مقبول الفدية: 5 شركات عامة دفعت للمهاجمين الإلكترونيين

عدد متزايد من المؤسسات يواجه هجمات الفدية. وفقًا لـ Sophos، 59% من المؤسسات تعرضت لهجوم في عام 2024 وغالبية تلك الحالات (70%) أدت إلى تشفير البيانات.

ليس فقط عدد هجمات الفدية، بل ارتفعت أيضًا قيمة المدفوعات. كان متوسط مدفوعات الفدية أقل من $200k في 2023، لكنه ارتفع بنسبة 650% إلى $1.5 million خلال عام تقريبًا، وفقًا لبيانات IBM.

من المتوقع أن تكلف هذه الهجمات $275 billion من الأضرار العالمية سنويًا بحلول عام 2031. إذًا، ما هي هجمات الفدية؟

الفدية هي نوع من البرمجيات الخبيثة، صممت لمنع المؤسسة من الوصول إلى نظامها أو تشفير بياناتها. 

للقيام بذلك، يقوم المهاجمون بإصابة نظام بفيروس، يستخدمونه لإرسال رسائل تصيد قد تحتوي على رابط خبيث أو سرقة بيانات اعتماد تسجيل دخول الموظف للحصول على وصول غير مصرح به إلى شبكة المؤسسة. 

مقابل مفاتيح فك التشفير أو استعادة الوصول إلى النظام، يطلب المجرمون الإلكترونيون فدية من الضحايا. تُوضع المؤسسات في موقف صعب حيث يبدو دفع الفدية هو أبسط وأقل تكلفة لاستعادة وصولها. 

بعض أنواع الفدية أضافت وظائف مثل سرقة البيانات، مما يوفر حافزًا إضافيًا لدفع الفدية. لكن في بعض الحالات البارزة، قد يكون دفع الفدية هو الخيار الأقل ضررًا، رغم المخاطر.

الشركات التي دفعت فدية لحماية عملائها

بينما الاتفاق على مطالب المهاجمين ودفع الفدية ليس الطريقة المثالية للتعامل مع الجرائم الإلكترونية، إذ لا يضمن استعادة البيانات المسروقة بأمان أو استعادة عمليات الكيان، كما أنه يشجع هجمات إلكترونية أخرى، وفي بعض الأحيان لا يكون هناك خيار آخر سوى حماية الأعمال والعملاء.

مع ذلك، دعونا نلقي نظرة على بعض القضايا البارزة للجرائم الإلكترونية حيث دفعت الشركات الفدية وما حدث بعدها.

1. CNA Financial Corp

إحدى أكبر شركات التأمين في الولايات المتحدة، CNA Finance Corp.، أصبحت ضحية لهجوم فدية في مارس 2021. دفعت فدية قدرها $40 million بعملة Bitcoin (BTC)، أكبر مبلغ فدية معلن على الإطلاق، لاستعادة السيطرة بعد أن تم إغلاق أنظمتها لمدة أسبوعين.

جاء الهجوم من مجموعة مجرمين إلكترونيين تُدعى Phoenix، التي طلبت في البداية فدية قدرها 999 BTC (حوالي $55 million في ذلك الوقت) قبل رفعها إلى 1099 BTC، قائلةً:

“إضاعة للوقت. ارتفعت التكلفة.”

ادعى المهاجمون أن البيانات التي بحوزتهم مهمة وأنه “سيكون لها أثر كبير إذا تم تسريبها”. طُلبت الفدية مقابل عدم الكشف العلني عن السرقة، وإعادة البيانات، وحذف نسخ البيانات المسروقة، واستعادة كل شيء.

لكن كيف حدث الاختراق بالضبط؟ كان بسبب ثغرة صغيرة في الأمان أدت إلى هذا الحادث الكبير. أقنع المهاجمون موظفًا واحدًا في CNA بقبول تحديث متصفح مزيف. ثم تحركوا بسرعة لتعطيل النظام، ولم يتم اكتشاف الهجوم فورًا. 

استغرق CNA أسبوعين تقريبًا لاكتشاف أنه تم اختراقه. خلال هذه الفترة، سرق المهاجمون بيانات العملاء وأقفلوا CNA عن شبكته.

