كشف رئيس الأمن السيبراني في حكومة الإمارات، الدكتور محمد الكويتي، تفاصيل واقعة اختراق تعرضت لها شركة خاصة في الدولة، وقال إن المهاجم طالب بفدية تتجاوز 5 ملايين دولار بعد الوصول إلى أنظمة حساسة ومحاولة تسريب بيانات مسروقة. المعلومات نُشرت خلال سبتمبر 2026، وجاءت ضمن تحذير أوسع من تصاعد التهديدات الرقمية التي لم تعد تقتصر على سرقة البيانات، بل تشمل الابتزاز، والتضليل، والمحتوى المزيف، والهجمات التي تستخدم أدوات الذكاء الاصطناعي.
الجهة التي تعرضت للهجوم لم يتم الكشف عن اسمها، ولم يحدد المسؤول توقيت الاتصال بالمهاجم بصورة تفصيلية، لذلك من المهم الفصل بين ما تم تأكيده رسميًا وما لم يُعلن. المؤكد أن السلطات عملت بالتعاون مع القطاع الخاص لاحتواء الموقف والحد من انتشار البيانات المسروقة عبر قنوات مثل تيليغرام والويب المظلم.
ما الذي حدث في الهجوم؟
بحسب تصريحات نقلتها The National، تمكن مهاجم إلكتروني من اختراق شركة من القطاع الخاص لها صلات بقطاع حكومي أو حساس، ثم حاول تدمير أجزاء من البيانات والبنية الرقمية وهدد بتسريب معلومات حصل عليها. بعد ذلك طالب بفدية تتجاوز 5 ملايين دولار.
أهمية الواقعة لا ترتبط بقيمة الفدية وحدها. الهجمات الحديثة غالبًا ما تجمع أكثر من أسلوب في وقت واحد: تشفير الملفات أو إتلافها، سرقة نسخ من البيانات، ثم تهديد الضحية بالنشر حتى لو تمكنت من استعادة أنظمتها من النسخ الاحتياطية. هذا الأسلوب يعرف أحيانًا بالابتزاز المزدوج.
هل دُفعت الفدية؟
لا توجد في التصريحات المنشورة إشارة تؤكد دفع الفدية. ما تم الإعلان عنه هو تدخل الجهات المختصة والعمل مع القطاع الخاص لمنع مزيد من التسريب. لذلك لا يصح تداول أي رقم على أنه مبلغ مدفوع أو القول إن الشركة استجابت للمهاجم ما لم يصدر بيان رسمي بذلك.
لماذا تتزايد الهجمات السيبرانية في المنطقة؟
التحول الرقمي السريع في الخليج يعني أن عددًا متزايدًا من الخدمات الحكومية والمصرفية والتجارية يعتمد على منصات متصلة بالشبكات. كلما زاد الاعتماد على التقنية، أصبحت حماية الهوية الرقمية والبيانات والبنية التحتية جزءًا أساسيًا من الأمن الاقتصادي.
كما أن أدوات الذكاء الاصطناعي خفضت تكلفة بعض أشكال الاحتيال. أصبح من الأسهل إنشاء رسائل تصيد مقنعة، وتقليد الأصوات والصور، وتصميم مواقع تبدو شبيهة بالمنصات الرسمية. وفي المقابل تستخدم الجهات الأمنية والشركات الذكاء الاصطناعي أيضًا للكشف المبكر عن السلوك غير المعتاد ومراقبة محاولات الاختراق.
تحذير خاص من التضليل والـDeepfake
تحدث الدكتور محمد الكويتي عن أن الخطر لم يعد محصورًا في الخوادم وقواعد البيانات، بل يمتد إلى التأثير في طريقة تفكير الجمهور عبر الأخبار الكاذبة والمحتوى المزيف والفيديوهات المصنوعة بالذكاء الاصطناعي. هذه النقطة مهمة للمستخدم العادي؛ فقد تكون الرسالة أو المقطع الذي يبدو رسميًا جزءًا من حملة احتيال أو تضليل.
