عدد ضحايا برامج الفدية يقفز بنسبة 24.9% إلى 7,551 في تقرير 2026

عدد ضحايا برامج الفدية يواصل الارتفاع، والوتيرة تتسارع

برامج الفدية لا تتباطأ. وفقًا لأرقام جديدة أوردتها The National CIO Review، سُجّلت 7,551 ضحية مُعلنة علنًا لبرامج الفدية بين أبريل 2025 ومارس 2026، بزيادة قدرها 24.9% مقارنة بالعام السابق. كان ذلك وحده ليكون ملحوظًا، لكن التفصيلة الأكثر دلالة تكمن في موضع النمو: فالزيادة لم تتوزع بالتساوي على مدار العام، بل تركزت في النصف الثاني، عندما اقترب المتوسط الشهري للضحايا من الضعف، إذ ارتفع من 484 إلى 775.

هذا النوع من التسارع أهم من الإجمالي السنوي. فالارتفاع المطرد يشير إلى مشكلة مزمنة تتكيف معها المؤسسات تدريجيًا. أما الارتفاع الحاد في منتصف العام فيشير إلى أن شيئًا ما تغير، سواء بدخول مزيد من مجموعات برامج الفدية إلى الساحة، أو بتوسيع المجموعات القائمة عملياتها، أو ببساطة بكشف الضحايا علنًا بوتيرة أسرع مع تطور أساليب الابتزاز.

لماذا يُعد الارتفاع الحاد في النصف الثاني هو القصة الحقيقية

تعتمد عمليات برامج الفدية الحديثة بشكل متزايد على "الابتزاز المزدوج"، إذ لا يكتفي المهاجمون بتشفير أنظمة الضحية، بل يسرقون البيانات أيضًا ويهددون بتسريبها علنًا إذا لم تُدفع الفدية. وهذا التهديد بالكشف هو غالبًا ما يضع المؤسسة على قائمة الضحايا العلنية في المقام الأول، لأن عصابات برامج الفدية كثيرًا ما تدير مواقع تسريب مخصصة للضغط على الأهداف لدفع الفدية.

وقد تكرر هذا السيناريو عبر قطاعات عديدة. إذ وجدت شركات الإنشاءات والهندسة، والهيئات الحكومية، وشركات الطيران، وتجار التجزئة أنفسهم مدرجين على مواقع تسريب برامج الفدية بعد أن زعم المهاجمون أنهم سرقوا بيانات حساسة. على سبيل المثال، سار الهجوم الذي أعلنته مجموعة Play لبرامج الفدية على شركة Kreysler & Associates وفق هذا السيناريو نفسه: تهديد بالتسريب يُستخدم كورقة ضغط، مع الإعلان عن الضحية علنًا قبل حل أي طلب فدية. وبالمثل، رُبطت عملية واحدة لبرامج الفدية باختراقات في المؤتمر الوطني الأفريقي في جنوب أفريقيا وخطوط جنوب أفريقيا الجوية وPick n Pay، مما يظهر كيف يمكن لمجموعة واحدة أن تحصد طائفة واسعة من الضحايا البارزين في صناعات غير مرتبطة ببعضها خلال فترة قصيرة.

ويتسق العدد المتزايد من مجموعات برامج الفدية الناشطة المشار إليه في تقارير The National CIO Review مع هذا النمط. فوجود مزيد من المجموعات التي تعمل في الوقت نفسه يعني مزيدًا من مواقع التسريب، ومزيدًا من الضحايا المُعلن عنهم، ومزيدًا من حملات الضغط التي تجري بالتوازي، وهو ما يساعد في تفسير سبب اقتراب عدد الضحايا الشهري من الضعف بدلًا من ارتفاعه تدريجيًا.

تداعيات الخصوصية على المستخدمين العاديين

بينما تميل عناوين أخبار برامج الفدية إلى التركيز على المؤسسات التي تتعرض للهجوم، فإن عواقب الخصوصية تنساب إلى الأشخاص الذين تحتفظ تلك المؤسسات ببياناتهم. فعندما تسرق مجموعة برامج فدية البيانات قبل تشفير الشبكة، غالبًا ما تشمل تلك البيانات المسروقة سجلات العملاء، أو معلومات الموظفين، أو التفاصيل المالية، أو بيانات صحية، بحسب قطاع الضحية. وحتى إذا رفضت الشركة الدفع واستعادت أنظمتها من النسخ الاحتياطية، فإن البيانات المسروقة قد ينتهي بها الأمر منشورة أو مباعة إذا نفّذ المهاجمون تهديداتهم بالتسريب.

لهذا السبب، لا يُعد ارتفاع أعداد الضحايا مشكلة تقنية خاصة بالشركات فحسب. فكل اسم جديد يُضاف إلى موقع تسريب قد يمثل آلاف الأفراد الذين أصبحت معلوماتهم الشخصية الآن معرضة لخطر الكشف أو سرقة الهوية أو التصيد الموجّه. والحجم الموثق في هذا التقرير، مع ارتفاع أعداد الضحايا من متوسط 484 إلى 775 شهريًا، يتحول إلى مجموعة أكبر بكثير من الأشخاص الذين قد يحتاجون إلى القلق بشأن تداول بياناتهم خارج سيطرتهم.

ما الذي يعنيه ذلك لك

لست بحاجة إلى إدارة شبكة شركة لتتأثر بهذا الاتجاه. فإذا كنت عميلًا أو موظفًا أو مريضًا لدى أي مؤسسة، فقد تكون بياناتك ضمن البيانات المتأثرة باختراق لم تتسبب فيه. ويمكن لبعض الخطوات العملية أن تقلل من تعرضك للخطر:

• افترض أن أي حساب مرتبط بمؤسسة تتعامل معها قد يكون في النهاية جزءًا من اختراق، واستخدم كلمات مرور فريدة لكل خدمة حتى لا يمتد تسريب واحد إلى خدمات أخرى.
• فعّل المصادقة متعددة العوامل أينما كانت متاحة، لأن بيانات الدخول المسروقة تصبح أقل فائدة للمهاجمين إذا تطلبت خطوة تحقق ثانية.
• راقب رسائل الإشعار الواردة من الشركات التي تتعامل معها، وخذ إشعارات الاختراق على محمل الجد بدلًا من اعتبارها رسائل روتينية.
• فكر في تجميد الائتمان أو وضع تنبيه احتيال إذا أُبلغت بأن بياناتك كانت ضمن حادثة برامج فدية، خاصة إذا تضمنت معلومات مالية أو معلومات هوية.

الخلاصة

إن ارتفاع عدد ضحايا برامج الفدية المعلن عنهم علنًا، وخاصة التسارع الحاد في النصف الأخير من فترة التقرير، يشير إلى أن الجرائم الإلكترونية القائمة على الابتزاز تزداد تنظيمًا وتكرارًا بدلًا من أن تستقر عند مستوياتها. بالنسبة للمؤسسات، يعني ذلك ضغطًا متجددًا لتعزيز الدفاعات وخطط الاستجابة للحوادث. أما بالنسبة للأفراد، فهو تذكير بأن حماية البيانات لم تعد مسؤولية الشركات وحدها؛ بل أصبحت مسؤولية مشتركة. ويظل البقاء على اطلاع على القطاعات المستهدفة وممارسة النظافة الأساسية للحسابات من أكثر الطرق فعالية للحد من التداعيات الشخصية عندما تتصدر الدفعة التالية من ضحايا برامج الفدية عناوين الأخبار.