وجد استطلاع عالمي نقلته The Register أن 37% من هجمات برامج الفدية تتضمن تهديدات نفسية أو جسدية. وتشير النتيجة إلى تحوّل في طريقة عمل الابتزاز: فبدلًا من الاعتماد فقط على الملفات المشفّرة وملاحظة الفدية، يستهدف المهاجمون بشكل متزايد الأشخاص الجالسين خلف لوحة المفاتيح. وبالنسبة لفرق الأمن والقراء العاديين على حد سواء، أصبحت التهديدات الشخصية لبرامج الفدية ضد الموظفين وعائلاتهم جزءًا من صورة المخاطر.
المقال المصدر موجز في ما يلخّصه علنًا، لذا يلتزم هذا المنشور بالنتيجة الرئيسية والسياق المحيط بها، ثم يركّز على الخطوات العملية التي يمكنك اتخاذها.
كيف تحوّل ابتزاز برامج الفدية إلى أمر شخصي
قصة برامج الفدية الكلاسيكية بسيطة: تُشفَّر الملفات، وتظهر ملاحظة، ويُسرع قسم تقنية المعلومات لاستعادة البيانات من النسخ الاحتياطية. يأتي الضغط من التوقف عن العمل. ولكن مع تحسّن النسخ الاحتياطي والاستعادة لدى المؤسسات، بحث المهاجمون عن وسائل ضغط أخرى.
وهنا يأتي دور الترهيب. إذ تصف عناوين The Register نبرة هذه التهديدات بأنها من نوع "نحن نعرف أين أنت." والفكرة هي جعل الحادث يبدو شخصيًا لمدير تنفيذي أو عامل في تقنية المعلومات أو موظف، بحيث يصبح قرار العمل بشأن الدفع قرارًا عاطفيًا.
وهذا يتناسب مع اتجاه أوسع للابتزاز لا يعتمد على التشفير على الإطلاق. فقد تناولنا سابقًا كيف تتجاوز مجموعة Silent Ransom التشفير وتسرق البيانات عبر الهاتف، بالضغط على الضحايا مباشرة عبر المكالمات بدلًا من الأنظمة المقفلة. والترهيب الشخصي خطوة طبيعية تالية في الدليل نفسه: الضغط على الأشخاص، لا على الآلات فقط.
ما وجده الاستطلاع بشأن التهديدات النفسية والجسدية
الرقم الرئيسي واضح: 37% من هجمات برامج الفدية في الاستطلاع تضمّنت تهديدات نفسية أو جسدية. وهذا يعني أن أكثر من حادثة من كل ثلاث تجاوزت التعطيل التقني وسرقة البيانات.
بعض التحذيرات عند قراءة هذا الرقم:
- يصف حصة من الهجمات في استطلاع عالمي محدد، وليس كل حادثة فدية في كل مكان.
- "التهديدات النفسية أو الجسدية" تغطي مجموعة من السلوكيات. ولا تعني بالضرورة وقوع عنف، بل فقط أن التهديدات كانت جزءًا من حملة الضغط.
- الملخص المتاح لدينا لا يفصّل المجموعات المسؤولة أو المناطق الأكثر تأثرًا، لذا لن نضرب التخمينات بشأن ذلك.
وحتى مع هذه القيود، فإن الاتجاه ملحوظ. فبرامج الفدية ليست مجرد مشكلة تقنية تُعالَج في غرفة الخوادم. إذ يمكن أن تصل إلى الحياة الشخصية للموظفين وعائلاتهم.
ويظهر الجانب الإنساني لهذه الحوادث أيضًا في المنظومة الإجرامية المحيطة بها. وتُظهر قضية حديثة تتعلق بـمفاوض فدية من فلوريدا أُدين في قضية ابتزاز أمريكية كيف يمكن أن يشارك العديد من الأشخاص في الضغط على الضحايا، بما يتجاوز بكثير المهاجمين الذين ينشرون البرمجيات الخبيثة.
لماذا تجعل البيانات الشخصية المكشوفة الترهيب أسهل
لا ينجح التهديد إلا إذا بدا ذا مصداقية. وكلما استطاع المهاجم إظهار معرفته بشخص ما، أصبحت الرسالة أكثر إخافة. ولهذا تُعدّ المعلومات الشخصية المكشوفة مهمة هنا.
