تواجه الشركات في المملكة المتحدة تهديدًا متزايدًا ومستمرًا من برامج الفدية، لكن المخاوف بشأن السمعة تدفع العديد منها إلى التكتم على هذه الهجمات. هذا الخوف من الوصمة يعيق فهم النطاق الحقيقي للمشكلة، خاصة عندما تدفع الشركات فدية للعصابات الإجرامية السيبرانية، حيث يُنظر إلى الاعتراف بذلك غالبًا على أنه دعم لمزيد من النشاط الإجرامي أو تحدٍ للوائح الامتثال.
النطاق الحقيقي لهجمات الفدية في المملكة المتحدة
تشير البيانات المستقاة من خدمة الإبلاغ عن الاحتيال الوطنية (Action Fraud)، التي تديرها شرطة مدينة لندن، إلى أن نطاق هجمات برامج الفدية في المملكة المتحدة يتم التقليل من شأنه بشكل كبير. ففي الفترة ما بين أبريل 2025 ومارس 2026، أبلغت 323 منظمة فقط عن تعرضها لهجوم فدية.
من بين هذه الهجمات، كانت أكثر من 50% (175 هجومًا) تستهدف المؤسسات الصغيرة والمتوسطة. وقد بلغت الخسائر المالية المبلغ عنها من جميع هذه الهجمات مجتمعة 270 ألف جنيه إسترليني، وهو رقم يسلط الضوء على الأرجح على مدى عدم الإبلاغ عن هذه الحوادث في مجتمع الأعمال، مما يعني أن التكلفة الحقيقية أعلى بكثير.
صرحت أماندا وولف، رئيسة عمليات الإبلاغ عن الاحتيال وكبيرة المشرفين: لا تزال برامج الفدية تشكل تهديدًا خطيرًا ومتطورًا للمؤسسات من جميع الأحجام في جميع أنحاء المملكة المتحدة. إن الدفاع الأكثر فعالية هو الاستعداد. نحن نشجع الشركات على أن تكون استباقية من خلال النسخ الاحتياطية المنتظمة للبيانات، وضوابط الوصول القوية، والحفاظ على تحديث الأنظمة، ومتابعة إرشادات المركز الوطني للأمن السيبراني (NCSC). كل ذلك يمكن أن يقلل بشكل كبير من مخاطر الهجوم وتأثيره.
وأضافت وولف: إذا تعرضت شركة ما لهجوم فدية، فيجب الإبلاغ عنه فورًا عن طريق الاتصال ببلاغ الاحتيال، حيث يتوفر فريق متخصص لتقديم الدعم والتوجيه أثناء وقوع الحادث.
الأمن بلا خجل: أهمية الشفافية في مكافحة الفدية
يرى جيك مور، مستشار الأمن السيبراني العالمي في شركة ESET، أن أحد أكبر العوائق التي تحول دون معالجة برامج الفدية هو أن العديد من المؤسسات لا تزال تشعر بأنه يتعين عليها التعامل معها بصمت. لقد كان يُنظر إلى الوقوع ضحية على أنه نقطة ضعف، حيث تخشى الشركات الإضرار بسمعتها أو التعرض للانتقاد إذا اعترفت بالهجوم.
ومع ذلك، يؤكد مور أن كل حادثة لا يتم الإبلاغ عنها، تجعل من الصعب على جهات إنفاذ القانون وأقرانها فهم كيفية عمل هذه المجموعات الإجرامية. وشدد على أنه كلما زادت المنظمات انفتاحًا واعترافًا بوقوعها ضحية لبرامج الفدية، كلما تمكن الجميع من تعلم كيفية حماية أنفسهم بشكل أفضل في المستقبل.
وقال مور: إن تعلم حرفة مجموعة برامج الفدية ومشاركة تقنياتها هو في الواقع أحد أقوى التكتيكات للتخفيف من برامج الفدية وسيوفر حماية أفضل للأهداف المستقبلية بدلاً من إبقاء كل شيء طي الكتمان. وأشار إلى أن المنظمات القليلة التي وثقت هجماتها الخاصة ساعدت حتمًا في منع العديد من المحاولات اللاحقة. وأضاف: لن نتمكن من إيقاف هجمات برامج الفدية تمامًا، ولكن عندما يتعلق الأمر بمعرفة كيفية عملها، فإن المشاركة هي الاهتمام.
تطلق حملة الإبلاغ عن الاحتيال اليوم حملة توعية جديدة ببرامج الفدية، لتسليط الضوء على مدى أهمية الإبلاغ عن النشاط الإجرامي السيبراني والهجمات الإلكترونية. إن القيام بذلك يساعد الحكومة، بما في ذلك هيئات مثل المركز الوطني للأمن السيبراني (NCSC)، على فهم الحجم الحقيقي للمشكلة وتنظيم استجابة مجتمعية شاملة للجريمة السيبرانية.
كما تؤكد الحملة على أهمية عدم الاستسلام للابتزاز السيبراني ودفع الفدية. إن الدفع يتعارض مع النصائح المقبولة ولا يؤيد NCSC ولا وكالات إنفاذ القانون هذه الاستراتيجية أو تتغاضى عنها؛ فبالإضافة إلى تمويل المجرمين، لا يوجد أيضًا ضمان لاستعادة الملفات المشفرة أو المسروقة.
يتوفر المزيد من النصائح والإرشادات حول كيفية الاستجابة لهجوم برامج الفدية من NCSC، والذي يوفر أيضًا مجموعة أدوات العمل السيبراني.
في الختام، تتطلب مكافحة برامج الفدية في المملكة المتحدة أكثر من مجرد دفاعات تقنية؛ إنها تتطلب ثقافة من الشفافية والتعاون. فبإزالة وصمة العار المرتبطة بوقوع الهجمات، يمكن للشركات المساهمة في بناء جبهة أقوى ضد المجرمين السيبرانيين، وحماية أنفسها ومجتمع الأعمال ككل من هذه التهديدات المتطورة.