عصابات برامج الفدية تتخطى المكتب الركني

لسنوات، ركز التدريب على التوعية الأمنية على حماية الرئيس التنفيذي والمدير المالي وغيرهم من المدراء التنفيذيين من الهجمات المستهدفة. تشير أبحاث جديدة إلى أن مشغلي برامج الفدية قد انتقلوا. وفقًا لبيانات من فريق "تهريت لابز" البحثي التابع لشركة Zscaler، يستهدف المهاجمون بشكل متزايد مدراء تقنية المعلومات ومدراء الأعمال من المستوى المتوسط، بمتوسط عمر للضحية يبلغ 46 عامًا، بدلاً من تركيز جهودهم على كبار المدراء التنفيذيين.

تأتي هذه النتائج من تحليل حملة برامج فدية واحدة شملت 351 ضحية. من بين هذه المجموعة، كان 62% يحملون ألقابًا من مستوى مدير أو أعلى، وتحديدًا مناصب تتمتع بصلاحية المدفوعات والقرارات المالية. هذه التفصيلة مهمة. فبرامج الفدية لا تنجح كنموذج عمل إلا إذا شعر شخص يمتلك سلطة الموافقة على الدفع بضغط كافٍ للقيام بذلك. ويبدو أن المهاجمين قد خلصوا إلى أن مديرًا من المستوى المتوسط يتحكم في الموافقات على الميزانية أو عقود الموردين أو البنية التحتية لتقنية المعلومات غالبًا ما يكون طريقًا أسرع للحصول على فدية من محاولة الوصول إلى رئيس تنفيذي قد يكون بعيدًا بعدة طبقات عن قرارات الدفع اليومية.

لماذا يُشكل مدراء تقنية المعلومات الهدف المثالي

يعكس التحول نحو المدراء من المستوى المتوسط تغييرًا في كيفية تخطيط المهاجمين لعملياتهم. فبدلاً من إرسال رسائل تصيد احتيالي عامة عشوائية على أمل أن تنجح إحداها، تشير بيانات "تهريت لابز" إلى أن هذه الحملات تتضمن رسمًا مسبقًا لهيكل المؤسسة. حيث يحدد المهاجمون مواقع الأفراد في الهيكل التنظيمي، ومن لديه صلاحية الدفع، ومن لديه وصول تقني كافٍ لإحداث ضرر حقيقي إذا تم اختراقه. يتيح جمع هذه المعلومات الاستخباراتية لهم بناء أساليب هندسة اجتماعية مخصصة تستهدف نوعًا محددًا جدًا من الموظفين: شخص ذي منصب رفيع بما يكفي ليكون مهمًا، لكن ليس بدرجة عالية تجعله محاطًا بطبقات من المساعدين والبروتوكولات الأمنية.

يتماشى هذا النهج مع توجه أوسع تمت تغطيته في حملة برامج فدية ذات صلة تستهدف المدراء في ثلثي الحالات، والتي وجدت بالمثل أن الموظفين الإداريين، وليس التنفيذيين، شكلوا الجزء الأكبر من الضحايا في حادثة منفصلة. تشير هذه التقارير مجتمعةً إلى استراتيجية متعمدة وليست مصادفة. فغالبًا ما يمتلك مدراء تقنية المعلومات ورؤساء الأقسام المزيج المطلوب من الوصول والصلاحية الذي يريده مشغلو برامج الفدية: بيانات اعتماد إدارية، ومعرفة بأنظمة النسخ الاحتياطي، والقدرة على الموافقة على الدفع دون الحاجة لموافقة فريق القيادة بأكمله.