لم تقدم الشركة أي تحديث أيضًا، حتى أسبوع بعد وقوع الهجوم. ثم نشرت تحديثًا يوضح أن الهجوم تم احتواؤه وأنهم يعملون على استئناف العمليات التجارية العادية. بعد أسبوعين، تم الكشف عن أن أدوات الكشف عن النقاط الطرفية والمراقبة تم نشرها كجزء من عملية الاستعادة.

بعد شهرين من الهجوم، أصدرت CNA تقرير الحادث، حيث أشارت إلى أنه لم يكن هجومًا موجهًا. وعند اكتشاف الفدية، قامت الشركة بفصل أنظمتها عن الشبكة لإيقاف انتشار التهديد.

بعد بضعة أشهر من ذلك، أعلن المؤمن أن تحقيقه قد انتهى، وكشف أن الفاعل النسبي نسخ المعلومات قبل نشر الفدية، لكنهم استعادوا المعلومات بسرعة ولا “لديهم سبب للاشتباه في أن المعلومات قد تُستغل أو ستُستغل”.

قامت شركة التأمين القابضة التي تتخذ من شيكاغو مقرًا أيضًا بالتشاور مع الحكومة، بما في ذلك مكتب التحقيقات الفيدرالي (FBI) ومكتب مراقبة الأصول الأجنبية (OFAC)، بشأن الهجوم. في بيان، قالت: “اتبعت CNA جميع القوانين واللوائح والإرشادات المنشورة، بما في ذلك إرشادات الفدية لعام 2020 الصادرة عن OFAC، في تعاملها مع هذه المسألة”، لكنها لم تعلق على الفدية.

وفقًا لهذا الإرشاد، يمكن للوكالة فرض عقوبات مدنية على الأشخاص في الولايات المتحدة الذين يدفعون مبالغ للكيانات المحظورة.

كشف تحقيق الشركة أن مجموعة تهديد تُدعى Phoenix استخدمت برنامج الفدية Phoenix Cryptolocker لمهاجمة شبكتها. في ذلك الوقت، لم تكن المجموعة خاضعة لعقوبات الولايات المتحدة.

CNA هي شركة ذات قيمة سوقية تبلغ $13 مليار، وأسهمها، في وقت كتابة هذا، تُتداول عند $48.16، بانخفاض 0.43% منذ بداية العام ولكن بارتفاع 32.27% خلال العامين الماضيين. وبالتالي، ربحية السهم (EPS) للاثني عشر شهرًا الأخيرة هي 3.28، ومضاعف السعر إلى الأرباح (P/E) هو 14.67، والعائد على حقوق الملكية (ROE) هو 8.98%. كما يتمتع مساهمو CNA بعائد توزيعات قدره 3.82%.

تظهر البيانات المالية للربع الأخير صافي دخل قدره $274 million ودخل أساسي قدره $281 million.

2. Caesars Entertainment

دفعت شركة الترفيه والكازينو فدية قدرها $15 million لمجموعة جرائم إلكترونية تُدعى Scattered Spider، نفس الفاعل الذي أسقط نظام كمبيوتر MGM بعد أيام قليلة من تلقيه دفعة الفدية من Caesars Entertainment (CZR ). كما طلب المهاجمون فدية من MGM، لكنهم لم يدفعوا.

في حالة Caesars، وفقًا لتقرير قدم إلى هيئة الأوراق المالية والبورصات الأمريكية (SEC)، طلب المهاجمون فدية قدرها $30 million، لكن الشركة وافقت على دفع نصف ذلك فقط، وقد غطت سياسات التأمين السيبراني للشركة جزءًا من المبلغ. لم تتوقع الشركة أن يكون للدفع أو العواقب تأثير جوهري على صافي أرباحها.

وقع الهجوم في منتصف أغسطس 2023 ونفذه مجموعة Scattered Spider، المعروفة أيضًا باسم UNC3944 أو Roasted 0ktapus. تتكون المجموعة من قراصنة شباب مقيمين في الولايات المتحدة والمملكة المتحدة وماهرين في الهندسة الاجتماعية، وقد ارتبطت بهجمات على شركات أخرى مثل Cloudflare وTwilio وOkta.

