الصراع في الشرق الأوسط يدفع بتسرب الهجمات الإلكترونية لتتجاوز المنطقة

أدى الصراع المستمر في الشرق الأوسط إلى ارتفاع حاد في النشاط الإلكتروني الذي يتسرب خارج المنطقة ويؤثر على منظمات في جميع أنحاء العالم، بحسب تحذيرات مسؤولي الصناعة. في أوائل أبريل 2026 أفاد رئيس الأمن السيبراني في الإمارات Mohamed Al Kuwaiti أن الهجمات على البنية الرقمية للدولة تضاعفت ثلاث مرات من 200,000 إلى 600,000 منذ بداية الحرب. وخلال نفس الفترة، ارتفعت الهجمات الإلكترونية على البنى التحتية الحيوية في أمريكا الشمالية وأوروبا وأجزاء من آسيا والمحيط الهادئ بنسبة 245%، وكانت أهداف إقليمية بارزة مثل Riyadh Bank وJordan Commercial Bank وFirst Abu Dhabi Commercial Bank من بين المستهدفة. كما تعرضت شركات تجارية منها شركة التكنولوجيا الطبية Stryker لحوادث تدميرية هدفت إلى تعطيل سلاسل التوريد.

قال Travis DeForge مدير الأمن السيبراني في Abacus إن "هذا التحول يمثل نقطة تحول"، مشيراً إلى أن ما بدأ كحملة مركزة إقليمياً أصبح الآن "يتطور إلى بيئة تهديد أوسع وأقل قابلية للتنبؤ، حيث يمكن للتعطيل ذو الدوافع السياسية أن يمتد عبر الحدود والصناعات وسلاسل التوريد."

يعكس ملف التهديد المتطور تحركاً بعيداً عن برامج الفدية الدافعة بالربح نحو التعطيل ذو الدوافع السياسية. يشير DeForge إلى تزايد استخدام شبكات البوتنت الجماعية، وتعطيل المواقع الإلكترونية وهجمات حجب الخدمة الموزعة (DDoS) ذات الحجم الكبير من قبل مجموعات هاكتيفست متحالفة. وغالباً ما توصف هذه المجموعات بأنها تتمتع بإمكانية الإنكار بدلاً من كونها وحدات مُوجَّهة رسمياً من الدولة، ويتم تحريكها عبر عمليات معلوماتية تشجع على الفعل التطوعي عبر الإنترنت. والنتيجة هي زيادة احتمالية النشاط في المنطقة الرمادية — من الأكاذيب المعلوماتية وحجب الخدمة وتكتيكات أخرى يمكن أن تؤثر بشكل ملموس على منظمات بعيدة عن منطقة الصراع.

متجهات المخاطر وتعرض القطاعات

يحذر DeForge من أن طيفاً واسعاً من المنظمات معرض للخطر: الخدمات المالية، الرعاية الصحية، الحكومة، النقل والإعلام، بالإضافة إلى مزودي الخدمات الحيوية في السحابة والاتصالات والمدفوعات. ويشكل تعرض سلاسل التوريد مصدر قلق خاص. فقد وجد تقرير تحقيقات خروقات البيانات من Verizon (DBIR) لعام 2025 أن أكثر من ثلاثة من كل عشرة اختراقات للبيانات تتضمن طرفاً ثالثاً الآن — بزيادة 100% على أساس سنوي — مما يبرز كيف أن البنى التحتية المشتركة والمزودين العالميين يمكن أن يضخموا تأثيرات التسرب.

• الأهداف المحددة: Riyadh Bank وJordan Commercial Bank وFirst Abu Dhabi Commercial Bank، وشركات عالمية مثل Stryker.
• الزيادة الكمية: ارتفعت الهجمات في الإمارات من 200,000 إلى 600,000؛ وهجمات البنية التحتية الحيوية في مناطق الغرب/APAC بزيادة 245%.
• أساليب الهجوم: DDoS المدفوعة من هاكتيفست، شبكات بوتنت الجماعية، عمليات معلوماتية وتسوية سلاسل التوريد.

الاستعداد للتأثير، وليس الوقاية فقط، هو المحور المركزي لتوصية DeForge. ويُحثّ على أن تعطي المنظمات أولوية للمرونة والاستجابة السريعة إلى جانب الدفاعات التقليدية. وتشمل التدابير الموصى بها الكشف والاستجابة المدارين للنقاط النهائية والسحابة (MDR)، والمصادقة متعددة العوامل المقاومة للتصيد (MFA)، وهندسات Zero Trust، وأمن البريد الإلكتروني المعزز بالذكاء الاصطناعي وبروتوكولات مكتب المساعدة المحصنة. ويؤكد DeForge على ضرورة وجود خطة فعالة للاستجابة للحوادث تحدد إجراءات الكشف والاحتواء والتعافي، وأن تُمارَس بانتظام من خلال تمارين محاكاة الطاولة مع شركاء الأمن السيبراني.

كما يوصي بنهجٍ ذا شقين لإدارة مخاطر الطرف الثالث: مراجعات داخلية للامتيازات تفرض مبدأ الأقل امتيازاً ووصولاً محدداً زمنياً، وإطار تقييم للموردين الخارجيين يضم تقييم الوضع الأمني، والمراقبة المستمرة للتليمتري، وبنود إشعار الانتهاك التعاقدية. ويكتب DeForge: "رداً على ذلك، تحتاج المنظمات إلى امتلاك الأدوات والفرق والتقنيات الصحيحة في ترسانتها لتظل مرنة وتستجيب بسرعة للتهديدات"، مؤطراً المرونة كضرورة تشغيلية وسمعية مع استمرار توسع مشهد التهديد السيبراني المدفوع بالصراع.