رفض الفدية: 5 شركات تصدت للهجمات الإلكترونية

إحدى أهم التهديدات وأكثرها تكلفة للشركات الحديثة هي الهجمات الإلكترونية. التقنية الرقمية السريعة، وتطورات الذكاء الاصطناعي (AI)، والاعتماد المتزايد على التكنولوجيا، وتفاقم التوترات العالمية قد زادت بشكل كبير من تهديد الجريمة الإلكترونية، مما يجعل الشركات أكثر عرضة من أي وقت مضى لأعمال السرقة والاختراق والهجمات.

في الهجمات الإلكترونية، يحصل الفاعلون المهددون على وصول غير مصرح به إلى شبكة أو نظام رقمي في محاولة متعمدة لسرقة أو كشف أو تدمير البيانات أو غيرها من الأصول.

وفقًا لتقرير IBM، ارتفع متوسط التكلفة العالمية لاختراق البيانات في عام 2024 بنسبة 10٪ عن العام السابق إلى أعلى مستوى له على الإطلاق، 4.88 مليون دولار. وتشمل هذه التكلفة اكتشاف الانتهاك والاستجابة له، وفترات التوقف، وفقدان الإيرادات، والضرر السمعة للشركة.

يمكن للهجمات التي تخرق المعلومات الشخصية القابلة للتعريف (PII) للعملاء أن تؤدي إلى فقدان ثقة العملاء واتخاذ إجراءات قانونية.

بعض الهجمات الإلكترونية، مثل الفدية، يمكن أن تكون أكثر تكلفة من غيرها. بشكل عام، من المتوقع أن تكلف الجرائم الإلكترونية الاقتصاد العالمي ما يقارب 10.5 تريليون دولار سنويًا بحلول عام 2025. 

في حين أن صناعة الأمن السيبراني تسعى دائمًا للتكيف مع أحدث التهديدات، فإن مواكبة الاتجاهات يمكن أن تكون تحديًا. فالمهاجمون السيئون، في النهاية، يستخدمون جميع الأساليب للوصول غير المصرح به إلى الأنظمة المستهدفة.

التكتيكات التي يستخدمها مجرمو الإنترنت لتهديد الشركات الحديثة

نظرة على الحوادث الإلكترونية التي حدثت على مر السنين تُظهر أن لا أحد آمن من مجرمي الإنترنت. من الشركات التقنية المتقدمة والبنوك إلى الوكالات الحكومية وإدارات الدفاع، استهدفهم جميعًا مجرمو الإنترنت.

الآن، بعض أكثر أنواع الهجمات الإلكترونية شيوعًا تشمل البرمجيات الخبيثة، وهي برامج ضارة مثل الفيروس تستغل ثغرة لاختراق شبكة. على سبيل المثال، بالنقر على رابط خطر أو مرفق بريد إلكتروني، يمكنك تثبيت برنامج ضار، والذي بمجرد دخوله نظامك، يمنع وصولك، يثبت برامج ضارة إضافية، أو يحصل سراً على معلومات حساسة.

نوع من البرمجيات الخبيثة المتطورة هو الفدية التي تستخدم تشفيرًا قويًا لحجب الوصول إلى ملفات معينة في نظام الحاسوب حتى يتم دفع المال. أصبحت الفدية أكثر تكلفة بشكل متزايد حيث ارتفع متوسط مدفوعات الفدية بنسبة 500٪ إلى 2 مليون دولار في عام 2024.

في نفق DNS، يتم إخفاء حركة المرور الضارة داخل حزم DNS للسماح لها بتجاوز الجدران النارية وغيرها من تدابير الأمان. يُستخدم نظام أسماء النطاقات (DNS) لتحويل اسم نطاق الموقع إلى عنوان IP. وبالتالي، تسمح الشركات التي لديها جدران نارية بمرورها، لكن ذلك يخلق فجوة للمجرمين الإلكترونيين. من خلال تشفير البيانات الضارة داخل استعلامات DNS لجعلها تبدو كحركة مرور عادية، يستخدم مجرمو الإنترنت هذه التقنية لاستخراج البيانات بصمت.

ثم هناك هجمات DDoS التي تغمر أنظمتك بحركة مرور لإستنزاف مواردك. 

