التجارية الحيوية للشركة، كشؤون الموظفين والمشتريات وسجلات العملاء وتنسيق اللوجستيات، تمر عبر حسابات موظفين عاديين غالبًا ما تكون أقل تدقيقًا وأقل حماية من بيانات اعتماد تكنولوجيا المعلومات.
وباختراق عدة موظفين في آنٍ واحد، يحصل المهاجمون على وفرة احتياطية. فإذا اكتُشف حساب مخترَق وتم إغلاقه، تبقى حسابات أخرى نشطة، مما يمنح المتسللين موطئ أقدام متعددًا يمكنهم الاعتماد عليه. وهذا النهج يجعل الحركة الجانبية أسهل أيضًا، إذ إن الموظفين من أقسام مختلفة يملكون في كثير من الأحيان إمكانية الوصول إلى أنظمة متداخلة، ومحركات أقراص مشتركة، وأدوات تواصل لم تُصمم أبدًا لمواجهة هجوم متعدد الطبقات كهذا. وكما هو مفصّل في عصابات برامج الفدية تستهدف الآن المدراء، وليس قسم تكنولوجيا المعلومات فقط، فإن توسيع نطاق الأهداف هذا هو جزء من توجه أوسع حيث يتعمد المهاجمون ملاحقة أشخاص يملكون صلاحيات اتخاذ القرار أو ملكية العمليات، وليس فقط المفاتيح التقنية للشبكة.
آثار الخصوصية على الموظفين والعملاء
إن عواقب الخصوصية لهذا التحول كبيرة. فعندما تخترق مجموعات الفدية حسابات موظفين متعددة بدلاً من مسؤول واحد، فإنها تحصل عادةً على شريحة أوسع بكثير من البيانات الشخصية والتشغيلية: سجلات الموارد البشرية، والمراسلات الداخلية، وملفات العملاء، والمستندات المالية المنتشرة عبر أقسام مختلفة. ويزيد هذا النطاق الموسع من احتمالية تعرض معلومات شخصية حساسة للكشف أو النشر إذا لم تُدفع الفدية.
وتُظهر حالات ابتزاز حديثة إلى أي مدى يمكن أن تصل هذه العواقب. ففي اختراق بيانات شتادلر ريل، طالب مهاجمون مرتبطون بمنصة لتبادل البيانات بفدية بملايين الدولارات بعد حصولهم على وصول مرتبط بعمليات الشركة. وبالمثل، تُظهر حالة عصابة كيلين للفدية تعلن مسؤوليتها عن اختراق سي.بي.سي.جي البرازيلية في يوليو 2026 كيف تواصل مجموعات الفدية استهداف المؤسسات عبر المناطق والصناعات، مستخدمةً الوصول المخترَق للضغط على الضحايا لدفع الفدية. وتؤكد هذه الحالات موضوعًا ثابتًا: كلما زاد عدد الحسابات والأنظمة التي يستطيع المهاجمون لمسها، زادت قوتهم التفاوضية، وزادت البيانات الشخصية المعرضة للخطر.
ما يعنيه هذا بالنسبة لك
إذا كنت تعمل في شركة تتعامل مع بيانات حساسة، سواء كانت سجلات عملاء، أو تفاصيل مالية، أو مراسلات داخلية، فإن هذا التوجه ينبغي أن يغير طريقة تفكيرك في أمان حسابك الخاص. لست بحاجة إلى أن تكون مدير نظام لتكون هدفًا. إذ يزداد اهتمام مشغّلي برامج الفدية بأي شخص يمكن لحسابه أن يوفر موطئ قدم في العمليات الحيوية للأعمال.
وبالنسبة للمستهلكين والعملاء لدى الشركات المتضررة، فإن العبرة مهمة بالمثل. فالاختراق الذي يبدأ بعدة حسابات موظفين مخترقة غالبًا ما يؤدي إلى تعرض أوسع للبيانات الشخصية مقارنةً باختراق أحادي النقطة. وهذا يعني أن مراقبة أي إشارات تدل على تعرض معلوماتك للخطر، وتغيير كلمات المرور المرتبطة بالخدمات المتأثرة، والبقاء حذرًا من محاولات التصيد الاحتيالي اللاحقة التي غالبًا ما تتبع هذه الحوادث، أصبحت أمورًا أكثر أهمية من أي وقت مضى.
خطوات عملية للمضي قدمًا
تقع على عاتق المؤسسات والأفراد معًا مسؤولية الحد من التعرض لهذا النوع من الهجمات. يجب على الموظفين استخدام كلمات مرور فريدة وقوية لحسابات العمل، وتفعيل المصادقة متعددة العوامل أينما تُتاح، حتى للحسابات التي لا تبدو "مهمة". وينبغي للشركات أن توسع التدقيق المطبق على حسابات مدراء تكنولوجيا المعلومات ليشمل شرائح أوسع من الموظفين، لأن المهاجمين لم يعودوا يرسمون خطًا واضحًا بين الوصول المتميز وغير المتميز.
لقد أثبتت مجموعات برامج الفدية استعدادها لتكييف استراتيجيتها في الاستهداف لاستغلال الثغرات في كيفية تفكير المؤسسات حيال المخاطر. ومع تحول حسابات الموظفين المتعددة إلى نقاط دخول قابلة للاستغلال، تمتد مسؤولية الدفاع وفقًا لذلك، من أقسام تكنولوجيا المعلومات إلى كل شخص يحمل بيانات اعتماد تسجيل دخول. البقاء يقظًا تجاه أي نشاط غير معتاد على الحسابات، والإبلاغ الفوري عن الرسائل الإلكترونية المشبوهة، ودعم التدريب الأمني على مستوى الشركة بأكملها، كلها طرق بسيطة لكنها فعالة للمساعدة في سد الثغرة التي يستغلها هؤلاء المهاجمون.