تشمل المعلومات التي يمكن أن تجعل الترهيب أكثر إقناعًا:
- عناوين المنازل وأرقام الهواتف المدرجة لدى وسطاء البيانات أو مواقع البحث عن الأشخاص
- أسماء أفراد العائلة وعلاقاتهم الظاهرة على وسائل التواصل الاجتماعي
- تفاصيل الموقع في الوقت الفعلي من ميزات المشاركة أو بيانات الصور الوصفية أو تسجيلات الوصول
- الدور الوظيفي وخطوط الإبلاغ الظاهرة على ملفات التواصل المهني
- بيانات الاعتماد من اختراقات قديمة التي تتيح الوصول إلى البريد الإلكتروني الشخصي أو حسابات السحابة
لا شيء من هذا يتطلب اختراقًا متطورًا. فالكثير منه متاح علنًا أو يمكن تجميعه من مصادر متفرقة. والخلاصة العملية هي أن تقليل ما يمكن العثور عليه يقلّص ما يمكن أن يستخدمه المبتز ضدك.
كما أن نطاق برامج الفدية يعني أن العديد من الأشخاص يمكن أن يتأثروا في آن واحد. على سبيل المثال، أظهرت بيانات جديدة أن برامج الفدية أصابت 1,140 شركة صناعية في الربع الثاني من 2026، ولكل منها موظفون قد تصبح تفاصيلهم الشخصية جزءًا من حملة ضغط.
كيف تقلّل تعرّضك وتستجيب للتهديدات
ماذا يعني هذا لك
لا يلزم أن تعمل في مجال الأمن أو في شركة كبيرة لتكون معنيًا هنا. فالموظفون في أي مؤسسة، وعائلاتهم، يمكن أن يُجَرّوا إلى محاولة ابتزاز. وتُعدّ بصمتك من البيانات الشخصية وأمن حساباتك جزءًا من دفاعك، وهي ضمن سيطرتك.
قلّل ما يمكن العثور عليه
- ابحث عن اسمك وعنوانك ورقم هاتفك، ثم قدّم طلبات إلغاء الاشتراك إلى وسطاء البيانات ومواقع البحث عن الأشخاص التي تدرجها.
- راجع إعدادات مشاركة الموقع على الهواتف وتطبيقات التواصل وأجهزة تتبع اللياقة وأدوات المشاركة العائلية. أوقف أي شيء لا تحتاجه فعليًا.
- شدّد إعدادات الخصوصية على وسائل التواصل الاجتماعي، وتجنّب الإشارة العلنية إلى أفراد العائلة والمدارس ومواقع المنازل.
حصّن حساباتك
- استخدم كلمة مرور قوية وفريدة لكل حساب، واحفظها في مدير كلمات المرور.
- فعّل المصادقة متعددة العوامل، مع تفضيل الطرق المعتمدة على التطبيقات أو الأجهزة على الرسائل النصية حيثما أمكن.
- تحقق مما إذا كانت عناوين بريدك الإلكتروني تظهر في اختراقات معروفة، وغيّر أي كلمات مرور معاد استخدامها.
إذا تلقيت تهديدًا
- لا تردّ أو تتفاوض بمفردك. احتفظ بلقطات الشاشة والرسائل وتفاصيل المكالمات كأدلة.
- أبلغ فريق الأمن أو القانوني في جهة عملك فورًا، وأبلغ السلطات. وإذا شعرت بانعدام الأمان الجسدي، اتصل بخدمات الطوارئ المحلية.
- ينبغي للمؤسسات وضع قواعد لهذه المواقف قبل وقوع الحادث. ويوضح تناولنا لـشجرة قرارات Shafer-Page لبرامج الفدية لماذا يساعد وضع الحدود مبكرًا عندما تكون الساعات الأولى فوضوية.
النقاط الرئيسية
تُظهر نتيجة أن 37% من هجمات برامج الفدية تتضمن تهديدات نفسية أو جسدية أن التهديدات الشخصية لبرامج الفدية ضد الموظفين وعائلاتهم جزء حقيقي من الابتزاز الحديث، وليست حالة نادرة. ويستخدم المهاجمون أي شيء يجعل الضغط يبدو حقيقيًا، والبيانات الشخصية هي المادة الخام.
ابدأ بمراجعة بسيطة هذا الأسبوع: ألغِ الاشتراك من وسطاء البيانات، وراجع مشاركة الموقع، وأمّن حساباتك بكلمات مرور فريدة ومصادقة متعددة العوامل. ثم اطّلع على كيفية ضغط مجموعات مثل Silent Ransom Group على الضحايا دون تشفير، حتى تتمكن من التعرف على الأساليب إذا وصلت إليك يومًا ما.