التصيد الاحتيالي هو أيضًا شائع. في هذا النوع من هجمات الهندسة الاجتماعية، تتخذ الاتصالات الاحتيالية مظهر مصدر شرعي لتخدع المستخدم لتقديم معلوماته الشخصية أو المالية للمهاجمين. تشمل أنواع أخرى من التصيد الاحتيالي الانتحال، الطُعم، والاحتيال على كبار التنفيذيين (whaling).

الهندسة الاجتماعية هي واحدة من أخطر تهديدات الأمن السيبراني اليوم، حيث تعتمد على الأخطاء البشرية لاختراق نظام الأمان. جعلت التطورات التقنية مثل الذكاء الاصطناعي العام (Gen AI) والتزييف العميق (deepfakes) هجمات الهندسة الاجتماعية أكثر تعقيدًا وضراوة. 

التهديدات الداخلية هي أخرى كبيرة. في هذا النوع من التهديدات الإلكترونية، يكون المهاجم شخصًا يعمل داخل المنظمة. قد يستخدم الموظف أو المتعاقد وصوله لسرقة معلومات حساسة أو قد يتسبب عن طريق الخطأ في اختراق أمني، مثل الوقوع في فخ تصيد احتيالي.

اليوم، أصبحت الأجهزة المحمولة أيضًا خطرًا كبيرًا. بينما تحمل الحواسيب الصغيرة الكثير من المعلومات الحساسة، فإنها لا تمتلك نفس تدابير الأمان كالأجهزة الأخرى. يستغل مجرمو الإنترنت بشكل متزايد ثغرات السحابة، شبكة الأجهزة المتصلة (IoT)، سوء إدارة البيانات، وسوء النظافة السيبرانية.

إذًا، كما رأينا، لدى مجرمي الإنترنت العديد من الطرق لمهاجمة الشركات. وكلما كانت المنظمة أكبر، كلما أصبحت هدفًا أفضل للمجرمين الإلكترونيين. يتطلب ذلك من الشركات اعتماد تدابير أمان قوية وتحديثها باستمرار لضمان حماية أعمالها ومستخدميها.

الشركات التي تقف في وجه مجرمي الإنترنت

تزداد تنوع وتعقيد الهجمات الإلكترونية كل يوم، لكن بعض الشركات ترفض الخضوع للترهيب. في الواقع، اختارت أن تقاتل بدلاً من الدفع. لذا، دعونا نلقي نظرة على بعض الأسماء البارزة التي اتخذت موقفًا قويًا ضد مجرمي الإنترنت.

1. Coinbase

في مايو 2025، Coinbase، أكبر منصة لتبادل العملات المشفرة في الولايات المتحدة، أفادت عن محاولة ابتزاز ضد الشركة ومستخدميها. لكن بدلاً من الاستسلام للمجرمين وتمويل النشاط الإجرامي، اختارت المنصة معاقبة المجرمين، وتعزيز السيطرة، وتعويض العملاء.

وفقًا للإعلان الرسمي الذي يوضح الحادث، استهدف المجرمون مجموعة صغيرة من وكلاء الدعم في الخارج. رشووا المطلعين لنسخ بيانات العملاء بهدف استخدام المعلومات للاتصال بمستخدمي المنصة المتعاملين معتمين على تمثيل Coinbase وإقناعهم بتسليم عملاتهم الرقمية. وفقًا لـ Coinbase، التي طردت فورًا المسؤولين:

“استغل هؤلاء المطلعون وصولهم إلى أنظمة دعم العملاء لسرقة بيانات الحساب لمجموعة صغيرة من العملاء.” 

البيانات المخترقة تشمل الاسم، البريد الإلكتروني، الهاتف، العنوان، صور هوية حكومية، آخر أربعة أرقام من رقم الضمان الاجتماعي، أرقام حسابات بنكية مخفية، معرفات حسابات بنكية، وبيانات حساب مثل رصيد الحساب وسجلات المعاملات.

حاول المجرمون بعد ذلك ابتزاز 20 مليون دولار مقابل عدم كشف سرقة البيانات للجمهور. تم تقديم الطلب من قبل فاعل تهديد غير معروف عبر بريد إلكتروني، زعم أنه يمتلك معلومات عن حسابات العملاء بالإضافة إلى بعض البيانات المؤسسية، وفقًا للملف المقدم إلى لجنة الأوراق المالية والبورصات (SEC).

