تقريران: ارتفاع ضحايا الفدية والهجمات على مواقع الويب

أصدرت شركتا S2W و Cybersecurity Cloud تقريرين منفصلين يرصدان تطورين في مشهد الأمن السيبراني: ارتفاع أعداد ضحايا برامج الفدية عالميًا، وتصاعد حاد في الهجمات على تطبيقات الويب. ولم تذكر التقارير تاريخًا محددًا لإصدارها.

ضحايا الفدية

ذكر تقرير S2W أن عدد ضحايا برامج الفدية عالميًا في النصف الأول من 2026 بلغ 5,984 حالة مسجلة على مواقع التسريب، بزيادة نحو 1.35 مرة عن الفترة المقابلة من العام الماضي. وفي اليابان سُجل 64 ضحية، أي نحو 1.6 مرة من متوسط النصف الأول من 2025 البالغ 39 حالة، وهو أعلى رقم بين اليابان وتايوان وكوريا الجنوبية. وارتفع عدد ضحايا مجموعة The Gentlemen في اليابان من حالة واحدة العام الماضي إلى 13 حالة.

وسجلت التقارير 158 إبلاغًا عن مجموعات APT المدعومة من دول حول العالم، بزيادة 7.5% عن 147 إبلاغًا في النصف الثاني من 2025، منها 99 إبلاغًا تخص كوريا الشمالية و33 للصين و26 لروسيا. كما رصدت التقارير برمجيات خبيثة تتضمن عددًا كبيرًا من حقن الأوامر (prompt injection) الموجهة لتعطيل تحليل التهديدات الذي تعتمد فيه وكلاء الأمن على نماذج اللغة الكبيرة.

هجمات الويب

من جانبها، رصدت Cybersecurity Cloud نحو 1.07 مليار محاولة هجوم سيبراني في الفترة من يوليو إلى سبتمبر 2026، بزيادة 16.3% عن الربع السابق، بمتوسط نحو 11.65 مليون هجوم يوميًا ونحو 135 في الثانية. وسجل سبتمبر نحو 450 مليون هجوم، أي نحو 1.6 مرة من رقم يوليو، مع نحو 21.42 مليون هجوم في 26 سبتمبر.

وأشارت الشركة إلى تزامن تصاعد فحص الويب ومحاولات حقن SQL في سبتمبر، ما يشير إلى تنسيق آلي. وذكرت أن هجومًا على موقع تجارة إلكترونية ياباني شمل ما يصل إلى 190 ألف هجوم من عناوين IP مختلفة في يوم واحد، وأن تقريرًا منفصلًا رصد هجومًا استخدم 326 عنوان IP وأكثر من 1200 محاولة وصول في نحو 40 دقيقة داخل اليابان.