برمجية الفدية «إيفرست» تضرب مجددًا: تسريب بيانات عملاء شركة «ناشونال موني مارت»

في العالم المعتم للجريمة السيبرانية، قلّة من الأسماء تثير قدرًا من الرهبة مثل «إيفرست». فقد وجّهت عصابة برمجيات الفدية سيئة السمعة أنظارها الآن إلى هدف جديد رفيع المستوى: شركة «ناشونال موني مارت»، أحد اللاعبين الرئيسيين في قطاع الخدمات المالية. وقد أحدثت السرقة الرقمية، التي كُشف عنها في 14 يناير 2026، صدمة في أوساط الصناعة وتركت آلاف العملاء يتساءلون بقلق عن سلامة معلوماتهم الشخصية.

تشريح سرقة رقمية

ليست «إيفرست» غريبة عن السمعة السيئة في مشهد برمجيات الفدية. فبعد سلسلة من الاختراقات البارزة، يستهدف استغلالها الأخير شريانًا ماليًا لآلاف الأفراد: شركة «ناشونال موني مارت». هذه الشركة، المعروفة بتقديم خدمات مالية أساسية لمن غالبًا ما لا تخدمهم البنوك التقليدية بالشكل الكافي، تجد نفسها الآن في قلب كابوس يتعلق بخصوصية البيانات.

وبحسب ransomware.live، وهي منصة تتعقب هجمات برمجيات الفدية وتفهرسها، فقد تم اكتشاف الاختراق والإعلان عنه في 14 يناير 2026. ورغم أن طريقة التسلل الدقيقة لا تزال غير واضحة، فإن النتيجة صارخة: يُزعم أن قاعدة بيانات تحتوي على بيانات حساسة للعملاء قد سُرّبت من قبل مجموعة «إيفرست» ضمن تكتيكات الابتزاز المستمرة.

عادةً ما تتضمن مثل هذه التسريبات أسماءً وتفاصيل اتصال وسجلات مالية وتواريخ معاملات - وهي معلومات تُعد كنزًا لسارقي الهوية والمحتالين. وبينما تؤكد ransomware.live أنها لا تستضيف البيانات المسروقة ولا توزعها، فإن مجرد الإقرار العلني بالتسريب يكفي لإثارة قلق العملاء والجهات التنظيمية على حد سواء.

يسلط هذا الحادث الضوء على اتجاه مقلق: عصابات برمجيات الفدية تستهدف بشكل متزايد الشركات التي تدير كميات كبيرة من المعلومات الشخصية والمالية الحساسة. وقد تكون تداعيات مثل هذه الاختراقات كارثية، ليس فقط على الشركات المعنية، بل على الأفراد الذين تُكشف بياناتهم وقد تُساء استخدامها.

ولم تصدر شركة «ناشونال موني مارت» بعد بيانًا مفصلًا، ما يترك العملاء ومراقبي القطاع في حالة ترقب. ومع تقدم التحقيق، ستُطرح أسئلة حول وضع الشركة في مجال الأمن السيبراني، وبروتوكولات الاستجابة للحوادث، والثغرات الأوسع داخل قطاع الخدمات المالية.

الخلاصة

يشكل هجوم «إيفرست» على شركة «ناشونال موني مارت» تذكيرًا صارخًا بأن لا مؤسسة بمنأى عن تهديد برمجيات الفدية المتطور. ومع قيام المجرمين السيبرانيين بصقل تكتيكاتهم وتوسيع أهدافهم، لم تكن الحاجة إلى دفاعات قوية وتواصل شفاف أكبر مما هي عليه الآن. وفي الوقت الراهن، يجد العملاء والشركات أنفسهم أمام حقيقة غير مريحة: في العصر الرقمي، لا تكون الثقة أقوى من مستوى الأمان الذي يحميها.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• تسريب قاعدة البيانات: تسريب قاعدة البيانات هو الكشف غير المصرح به عن معلومات مخزنة في مستودع بيانات منظم، وغالبًا ما يحدث بسبب ضعف الأمان أو سوء الإعدادات.
• تكتيكات الابتزاز: تكتيكات الابتزاز هي أساليب يستخدمها المجرمون السيبرانيون للضغط على الضحايا لدفع المال أو تلبية مطالبهم عبر التهديد بنشر معلومات حساسة.
• الاستجابة للحوادث: الاستجابة للحوادث هي العملية المنهجية التي تستخدمها المؤسسات لاكتشاف الهجمات السيبرانية أو خروقات الأمن واحتوائها والتعافي منها، مع تقليل الأضرار وفترات التوقف.
• سرقة الهوية: سرقة الهوية جريمة يستخدم فيها شخص بيانات شخصية لشخص آخر دون موافقة، وغالبًا لارتكاب الاحتيال أو السرقة المالية.