لاستهداف Caesars، اخترق القراصنة أولاً مزود تقنية معلومات خارجي. لهذا، انتحل المهاجمون هوية موظف في Caesars وأقنعوا المزود بتوفير بيانات تسجيل الدخول إلى Okta، مزود إدارة الوصول الخاص بـ Caesars.

مكّن ذلك المجرمين الإلكترونيين من الوصول غير المصرح به إلى شبكة فندق وكازينو Caesars العملاقة. ثم سرقوا بيانات أعضاء برنامج الولاء، التي شملت رخص القيادة وأرقام الضمان الاجتماعي، قبل نشر برنامج الفدية BlackCat/ALPHV. وأفادت الشركة أنه لا يوجد دليل على وصول المهاجمين إلى أرقام التعريف الشخصية (PINs)، أو كلمات المرور، أو حسابات بنكية، أو بيانات بطاقات الدفع.

في الوقت نفسه، أفادت رويترز أن مجموعة القراصنة Scattered Spider قالت أنها أخذت ستة تيرابايت من البيانات من أنظمة Caesars وMGM.

“لقد اتخذنا خطوات لضمان حذف البيانات المسروقة من قبل الفاعل غير المصرح به، رغم أننا لا نستطيع ضمان هذه النتيجة.”

– صرحت Caesars في التقرير

بينما لم تكشف الشركة عن عدد العملاء المتأثرين، أدرج التقرير ما يقرب من 42,000 شخص متأثر. في ذلك الوقت، أفادت بلومبرغ أن Caesars دفعت الفدية بعد أن اخترقها مجموعة التهديد وهددت بنشر بيانات الشركة.

بحلول أواخر سبتمبر، استعادت الشركة عملياتها الطبيعية. ومع ذلك، بعد ذلك، واجهت Caesars أضرارًا مالية وسمعة سلبية بالإضافة إلى عدة دعاوى جماعية تتهم الشركة بالإهمال والثراء غير العادل لعدم تأمين البيانات الشخصية لضيوفها.

بقيمة سوقية تزيد قليلاً عن $6 مليار، تُتداول أسهم CZR حاليًا عند $29.41، بانخفاض 12% هذا العام حتى الآن. كما أن أسعار أسهمها لا تزال بعيدًا عن ذروتها في 2021 التي بلغت حوالي $119. ربحية السهم (EPS) للاثني عشر شهرًا الأخيرة هي -1.10، ومضاعف السعر إلى الأرباح (P/E) هو -26.80.

فيما يتعلق بالبيانات المالية للشركة، بلغت إيرادات GAAP الصافية للربع الأول من 2025 $2.8 مليار ونمت الأرباح قبل الفوائد والضرائب والاستهلاك وإطفاء (EBITDA) المعدلة بنسبة 4% على أساس سنوي لتصل إلى $43 مليون “بفضل تحقيق مكاسب كبيرة” في قطاعها الرقمي.

3. Blackbaud Inc.

في عام 2020، تسلل مجرمون إلكترونيون إلى خوادم Blackbaud، الشركة التي توفر برامج للمنظمات غير الربحية والمؤسسات التعليمية، مما أدى إلى اختراق بيانات أكثر من 13,000 منظمة. دفعت الشركة التي تتخذ من ساوث كارولينا مقرًا فدية قدرها $235,000 بعملة BTC للهاكرز بوعد حذف بيانات العملاء الشخصية.

وقع الهجوم السيبراني في فبراير من ذلك العام، لكنه لم يُكتشف إلا بعد بضعة أشهر في مايو. في ذلك الوقت، كانت المنظمات المتأثرة تتعامل بالفعل مع اضطرابات ناجمة عن جائحة كوفيد-19.

استهدف المجرمون الإلكترونيون خوادم Blackbaud للوصول إلى نظام الشركة. وبما أن Blackbaud لم تكن على علم بالاختراق، تمكن المهاجمون من العمل دون اكتشاف لعدة أشهر، حيث قاموا بتشفير مجموعات البيانات واستخراج جزء منها.

