نادرًا ما يصدر تحذير أمني مشترك من ست وكالات حكومية دون سبب. هذه المرة، السبب هو برنامج الفدية Gunra، وهو تهديد سريع النمو استهدف بالفعل المستشفيات والمؤسسات المالية والشبكات الحكومية في جميع أنحاء الولايات المتحدة وكوريا الجنوبية. أصدرت خمس وكالات أمريكية، بالتعاون مع نظرائها الكوريين الجنوبيين، تحذيرًا منسقًا يضع المؤسسات في هذه القطاعات في حالة تأهب قصوى: هذا ليس خطرًا افتراضيًا، بل حملة نشطة ذات ضحايا حقيقيين.

يأتي هذا التحذير بعد تنبيهات سابقة من CISA ومكتب التحقيقات الفيدرالي في أغسطس 2026، عندما جذبت أنشطة المجموعة انتباهًا فيدراليًا مستمرًا لأول مرة. منذ ذلك الحين، أصبحت الصورة أكثر إثارة للقلق مع توسع نطاق Gunra وتزايد تكتيكاتها تدميرًا.

ما يقوله تحذير الوكالات الست

يمثل أحدث تحذير تحالفًا واسعًا بشكل غير معتاد. فهو يجمع بين CISA ومكتب التحقيقات الفيدرالي ومركز الجرائم الإلكترونية التابع لوزارة الدفاع ووكالة الأمن القومي وجهاز الخدمة السرية الأمريكي، بالإضافة إلى الشركاء الحكوميين الكوريين الجنوبيين الذين يحققون في نفس الجهة المهددة. عندما توقع هذه الأعداد الكبيرة من الوكالات من بلدين على تحذير واحد، فإن ذلك عادةً ما يشير إلى أن التهديد تجاوز الحدود والقطاعات بطريقة تتطلب تبادل المعلومات الاستخباراتية واستجابة موحدة.

ظهر برنامج الفدية Gunra لأول مرة على رادار المحققين في وقت سابق من عام 2026، لكن حجم تأثيره أصبح أوضح بمرور الوقت. أكد تحذير مشترك سابق من مكتب التحقيقات الفيدرالي وCISA أن Gunra اخترق ما لا يقل عن 51 مستشفى، بالإضافة إلى الوكالات الحكومية والمؤسسات المالية. هذا الرقم وحده يجب أن يجعل قادة تكنولوجيا المعلومات في القطاع الصحي يتوقفون للتفكير، لأن المستشفيات غالبًا ما تكون مستهدفة على وجه التحديد لأن انقطاع رعاية المرضى يخلق ضغطًا عاجلاً لدفع الفدية بسرعة.

كيف يعمل برنامج الفدية Gunra

يتبع Gunra أسلوب الابتزاز المزدوج المألوف الآن: يسرق المهاجمون البيانات الحساسة قبل تشفيرها، ثم يهددون بتسريب تلك البيانات علنًا إذا رفض الضحية الدفع. هذا الضغط المزدوج - التعطيل التشغيلي بالإضافة إلى المخاطر السمعة والتنظيمية الناتجة عن تسرب البيانات - أصبح النموذج الافتراضي لمجموعات الفدية الكبرى لأنه يحقق النتائج.

ما يجعل Gunra خطيرًا بشكل خاص هو تكتيك موثق في تقارير سابقة: فقد لوحظ أن المجموعة تخرب أنظمة النسخ الاحتياطي قبل تشفير الملفات. من المفترض أن تكون النسخ الاحتياطية بمثابة وثيقة تأمين للمؤسسة ضد برامج الفدية، وهي خطة الطوارئ التي تسمح للضحية باستعادة الأنظمة دون دفع. من خلال استهداف وتعطيل النسخ الاحتياطية أولاً بشكل متعمد، يزيل مشغلو Gunra شبكة الأمان تلك، تاركين الضحايا مع خيارات أقل بكثير بخلاف التفاوض مع المهاجمين.

مما يزيد القلق، أن مكتب التحقيقات الفيدرالي أشار أيضًا إلى أن Gunra توسع إلى نموذج برنامج الفدية كخدمة. وهذا يعني أن البرمجيات الخبيثة والبنية التحتية أصبحت الآن متاحة لمجموعة أوسع من الشركات التابعة، وهم مجرمون يرخصون الأدوات ويقتسمون الأرباح مع المطورين الأساسيين. تميل نماذج RaaS إلى تسريع وتيرة الهجمات وانتشارها الجغرافي، نظرًا لأن المزيد من الجهات المستقلة تشن حملات في وقت واحد.