بدلاً من تمويل النشاط الإجرامي، قامت Coinbase بالتحقيق في الحادث وتعمل مع جهات إنفاذ القانون لتوجيه اتهامات و”متابعة أقسى العقوبات الممكنة”. كما أنشأت صندوق مكافأة بقيمة 20 مليون دولار للمعلومات التي تؤدي إلى اعتقال وإدانة المهاجمين. 

“لقد أبلغنا ونعمل مع وزارة العدل وغيرها من وكالات إنفاذ القانون الأمريكية والدولية ونرحب بملاحقة الجهات القانونية للمجرمين.”

– الرئيس القانوني لشركة Coinbase، بول جريوال

علاوة على ذلك، أنشأت المنصة مركز دعم جديد في الولايات المتحدة وطبقت تدابير أمان أقوى.

تم اكتشافه بشكل مستقل من قبل الشركة في وقت سابق من هذا العام، وقد أرسلت Coinbase بالفعل إشعارات إلى العملاء المتأثرين ووعدت بتعويض أولئك الذين أرسلوا أموالًا إلى المحتال نتيجة هجمات الهندسة الاجتماعية.

وفقًا لمزاعم Coinbase، أقل من 1٪ من مستخدميها المتعاملين شهريًا تأثروا بالاختراق، ومن المتوقع أن تكلف الشركة ما بين 180 مليون دولار إلى 400 مليون دولار لإصلاح المشكلة.

في البداية، أثر الكشف عن اختراق البيانات سلبًا على أسهم الشركة، لكن أسعارها تعافت تمامًا منذ ذلك الحين. أسهم الشركة ذات القيمة السوقية 67.24 مليار دولار تتداول حول 267 دولارًا، بارتفاع 6.32٪ منذ بداية العام. لديها ربحية السهم (EPS) (TTM) 5.37، نسبة السعر إلى الربح (P/E) (TTM) 49.17، وعائد حقوق الملكية (ROE) (TTM) 15.83٪.

من الناحية المالية، أفادت Coinbase عن إيرادات بقيمة 2 مليار دولار وصافي دخل 66 مليون دولار للربع الأول من عام 2025 وموارد نقدية بقيمة 9.9 مليار دولار أمريكي.

2. MGM Resorts International

تعرّضت شركة الترفيه والألعاب العالمية لهجوم إلكتروني في سبتمبر 2023. أضر الهجوم بتقنية MGM على مستوى البلاد بشكل كبير، لكنها رفضت دفع الفدية. نتيجةً لذلك، اضطرت MGM إلى إغلاق أنظمتها في عدة فنادق وكازينوهات.

تمتلك الشركة الأمريكية للضيافة منتجعات في الصين واليابان والولايات المتحدة، وتحديدًا في لاس فيغاس وأتلانتيك سيتي وديترويت. أفادت MGM أن الهجوم كان له تأثير “سالب في الغالب” على عمليات لاس فيغاس.

أدى الهجوم إلى فوضى تامة في منتجعات شريط لاس فيغاس. من ماكينات القمار إلى السلالم المتحركة وبطاقات مفاتيح الفنادق، تعرضت أنظمة متعددة للضرر أثناء الهجوم. كـ تقرير يغوص بعمق في اختراق MGM اقتبس عميلًا قال:

“سألتهم كم سيستغرق ذلك، وقالوا قد يكون يوماً واحداً، قد يكون ثلاثة أسابيع.”

شملت البيانات المسروقة أسماء العملاء، أرقام هواتفهم، أرقام رخص القيادة، وتواريخ الميلاد. كما سُرقت “عدد محدود” من أرقام الضمان الاجتماعي وجوازات السفر.

لم تُبلغ MGM عن العدد الدقيق للأشخاص المتأثرين بالهجوم، لكنها ذكرت أن القراصنة سرقوا بيانات العملاء الذين تعاملوا معها قبل مارس 2019.

مع ذلك، لم يسرق القراصنة كلمات المرور أو تفاصيل البطاقات أو أرقام الحسابات البنكية، وفقًا لإعلان MGM آنذاك. وعدت المتضررين بتوفير مراقبة ائتمانية مجانية وخدمات حماية من سرقة الهوية.