عندما اكتشف مزود خدمات إدارة علاقات العملاء (CRM) أخيرًا أنه تعرض للاختراق، وهو ما حدث أثناء قيام Blackbaud بإجراء فحوصات أمنية روتينية، نفذ إجراءات لمنع المزيد من الضرر.

في يوليو، قامت الشركة بالإفصاح علنًا عن تعرضها لهجوم فدية. أعلنت Blackbaud أن المؤسسات التعليمية ومنظمات القطاع الثالث قد تكون بياناتها تعرضت للاختراق، مما أحدث صدمة في المجتمعات المتأثرة وأثار مخاوف بشأن أمان معلومات المتبرعين الحساسة.

منعت الشركة المجرمين من تشفير الملفات بالكامل ومنع الوصول إلى النظام، لكنهم قد أزالوا بالفعل ملف نسخة احتياطية يحتوي على معلومات شخصية.

أكدت Blackbaud أن تفاصيل الحسابات البنكية أو بطاقات الدفع لم تتأثر، لكن الكثير من المعلومات مثل الأسماء والعناوين ومعلومات الاتصال وأرقام الضمان الاجتماعي والثروة المقدرة، وغيرها، كانت بالفعل جزءًا من خرق البيانات.

كما اعترفت الشركة بدفع فدية لاستعادة البيانات وحماية مصالح عملائها.

بعد الهجوم، بدأت لجنة التجارة الفيدرالية (FTC) تحقيقًا واعتقدت أن السبب كان “ممارسات الأمان السيئة واحتفاظ البيانات غير السليم في Blackbaud”.

وفقًا لشكوى FTC، فشلت الشركة في تنفيذ أبسط ممارسات الأمان، ولم تتبع سياسات Blackbaud الخاصة باحتفاظ البيانات، وسمحت للعملاء بتخزين بيانات حساسة مثل الحسابات البنكية في حقول غير مشفرة. كما زعمت الوكالة أن Blackbaud قدمت تمثيلًا مضللًا بشكل كبير عن مدى وشدة الحادث.

في عام 2024، لجنة التجارة الفيدرالية وBlackbaud توصلتا إلى تسوية، والتي لم تتضمن غرامة مالية بل طلبت من الشركة حذف البيانات التي لم تعد تحتاجها، وتطوير برنامج أمان معلومات شامل، وإبلاغ FTC إذا كان هناك خرق بيانات مستقبلي.

مع ذلك، تضمنت تسوية Blackbaud مع SEC غرامة قدرها $3 million لتقديم معلومات مضللة حول الخرق. كما سددت الشركة مبلغ $49.5 million مع 50 مدعي عام للولايات بشأن انتهاكات HIPAA.

فيما يتعلق بأداء Blackbaud في السوق، تُتداول أسهمها حاليًا عند $63.76، بانخفاض 13.74% YTD، مما يجعل قيمتها السوقية $3 مليار. وبالتالي، ربحية السهم (EPS) للاثني عشر شهرًا الأخيرة هي -5.83 ومضاعف السعر إلى الأرباح (P/E) هو -10.94.

في الربع الأول من 2025، حققت الشركة نموًا عضويًا في الإيرادات بنسبة 5.8%، مسجلة $271 million من الإيرادات. Blackbaud تنشط أيضًا في الاستثمار في الابتكار، خصوصًا في مجال الذكاء الاصطناعي، لتعزيز الإنتاجية الداخلية وعمليات العملاء.

4. UnitedHealth Group

عملاق التأمين الصحي، UnitedHealth Group Incorporated (UNH ) ، يمر بوقت صعب خلال العام والنصف الماضي. بدأ كل ذلك في فبراير 2024 عندما تعرضت subsidiary الخاصة به، Change Healthcare، لهجوم سيبراني. 

تعمل UnitedHealth Group من خلال قسمين: UnitedHealthcare، الذي يركز على التأمين الصحي، وOptum، الذي يقدم خدمات تقنية، وخدمات رعاية صحية مباشرة، وخدمات صيدلية من خلال Optum Insight وOptum Health وOptum Rx.

