من يهاجم الشركات الصغيرة والمتوسطة، ولماذا؟

تستهدف الشركاتِ الصغيرة والمتوسطة أساساً مجموعاتٌ إجرامية تسعى إلى المال: إما بحجب بياناتها أو سرقتها لمقايضتها بالمال، وإما بالحصول على تحويل مالي عن طريق الاحتيال. ونادراً ما يكون الأمر شخصياً: فالمهاجم يبحث عن باب مفتوح، لا عن شركتكم بالذات.

ما الذي تغيّر منذ 2025

أصبح برنامج الفدية خدمةً تُؤجَّر: تطوّر مجموعةٌ الأداة والبنية التحتية، ثم تؤجّرها لـ«شركاء» ينفّذون الهجمات ويتقاسمون الفدية. وتبيع مجموعات أخرى صلاحيات وصول مسروقة مسبقاً (بيانات دخول البريد الإلكتروني، وصول VPN) لمن يرغب في شرائها. لذلك لم يعد المهاجم بحاجة إلى أن يكون كفؤاً: يكفيه أن يدفع.

تشير ANSSI في تقريرها حول التهديدات المنشور في 11 مارس 2026 إلى أن تشفير البيانات يتراجع لصالح سرقة البيانات وحدها، يليها ابتزاز بالتهديد بنشرها، وإلى أن المعدات المكشوفة على الإنترنت (الجدران النارية، VPN) تُستغل بسرعة كبيرة بعد الإعلان عن ثغرة فيها.

وإلى جانب ذلك، لا يتطلب الاحتيال في التحويلات أي كفاءة تقنية: مورّد مزيف يرسل رقم حساب بنكي (RIB) جديداً، أو مدير مزيف يطالب بدفعة عاجلة.

الهجمات التي تقودها دول موجودة، لكنها تستهدف أولاً الإدارات والمجموعات الكبرى: فهي ليست الخطر الرئيسي على الشركات الصغيرة والمتوسطة.

ما يجب التحقق منه هذا الأسبوع

هل لديكم سؤال حول وضعكم؟ صِف احتياجك

مصادر تمت مراجعتها في 19 أكتوبر 2026: ANSSI – Panorama de la cybermenace 2025، نُشر في 11 مارس 2026؛ Cybermalveillance.gouv.fr – Fraude au faux ordre de virement (FOVI).
مقال من إعداد IT CyberWall.

يتولى WeDoBack النسخ الاحتياطي والاستعادة.