أفادت الشركة بأنها أنفقت أقل من 10 ملايين دولار على “خدمات استشارات تقنية، ورسوم قانونية ومصروفات مستشارين خارجيين” مرتبطة بالهجوم. ومع ذلك، قدرت ملف تنظيمي قدمته MGM أن الاضطراب الناتج عن الهجوم، بالإضافة إلى الجهود لحل المشكلة، سيكلف الشركة أكثر من 100 مليون دولار إجمالاً.

في أعقاب ذلك، تم رفع عدة دعاوى قضائية ضد MGM، كما أطلقت لجنة التجارة الفدرالية الأمريكية تحقيقًا حول تأثير الاختراق على أمان بياناتها، وهو ما اعترضت الشركة عليه بمقاضاة FTC.

قامت الجهة التنظيمية بإسقاط جميع الإجراءات القانونية ضد MGM كدعوى جماعية نيابة عن ضحايا الاختراق، وتم التسوية بمبلغ 45 مليون دولار. كما قدمت وزارة العدل اتهامات ضد خمسة أشخاص يُزعم أنهم شاركوا في الهجوم.

فيما يتعلق بأداء سوق MGM، فقد شهدت تعافيًا جيدًا خلال العقد والنصف الماضيين. برأس مال سوقي يبلغ 9 مليارات دولار، تتداول أسهم MGM حاليًا عند 33.16 دولارًا، بانخفاض 2.83٪ منذ بداية العام، مع ربحية السهم (EPS) (TTM) 2.23، نسبة السعر إلى الربح (P/E) (TTM) 14.84، وعائد حقوق الملكية (ROE) (TTM) 21.38٪.

تكشف أداؤها المالي عن إيرادات بقيمة 4.28 مليار دولار وصافي دخل 148.6 مليون دولار للربع الأول من عام 2025 مع نقد وما يعادله بقيمة 2.27 مليار دولار.

3. Mondelez International

تأثرت مبيعات وشبكات توزيع وشبكاتها المالية لشركة الوجبات الخفيفة Mondelez International (MDLZ ) بنفس البرمجية الخبيثة التي أصابت مؤسسات كبرى مثل Rosneft، Nuance Communications، Reckitt Benckiser (3RB0.DE ) (RKT ) ، AP Moller‑Maersk، وSaint‑Gobain، كل منها خسر مئات الملايين من الدولارات بسبب الهجوم الإلكتروني.

البرمجية الخبيثة المسؤولة عن ذلك كانت NotPetya، التي عطلت حوالي 1700 من خوادم Mondex و24,000 من حواسيبها المحمولة. هذا الهجوم، الذي تسبب بأضرار عالمية تزيد عن 10 مليارات دولار، شفر آلات الضحايا وترك طلبًا بدفع الفدية. لم يُصمم ليُفك تشفيره، رغم ذلك.

تم إدخال البرمجية الخبيثة إلى خوادم M.E.Doc، شركة برمجيات محاسبة أوكرانية، وأصابت جميع المنظمات التي استخدمت برنامجها، وبالتالي انتشرت في جميع أنحاء العالم.

قدّر مالك شركة الشوكولاتة البريطانية Cadbury، Mondelez، تكلفة الهجوم بأكثر من 150 مليون دولار من المبيعات المفقودة والنفقات الإضافية.

في أواخر عام 2018، رفعت Mondelez International دعوى قضائية ضد Zurich American Insurance Company بعد أن رفضت مطالبتها بمبلغ 100 مليون دولار للتعويض عن الأضرار التي سببتها البرمجية الخبيثة.

كان لدى الشركة بوليصة تأمين مع Zurich لتغطية “جميع مخاطر الفقدان أو الضرر المادي”. وشملت “الفقدان أو الضرر المادي للبيانات الإلكترونية أو البرامج أو البرمجيات، بما في ذلك الفقدان أو الضرر المادي الناجم عن إدخال خبيث لرمز أو تعليمات آلة…”

ومع ذلك، رفضت Zurich مطالبات Mondelez بحجة “عمل الحرب” القياسي. يُعتقد أن NotPetya تم إجراؤه من قبل فاعلين مرتبطين بالدولة الروسية، وهو ما نفته روسيا.

استمرت المعركة بين Zurick وMondelez لعدة سنوات قبل أن يتوصل الطرفان إلى تسوية في أكتوبر 2022، ولم تُفصح التفاصيل.

