الإبلاغ عن هجمات الفدية يرتفع إلى 7,551 ضحية في 2026، بزيادة 24.9% على أساس سنوي

الأرقام وراء هذا الارتفاع

رصد تقرير Black Kite لعام 2026 حول برامج الفدية 7,551 ضحية تم الإبلاغ عنهم بين أبريل 2025 ومارس 2026، ارتفاعاً من 6,046 في فترة الـ12 شهراً السابقة — أي زيادة 24.9% على أساس سنوي. ويترجم ذلك إلى متوسط شهري ارتفع من نحو 504 ضحايا إلى 629. ولم يكن التسارع منتظماً طوال الفترة: فقد شهد النصف الأول من فترة الرصد 2,904 ضحية، بينما سجّل النصف الثاني 4,647 ضحية — بوتيرة أعلى بنحو 60% من النصف الأول، إذ سجّل شهر مارس 2026 وحده 861 ضحية، وهو ما تصفه Black Kite بأنه أعلى شهر منفرد سجّلته منذ بدء رصدها للبلاغات.

كما توسعت منظومة الجهات المهاجمة. أحصت Black Kite 127 مجموعة نشطة لبرامج الفدية عند نهاية فترة الرصد، ارتفعت إلى 146 بحلول يونيو 2026، مع دخول 61 مجموعة جديدة خلال الفترة — دليل على استمرار انخفاض عتبة الدخول لإطلاق عملية فدية رغم تحسّن الدفاعات.

الصناعة التحويلية تتحمل العبء الأكبر

تصدّرت الصناعة التحويلية جميع القطاعات في عدد ضحايا برامج الفدية للسنة الرابعة على التوالي، بواقع 1,660 ضحية — أي 22.0% من إجمالي البلاغات، وفقاً لتوزيع Black Kite القطاعي. تلتها الخدمات المهنية والتقنية بـ1,389 ضحية. ويُعد هذا التركز في الصناعة التحويلية لافتاً لأن هذا القطاع معرّض بشكل غير متناسب لاضطرابات سلسلة التوريد: فهجوم فدية يوقف الإنتاج لدى مورّد واحد يمكن أن يتسلسل عبر عملاء في مراحل لاحقة لا تربطهم علاقة مباشرة بالمهاجم ولا رؤية لديهم عن الاختراق حتى تتوقف الشحنات.

وتُظهر البيانات أيضاً تحولاً في حجم الشركات التي يستهدفها المهاجمون. وجد تحليل Black Kite حسب شرائح الإيرادات أن شريحة 50 إلى 100 مليون دولار ارتفعت من 25.1% إلى 29.3% من الضحايا، بينما انخفضت شريحة ما فوق 100 مليون دولار من 13.9% إلى 9.5% — نمط يتسق مع تحول المهاجمين نحو الشركات متوسطة الحجم التي قد تملك أصولاً حقيقية يمكن انتزاع فدية منها لكن بميزانيات أمنية أضعف من كبرى المؤسسات.

لماذا يستمر ارتفاع البلاغات حتى مع قيام الشركات بمعالجة ثغراتها

من أبرز نتائج تقرير Black Kite مدى بقاء ثغرات معروفة دون معالجة حتى بعد أن يصبح الهجوم علنياً. لا تزال 43.5% من الضحايا تحمل ثغرات حرجة غير مُصححة عند إعادة الفحص بعد الحادثة، واحتفظت 30.8% بثغرات معروفة ومُستغَلة فعلياً — ما يعني أن قرابة ثلث المؤسسات المخترقة تركت الفئة نفسها من الضعف التي مكّنت الهجوم دون معالجة حتى بعد الإبلاغ عن الحادثة. وتُعد هذه الفجوة بين الإبلاغ والمعالجة على الأرجح بنفس أهمية العدد الإجمالي للضحايا: فهي تشير إلى أن اتجاه النمو الممتد أربع سنوات في بلاغات برامج الفدية لا يعكس فقط تزايد عدد المهاجمين، بل أيضاً بطء المدافعين في إغلاق الباب بعد اقتحامه.

1. اعتبار إعادة فحص الثغرات بعد الحادثة إلزامية لا اختيارية

احتفظ قرابة ثلث المؤسسات المخترقة بفئة الثغرة نفسها التي مكّنت هجومها. إن إجراء إعادة فحص وخطوة معالجة فور وقوع أي حادثة — وليس مجرد تقرير جنائي — يغلق الفجوة الأكثر احتمالاً لاستغلالها من قبل المهاجمين مجدداً.

2. تخصيص ميزانية الأمن وفق التعرض القطاعي، لا حجم الشركة وحده

يُظهر التحول نحو ضحايا شريحة الإيرادات 50-100 مليون دولار أن المهاجمين يتبعون ميزانيات أمنية أضعف، لا مكاسب أكبر فقط. تحتاج الشركات متوسطة الحجم في قطاعات معرضة مثل الصناعة التحويلية إلى ميزانيات أمنية متناسبة مع ملف مخاطرها، لا مع إنفاقها التاريخي.

3. رسم خريطة التعرض لبرامج الفدية عبر سلسلة التوريد، لا التعرض المباشر فقط

مع تصدّر الصناعة التحويلية للبلاغات لأربع سنوات متتالية، ينبغي على أي شركة تستورد من موردين صناعيين سؤال هؤلاء الموردين عن تاريخهم في حوادث الفدية وممارسات تصحيح الثغرات كسؤال معياري في تقييم مخاطر الموردين، لا كفكرة لاحقة.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• 2026 Ransomware Report — Black Kite