النصيحة الأساسية هي عدم الاعتماد على لقطة شاشة أو مقطع قصير كمصدر وحيد، خصوصًا عندما يتعلق الأمر بقرارات مالية أو تنبيهات أمنية أو أخبار حساسة. الأفضل الرجوع إلى الحساب أو الموقع الرسمي للجهة المعنية.
ماذا تفعل الشركات لتقليل خطر الفدية؟
الحماية من هجمات الفدية لا تعتمد على برنامج مضاد فيروسات واحد. المؤسسات تحتاج إلى طبقات متعددة تشمل تحديث الأنظمة، ومصادقة متعددة العوامل، وتقليل صلاحيات المستخدمين، وفصل الأنظمة الحساسة عن الشبكات العامة، ومراقبة الدخول غير المعتاد، والاحتفاظ بنسخ احتياطية معزولة يمكن استعادتها حتى لو تعرضت الشبكة الأساسية للاختراق.
التدريب البشري مهم بالقدر نفسه. كثير من الاختراقات تبدأ برسالة بريد أو رابط أو مرفق يفتح الباب للمهاجم. لذلك يجب أن يعرف الموظف كيف يتحقق من هوية المرسل ومتى يبلغ فريق الأمن بدل محاولة حل المشكلة بنفسه.
هل الهجمات تستهدف جهات حكومية فقط؟
لا. الواقعة التي جرى الكشف عنها مرتبطة بشركة خاصة، وهو تذكير بأن المقاولين والموردين والشركات التي تتعامل مع جهات كبيرة قد تصبح هدفًا لأنها جزء من سلسلة الإمداد الرقمية. أحيانًا لا يهاجم المخترق الجهة الأكبر مباشرة، بل يبحث عن طرف أصغر يمتلك بيانات أو صلاحيات تسمح له بالوصول إلى بيئة أوسع.
كيف يحمي الفرد نفسه في الإمارات والخليج؟
أهم الخطوات العملية هي استخدام كلمات مرور مختلفة لكل خدمة، وتفعيل المصادقة الثنائية، وعدم مشاركة رمز التحقق مع أي شخص، وتحديث الهاتف والكمبيوتر باستمرار. كما يجب الحذر من المكالمات التي تستخدم لغة الاستعجال مثل «حسابك سيتوقف الآن» أو «حوّل المبلغ فورًا»، لأن الضغط الزمني أسلوب شائع في الاحتيال.
وعند وصول رسالة تدعي أنها من بنك أو جهة حكومية، لا تضغط الرابط مباشرة. افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك. وفي حالة الشك يمكن الاتصال بخدمة العملاء من الرقم الموجود على الموقع الرسمي وليس الرقم الموجود داخل الرسالة.
ما علاقة GISEC 2026 بهذا الملف؟
يتزامن النقاش حول هذه الهجمات مع انعقاد GISEC Global في دبي خلال 16 إلى 18 سبتمبر 2026، حيث تركز جلسات عديدة على أمن البنية التحتية والذكاء الاصطناعي وبرامج الفدية وحماية القطاعات الحيوية. هذا التوقيت يعكس حجم الاهتمام المتزايد بالأمن السيبراني في الإمارات والمنطقة.
الخلاصة
الواقعة التي كُشف عنها تؤكد أن قيمة الهجوم لا تُقاس فقط بمبلغ الفدية، بل بحجم البيانات التي يمكن أن تتسرب وتأثير توقف الأنظمة على العمل والثقة. ولم يُعلن اسم الشركة أو ما إذا كانت دفعت شيئًا للمهاجم، لذلك يجب تجنب التخمين. الرسالة الأوضح هي أن الوقاية والاستجابة السريعة والتحقق من المعلومات أصبحت عناصر أساسية لكل شركة ومستخدم.
المصادر: The National، ووكالة أنباء الإمارات WAM.
اقرأ أيضًا: طريقة الإبلاغ عن الجرائم الإلكترونية في الإمارات.