تبلغ القيمة السوقية لشركة Mondelez 85.6 مليار دولار، ومحفظتها من العلامات التجارية تشمل Oreo، Ritz، Milka، شوكولاتة Toblerone وغيرها، وتبيع منتجاتها في أكثر من 150 دولة. أسهمها، عند كتابة هذا، تتداول عند 65.86 دولارًا، بارتفاع 10.79٪ منذ بداية العام. لديها ربحية السهم (EPS) (TTM) 2.69، نسبة السعر إلى الربح (P/E) (TTM) 24.49، وعائد حقوق الملكية (ROE) (TTM) 13.27٪. كما تُقدم عائد توزيعات بنسبة 2.85٪.

4. FedEx

صنفتها الحكومة الأمريكية في عام 2018 كـ “أكثر هجوم إلكتروني تدميري وتكلفة في التاريخ”، أثّر NotPetya على شركات في 65 دولة. من بين المتأثرين كان القسم الأوروبي لشركة FedEx (FDX ) ، TNT Express، التي استحوذت عليها قبل عام فقط مقابل 5 مليارات دولار.

نسبت عملاق الشحن خسارة قدرها 300 مليون دولار إلى هجوم الفدية ولم يكن لديها تأمين للأمن السيبراني، رغم أن وجوده لم يفد Mondelez International. ومع ذلك، أشار أحد التنفيذيين في FedEx في ذلك الوقت إلى أنه نتيجة لهجوم NotPetya، “نعيد فحص سوق التأمين السيبراني لتحديد ما إذا كان بإمكاننا تطوير تغطية تضيف حماية لشركتنا بسعر معقول.”

في أعقاب الفيروس مباشرةً، اضطرت FedEx إلى إيقاف تداول أسهمها مؤقتًا لأن TNT Express الهولندية “تأثرت بشكل كبير بسبب اختراق فيروس نظام معلومات”.

بينما استأنفت TNT خدماتها، لم يكن ذلك بدون عواقب. كما أشار FedEx آنذاك، تأثرت الأحجام والإيرادات والأرباح جميعًا.

بينما عملت الشركة على استعادة أنظمتها المتضررة من البرمجية الخبيثة، مع كون NotPetya برنامج مسح (wiper) يعني عدم إمكانية الاستعادة، أشارت FedEx إلى أنه “من الممكن بشكل معقول” أن لا تستعيد TNT جميع الأنظمة المتضررة بالكامل ولا تستعيد البيانات التجارية الحرجة التي شفرها الفيروس.

لذلك، ركزت الشركة على إعادة بناء “البيئة التقنية لتكون أكثر مرونة”، حتى تلك الأنظمة التي لم تتأثر.

إلى جانب هذا الهجوم الرئيسي، شهدت FedEx نفسها عدة اضطرابات أخرى على مر السنين. قبل شهر واحد من هجوم NotPetya على TNT، تعرضت FedEx لهجوم فيروس WannaCry، الذي انتشر إلى أكثر من 150 دولة. ثم، في يوليو 2024، أثّر انقطاع عالمي لتقنية المعلومات أيضًا على عملياتها.

تقدم FedEX، ذات القيمة السوقية 53.27 مليار دولار، خدمات النقل، التجارة الإلكترونية، وخدمات الأعمال عبر شبكتها العالمية الفعّالة. وحاليًا، تتداول أسهم FDX عند 222.45 دولارًا، بانخفاض 20.64٪ منذ بداية العام. ربحية السهم (EPS) (TTM) 15.93، نسبة السعر إلى الربح (P/E) (TTM) 13.97، وعائد حقوق الملكية (ROE) (TTM) 14.74٪ مع عائد توزيعات بنسبة 2.48٪.

نمت إيرادات الشركة فعليًا بنسبة 2٪ على أساس سنوي لتصل إلى 22.2 مليار دولار رغم “بيئة تشغيلية صعبة للغاية، بما في ذلك موسم ذروة مضغوط وأحداث طقس شديدة.”

5. Garmin Ltd

تُعرف شركة Garmin السويسرية بأجهزة الملاحة GPS وتقنياتها القابلة للارتداء للرياضة، والطيران، والبحرية، والسيارات، والأسواق الخارجية.