في عام 2022، استحوذت UnitedHealthGroup على منصة Change Healthcare ودمجتها في Optum Insight. تعالج الشركة ما يصل إلى 15 مليار مطالبة طبية سنويًا، أي حوالي 40% من جميع المطالبات، لذا يمكنك تخيل حجم الاضطراب الذي قد يسببه هجوم على Change Healthcare.

في فبراير، أصاب الفدية أنظمة Change Healthcare، مما جعلها غير قابلة للوصول وتسبب في فوضى في نظام الرعاية الصحية الأمريكي. لم تستطع الشركة استئناف العمليات بالكامل إلا بعد عدة أشهر، في نوفمبر.

فيما يتعلق بما حدث، صرح الرئيس التنفيذي آنذاك، أندرو ويتّي، أمام الكونغرس أن الهجوم بدأ في 12 فبراير. استخدم المهاجمون بيانات اعتماد مخترقة للوصول إلى بوابة Citrix الخاصة بـ Change Healthcare، التي كانت تُستخدم للاتصالات عن بُعد ولم تكن مفعلة فيها المصادقة الثنائية. خطأ صغير كلف UNH مليارات.

من هناك، بدأ المهاجمون جمع البيانات ثم، بعد عدة أيام، نشروا الفدية، مما بدأ تشفير أنظمة الشركة. ردًا على ذلك، فصلت UnitedHealth مراكز بيانات Change Healthcare عن الشبكة لمنع انتشار هجوم الفدية إلى أنظمتها الأخرى والكيانات الخارجية.

أما بالنسبة للمهاجمين، فقد تحملت عصابة الجريمة الإلكترونية BlackCat/ALPHV المسؤولية، مدعيةً أنها استخرجت 6 تيرابايت من البيانات السرية. شملت البيانات المسروقة سجلات طبية ومعلومات شخصية ووثائق مالية. أكدت UnitedHealth Group علنًا أن حوالي 190,000,000 فرد تأثروا بهذا الاختراق.

في مارس 2024، دفعت الشركة فدية قدرها $22 million، لكن مجموعة BlackCat الفدية لم تدفع للفرع الذي نفذ الهجوم، والذي عمل لاحقًا مع مجموعة فدية أخرى، RansomHub، التي حاولت ابتزاز مزيد من المال من UnitedHealth. لم يُعرف بعد ما إذا دفعت UnitedHealth مرة ثانية.

أفادت UnitedHealth Group في يناير 2025 أن الحادث أسفر عن خسارة سنوية إجمالية قدرها $3.09 billion. 

بينما تواصل الشركة التعامل مع تبعات أكبر هجوم سيبراني في تاريخ الرعاية الصحية، لم تتأثر أسهم الشركة كثيرًا حيث وصل سهم UNH إلى أعلى مستوى تاريخي عند $625 للسهم في نوفمبر 2024 وقيمة سوقية تبلغ $575 مليار.

لكن الآن، بعد ستة أشهر، كل شيء ينهار. انخفض سعر سهم UnitedHealth، الذي تبلغ قيمته السوقية $292 مليار، بنسبة 36.43% YTD. يتداول حاليًا عند $321.58، بانخفاض 49% عن أعلى مستوى تاريخي له.

إلى جانب الأضرار الأكبر من المتوقع نتيجة الهجوم السيبراني، تواجه الشركة فقدانًا في القيادة، حيث قُتل الرئيس التنفيذي لـ UnitedHealthcare، Brian Thompson، في يوم المستثمرين في نيويورك، كما فشلت الشركة في تحقيق الأرباح، وتتابع وزارة العدل تحقيقًا جنائيًا في ممارسات UHG في برنامج Medicare Advantage.

للتطلع الآن إلى ربحية الشركة وكفاءتها، لديها ربحية السهم (EPS) للاثني عشر شهرًا الأخيرة 23.89، ومضاعف السعر إلى الأرباح (P/E) 13.46، وعائد على حقوق الملكية (ROE) 24.33%، بينما عائد التوزيعات هو 2.61%. للربع الأول من 2025، ارتفعت إيراداتها إلى $109.6 billion، وتدفقات النقد من العمليات كانت $5.5 billion.

5. AT&T

عانت الشركة الرائدة عالميًا في تقديم خدمات الاتصالات والتكنولوجيا من اختراقين كبيرين للبيانات في عام 2024.