زاوية الخصوصية التي تغفلها معظم التغطيات

ما يجعل هذا التحول ملحوظًا من منظور الخصوصية هو مدى اعتماد الاستهداف على المعلومات المتاحة للعموم. إن بناء هيكل تنظيمي دقيق، وتحديد المسميات الوظيفية، ومعرفة من يتحكم في المدفوعات يتطلب عادةً من المهاجمين جمع بيانات من مواقع التواصل المهني، وأدلة الشركات، والبيانات الصحفية، وأحيانًا خدمات وسطاء البيانات. وكلما زادت تفاصيل الملف التعريفي العام للموظف، أصبح من الأسهل على المهاجم صياغة ذريعة مقنعة.

هنا أيضًا تتداخل برامج الفدية مع السوق المتنامي للوصول المؤسسي المسروق. فبعض المعلومات الاستخباراتية التنظيمية نفسها المستخدمة للتخطيط لرسالة تصيد احتيالي مستهدفة يمكن أن تنشأ من بيانات اعتماد مخترقة أو وصول مباع في منتديات إجرامية، وهي ديناميكية تم استكشافها في تقرير عن هاكر روسي باع وصولاً مؤسسيًا مسروقًا أثناء تجسسه على أوكرانيا. بمجرد أن يحصل المهاجم على موطئ قدم أو ملف تعريفي مفصل للموظف، يصبح تصميم طُعم برامج الفدية لمدير معين أسهل بكثير مما كان عليه في أيام حملات التصيد الجماعي.

ما يعنيه هذا لك

إذا كنت تعمل في إدارة تقنية المعلومات، أو العمليات، أو أي دور يمتلك صلاحية الدفع أو الوصول للأنظمة، فإن هذا البحث يشير إلى أنك قد تكون هدفًا أكثر جاذبية مما كنت تفترض سابقًا. هناك بعض الخطوات العملية التي يمكن أن تقلل من تعرضك:

  • راجع ما يكشفه رب عملك، أو ملفك على LinkedIn، أو سيرتك المهنية عن مسؤولياتك المحددة ومستوى وصولك.
  • تعامل مع الرسائل غير المتوقعة التي تشير إلى وظيفتك، أو صلاحيات ميزانيتك، أو أنظمتك الداخلية بحذر إضافي، حتى لو بدت وكأنها صادرة من جهة اتصال أو مورد معروف.
  • أكد أي طلبات دفع أو تغيير في الأنظمة عبر قناة منفصلة موثقة قبل التصرف، بغض النظر عن مدى إلحاح الرسالة.
  • ادفع نحو تخطيط النسخ الاحتياطي والاستجابة للحوادث على مستوى المؤسسة بدلاً من افتراض أن المهاجمين سيتجهون دائمًا نحو الجناح التنفيذي. إن دليل برامج الفدية متعددة الابتزاز الشائع الآن في عام 2026 يعني أن النسخ الاحتياطية وحدها لم تعد شبكة أمان مضمونة.

الخلاصة

يقوم مشغلو برامج الفدية بتحسين استهدافهم بنفس الطريقة التي يفعلها المسوقون الشرعيون: من خلال تحديد من يمتلك فعليًا سلطة اتخاذ القرار والوصول إليهم مباشرةً. توضح نتائج "تهريت لابز" من Zscaler أن مدراء تقنية المعلومات ومدراء الأعمال من المستوى المتوسط، وليس فقط المدراء التنفيذيين، أصبحوا الآن في مرمى الاستهداف. وتواجه المؤسسات الصغيرة التي ليس لديها فرق أمنية متخصصة خطرًا خاصًا هنا، ولهذا السبب فإن موارد مثل دليل برامج الفدية لعام 2026 المُصمم للشركات الصغيرة والمتوسطة تستحق المراجعة بغض النظر عن حجم الشركة أو موقعها.

الخلاصة ليست الذعر، بل إدراك أن المسمى الوظيفي ومستوى الوصول يعملان الآن كنوع من الملف التعريفي المستهدف. إن تقليص بصمتك العامة، والتحقق من الطلبات غير العادية، والدفع نحو تخطيط أقوى للاستجابة المؤسسية هي خطوات عملية وقابلة للتحقيق يمكن لأي مدير البدء في اتخاذها اليوم.