في عام 2020، تعرضت الشركة لهجوم فدية، مما أدى إلى إغلاق موقعها الإلكتروني ومراكز الاتصال وبعض الخدمات عبر الإنترنت. كما اختارت إغلاق جميع أجهزتها لمنع تشفيرها.

لم يؤثر الهجوم فقط على قدرة Garmin على تلقي أي رسائل بريد إلكتروني أو مكالمات أو دردشات عبر الإنترنت، بل شمل أيضًا خدمات flyGarmin المتعددة التي يستخدمها طياري الطائرات. أنشأت الشركة “نافذة صيانة متعددة الأيام” للتعامل مع تأثير الهجوم مع طمأنة مستخدميها بأن أي معلومات تعريف شخصية (PII) لم تتعرض للخطر.

تسبب هذا الانقطاع في هجوم الفدية المعروف باسم WastedLocker. تقوم هذه الأداة بتشفير المعلومات الرئيسية على النظام وتجعل البرامج مثل تطبيقات المستخدم ودعم العملاء، في حالة Garmin، غير صالحة حتى يتم فك تشفيرها.

تم ربط WastedLocker بـ Evil Corp، مجموعة قرصنة روسية، التي فرضت وزارة الخزانة الأمريكية عقوبات عليها في عام 2019 لتسببها بأضرار مالية تزيد عن 100 مليون دولار باستخدام برمجية Dridex.

طالب القراصنة بفدية قدرها 10 ملايين دولار من Garmin. خلال أربعة أيام من الهجوم، بدأت Garmin في استعادة خدماتها. تشير عدة تقارير، مع ذلك، إلى أن Garmin دفعت للمهاجمين، رغم عدم صدور أي إنكار أو تأكيد من الشركة نفسها.

برأس مال سوقي يبلغ 39.2 مليار دولار، تتداول أسهم GRMN عند 203.58، بانخفاض 1.18٪ منذ بداية العام وحوالي 17.4٪ من الذروة التي وصلت إليها في فبراير من هذا العام. استمتعت أسهم الشركة بارتفاع كبير خلال العامين والنصف الماضيين. الآن، ربحية السهم (EPS) (TTM) 7.58، نسبة السعر إلى الربح (P/E) (TTM) 26.84، وعائد حقوق الملكية (ROE) (TTM) 19.04٪، مع عائد توزيعات بنسبة 1.77٪.

فيما يتعلق بالبيانات المالية للشركة، أفادت Garmin عن إيرادات موحدة قياسية بلغت 1.54 مليار دولار ودخل تشغيلي قياسي قدره 333 مليون دولار في الربع الأول من عام 2025. كما أنهت الربع بمبلغ 3.9 مليار دولار نقدًا وأوراق مالية قابلة للتسويق.

نظرًا للعالم المتصل والرقمي المفرط الذي نعيش فيه، فإن السؤال ليس إذا ما ستواجه الشركات هجمات إلكترونية، بل متى ستواجهها.

تزداد هذه الهجمات تعقيدًا مع استفادة مجرمي الإنترنت من تقنيات متقدمة، مما يجعل من الصعب على الشركات فك تشفيرها. ولا يُعد دفع الفدية دائمًا الخيار الذكي. كما رأينا مع Coinbase، التي اختارت الوقوف بدلاً من الانحناء أمام مطالب المجرمين.

لكن بينما يجعل دفع الفدية الجهة الدافعة هدفًا عاليًا لهجوم آخر، قد يكون في بعض الحالات الطريقة الوحيدة لاستعادة الوصول إلى الأنظمة وحماية عملائك.

ما تحتاجه الشركات هو استثمار وقت ومال كبيرين في تطوير حل شامل. يشمل ذلك توعية المخاطر، تدريب الموظفين، الحفاظ على تحديث البرمجيات والأجهزة والأنظمة، تقييد الحقوق الإدارية على الحواسيب، تنفيذ استراتيجية عدم الثقة (zero‑trust)، وتوفير نسخ احتياطية للبيانات.

الاستعداد لجميع الاحتمالات هو السبيل الوحيد للمضي قدمًا في العالم الرقمي، حيث لم تكن المخاطر أعلى من أي وقت مضى!

انقر هنا للحصول على قائمة بأفضل أسهم الأمن السيبراني.