هجمات الفدية تستعرض أكثر من 6 ملايين سجل عميل
شهد النصف الأول من عام 2026 موجة مدمرة من هجمات الفدية واختراقات البيانات affecting أكثر من 10 مليون شخص حول العالم. كشفت شركة كارنايفال كوربوريشن عن أن هجومًا اجتماعيًا واحدًا كشف 6 ملايين عميل، مكشوفًا أرقام جوازات السفر ورخص القيادة التي لا يمكن استبدالها بسهولة. تأكد مستشفى نيويورك للرعاية الصحية والخدمات الاجتماعية من وجود اختراقات affecting 1.8 مليون شخص عبر مورد ثالث، مكشوفًا البصمات البيومترية والكف التي تعني معرّفات دائمة. تشمل الحوادث الكبرى الأخرى اختراق سجلات 4.9 مليون عميل لشركة Charter Communications واختراق منصة Canvas البالغ 275 مليون سجل لشركة Instructure—the largest education-sector breach على الإطلاق. النمط واضح ومقلق: المهاجمون لم يعدوا يستغلون الثغرات التقنية بل يستهدفون ضعف الإنسان. أصبحت التصيد الصوتي، وت manipulatoion مكتب المساعدة، والوصول عبر جهات خارجية المواني الأولية للهجوم. بالنسبة للمنظمات في منطقة الشرق الأوسط وشمال أفريقيا، خاصة في القطاع المالي المتنامي في مصر ومشاريع البنية التحتية الحيوية في السعودية، تؤكد هذه الاختراقات الحاجة الملحة لتدريب الموظفين والمصادقة متعددة العوامل ومقاربات الأمن المعلوماتي المركزي الذي يحافظ على المعلومات وليس فقط حدود الشبكة.
تحتاج المنظمات في منطقة الشرق الأوسط وشمال أفريقيا إلى التحول من الأمن القائم على المحيطات إلى مقاربات الأمن المعلوماتي المركزي. مع استهداف البيانات البيومترية بشكل متزايد ومعرّفات دائمة مثل البصمات التي يتم اختراقها، فإن الإجراءات الأمنية التقليدية غير كافية. بالنسبة للشركات المالية المصرية والتكنولوجيا العقارية السعودية التي تتعامل مع بيانات العملاء الحساسة، الدرس واضح: تشفير البيانات على مستوى الملفات وليس فقط على مستوى الشبكة، وتنفيذ قيود وصول صارمة بناءً على مبدأ الحد الأدنى من الامتيازات.
ما هي أفضل دفاع ضد هجمات التلاعب الاجتماعي؟
المصادقة متعددة العوامل مع تدريب الموظفين وممارسات التصيد المحاكاة. المفتاح هو جعل من الصعب على المهاجمين استخدام بيانات الاعتماد المسروقة، حتى لو حصلوا عليها عبر التلاعب الاجتماعي.