حدث الاختراق الأول في مارس، وأثر على ما بين 50 إلى 70 مليون من عملائها الحاليين والسابقين. ظهرت تقارير عن تداول بيانات الشركة على الويب المظلم في منتصف مارس، ثم استغرق AT&T (T ) بضعة أسابيع لتأكيد أن المعلومات تخص عملائه فعليًا.

من بين المعلومات التي تم اختراقها كانت الاسم الكامل للعميل، تاريخ الميلاد، البريد الإلكتروني، رقم الهاتف، العنوان البريدي، رقم الضمان الاجتماعي، ورقم حساب AT&T ورمز المرور. قالت الشركة ما يلي للأفراد المتأثرين:

“حسب علمنا، لم تُدرج المعلومات المالية الشخصية وسجل المكالمات.” 

يُعتقد أن البيانات كانت تتداول على الإنترنت لعدة سنوات الآن، لكن أصلها غير معروف، وتنفى AT&T أنها جاءت من أنظمتها الخاصة.

ثم، في أبريل، تعرضت لاختراق أثر على تقريبًا جميع عملاء الخط الأرضي والخلوي والشبكة اللاسلكية. وبعد بضعة أشهر، في يوليو، كشف AT&T عن الاختراق علنًا.

تم ربط هذا الاختراق بهاكر أمريكي، عضو في مجموعة ShinyHunters، طلب فدية قدرها $1 million لكنه وافق على مبلغ أقل بكثير. دفعت الشركة فدية قدرها $370,000 بعملة Bitcoin في مايو لمنع تسريب البيانات. قدم المهاجم للشركة فيديو يُظهر دليل حذف البيانات.

في هذا الهجوم، تم استخراج سجلات مكالمات العملاء وتفاعلات الرسائل النصية في 2 يناير 2023، وبين 1 مايو 2022 و31 أكتوبر 2022. هذه المرة، نشأت البيانات من ‘مساحة العمل’ الخاصة بالشركة على منصة سحابية تابعة لجهة خارجية. 

بينما لم يتأثر المحتوى نفسه، يمكن للسجلات المخترقة تحديد أرقام هواتف أخرى تفاعل معها العملاء المتأثرون، حسب شرح الشركة. أبلغت AT&T حوالي 110 مليون عميل عن الحادث. 

في وقت كتابة هذا، تُتداول أسهم الشركة ذات القيمة السوقية $200 مليار عند $27.78، بارتفاع 22% YTD. ربحية السهم (EPS) للاثني عشر شهرًا الأخيرة هي 1.63، ومضاعف السعر إلى الأرباح (P/E) هو 17.04، والعائد على حقوق الملكية (ROE) هو 11.28%. عائد التوزيعات المقدم جذاب بنسبة 4%.

من الناحية المالية، بلغت إيراداتها في الربع الأول من 2025 $30.6 مليار، وصافي الدخل $4.7 مليار، وتدفق النقد الحر $3.1 مليار.

كما رأينا، هجمات الفدية تصيب الشركات عبر القطاعات. وعلى الرغم من أن دفع الفدية قد يساعد في حماية الشركة وعملائها، فإن ذلك ليس دائمًا الحال. فهو في الواقع يشجع السلوك الإجرامي. ناهيك عن الأضرار المالية والسمعة التي تلحق بالشركة.

ما تحتاجه الشركات هو اتخاذ إجراءات أمنية استباقية لمنع حدوث الاختراقات من الأساس. يشمل ذلك إجراء تقييمات أمنية بانتظام، ومراقبة مستمرة للتهديدات المحتملة، وتحديث الأنظمة، والاحتفاظ بنسخ احتياطية للبيانات وحماية تلك الملفات، وتطبيق تشفير بيانات قوي، وتوفير تدريب مناسب للموظفين، والحفاظ على جاهزية استجابة فعالة للحوادث.

في النهاية، الدفاع ضد الفدية ليس التفاوض بل الاستعداد، لذا من الأفضل الاستثمار في صمود الأمن السيبراني اليوم!

انقر هنا للحصول على قائمة بأهم أسهم الأمن السيبراني.