من المعرض للخطر ولماذا يهم ذلك

القطاع الصحي والمالية والحكومة هي القطاعات الثلاثة المذكورة صراحةً في التحذير، ولكل منها مخاطر مميزة. تواجه المستشفيات عواقب تهدد الحياة والسلامة عند تعطل الأنظمة، وهو ما يجعلها تاريخيًا أكثر عرضة للدفع بسرعة. تحتفظ المؤسسات المالية ببيانات قابلة للتحويل المباشر إلى أموال بالإضافة إلى دفعة الابتزاز. تدير الوكالات الحكومية بيانات المواطنين الحساسة والخدمات الحرجة التي لا يمكنها تحمل انقطاعات طويلة.

البعد الخصوصي يستحق اهتمامًا خاصًا. نظرًا لأن Gunra يسرق البيانات قبل تشفيرها، فإن كل اختراق ناجح يحتمل أن يكون حدثًا لكشف البيانات، بغض النظر عن دفع الفدية أو عدم دفعها. يمكن أن تظهر السجلات الطبية وتفاصيل الحسابات المالية والمعلومات الشخصية التي تحتفظ بها الحكومة على مواقع التسريب حتى بعد استعادة المؤسسة أنظمتها من نسخة احتياطية نظيفة. دفع الفدية لا يضمن حذف البيانات المسروقة، والمؤسسات التي ترفض الدفع يجب أن تفترض أن البيانات قد تظهر علنًا.

ماذا يعني هذا بالنسبة لك

إذا كنت تعمل في تكنولوجيا المعلومات أو الأمن أو الامتثال في مستشفى أو بنك أو وكالة حكومية، يجب أن يدفعك هذا التحذير إلى مراجعة صادقة لدفاعاتك، ليس فقط ضد التشفير، ولكن ضد سرقة البيانات وتخريب النسخ الاحتياطية على وجه التحديد. إذا كنت مريضًا أو عميلاً أو مواطنًا تحتفظ إحدى هذه المؤسسات ببياناتك، فإن الخلاصة العملية هي أن إشعارات الاختراق المرتبطة بـ Gunra قد تزداد في الأشهر القادمة مع تأكيد وكشف المزيد من الحوادث.

يعكس تحذير الوكالات الست أيضًا شيئًا جديرًا بالملاحظة لأي شخص يتابع اتجاهات برامج الفدية: التنسيق الدولي بشأن هذه التهديدات أصبح أكثر شيوعًا، وليس أقل. إن البصمة العابرة للحدود لـ Gunra بين الولايات المتحدة وكوريا الجنوبية تذكير بأن مشغلي برامج الفدية لا يحترمون الحدود الوطنية، وكذلك التحقيقات التي تتعقبهم.

خلاصات قابلة للتنفيذ

يجب على المؤسسات في القطاع الصحي والمالية والحكومة إعطاء الأولوية لبعض الخطوات الملموسة. أولاً، تحقق من أن أنظمة النسخ الاحتياطي معزولة عن الشبكات الأساسية ولا يمكن الوصول إليها أو تعطيلها من خلال نفس الوصول الذي قد يستخدمه المهاجم لنشر برنامج الفدية. ثانيًا، راجع ضوابط منع فقدان البيانات، نظرًا لأن نموذج الابتزاز المزدوج لـ Gunra يعني أن التشفير ليس سوى نصف التهديد. ثالثًا، تأكد من أن خطط الاستجابة للحوادث تأخذ في الاعتبار تسرب البيانات العامة كنتيجة محتملة، وليس مجرد توقف النظام. أخيرًا، ابقَ على اطلاع دائم بالتحذيرات الصادرة عن CISA ومكتب التحقيقات الفيدرالي والشركاء الدوليين، لأن التطور السريع لـ Gunra من مجموعة واحدة إلى عملية برنامج فدية كخدمة يشير إلى أن هذا التهديد ما زال يتغير شكله بنشاط.

بالنسبة للأفراد، يظل أفضل دفاع هو اليقظة: راقب الحسابات بحثًا عن نشاط غير معتاد، وخذ إشعارات الاختراق على محمل الجد، وفكر في مراقبة الائتمان إذا تلقيت خبرًا بأن مؤسسة تحتفظ ببياناتك قد تأثرت. تعتمد مجموعات برامج الفدية مثل Gunra على السرعة والذعر. الاستجابة الهادئة والمستعدة، سواء كنت تدافع عن شبكة أو تحمي معلوماتك الشخصية، لا تزال الإجراء المضاد الأكثر فعالية المتاح.