الحبر والابتزاز: برمجية الفدية «قيلين» تضرب «إيفرغرين برينتينغ»

بينما تواصل مطابع العالم طباعة العناوين، أصبحت شركة طباعة واحدة هي العنوان نفسه. في 7 يناير 2026، أعلنت مجموعة برمجيات الفدية «قيلين» أن «إيفرغرين برينتينغ» هي أحدث غنائمها، دافعةً الشركة التي كانت تعمل خلف الكواليس إلى دائرة الضوء القاسية لابتزاز الإنترنت. الهجوم، الذي فهرسته بهدوء منصات تتبّع التهديدات لكنه دوّى بصوت عالٍ عبر القطاع، يرسل تحذيراً جديداً: لا عمل تجاري - مهما كان تقليدياً - بمأمن من قراصنة اليوم الرقميين.

أضافت مجموعة «قيلين»، المعروفة بتكتيكات الابتزاز المزدوج العدوانية، «إيفرغرين برينتينغ» إلى قائمتها المتنامية من الضحايا. وقد رُصد الهجوم لأول مرة عبر منصة ransomware.live، وهي منصة مراقبة تجمع أدلة نشاط المجرمين السيبرانيين من مصادر الويب المفتوحة. وبينما لا تزال تفاصيل البيانات المسروقة غير مُعلنة، فإن أسلوب «قيلين» المعتاد يتضمن عادةً تشفير أنظمة الضحية وتهديدها بتسريب ملفات حساسة ما لم تُدفع فدية.

بالنسبة إلى «إيفرغرين برينتينغ»، فإن المخاطر كبيرة. فحادثة برمجيات الفدية لا تعني مجرد توقف عن العمل - بل قد تُعرّض عقود العملاء للخطر، وتُربك سلاسل الإمداد، وتكشف معلومات أعمال سرية. وقد أصبح قطاع الطباعة، الذي غالباً ما يُغفل في تقييمات المخاطر السيبرانية، هدفاً مفاجئاً مع انتقال المهاجمين من القطاعات المحصّنة بشدة إلى قطاعات أقل نضجاً في دفاعاتها السيبرانية.

تتبع دورة هجوم «قيلين» سيناريو مألوفاً لكنه مدمّر: اختراق، تشفير، ابتزاز، ثم - إن لم تُلبَّ المطالب - نشر البيانات المسروقة للعالم. ويعمل «موقع التسريبات» الخاص بهم - وهو صفحة عامة على الويب المظلم - كأداة ضغط وتحذير للآخرين في آن واحد. ويؤكد باحثو الأمن أن مثل هذه الحوادث نادراً ما تكون معزولة؛ إذ غالباً ما يستغل المجرمون السيبرانيون ثغرات مشتركة عبر صناعات متشابهة، ما يعني أن سوء حظ «إيفرغرين» قد ينذر بتهديدات أوسع لقطاع الطباعة والنشر.

وبينما تؤدي منصات مثل ransomware.live دوراً حاسماً في تسليط الضوء على هذه الهجمات، فإنها تتجنب توزيع البيانات المسروقة، وتركّز بدلاً من ذلك على الشفافية ورفع الوعي. ومع ذلك، فإن طريق التعافي بالنسبة لضحايا مثل «إيفرغرين برينتينغ» شديد الوعورة، إذ لا يقتصر على المعالجة التقنية فحسب، بل يشمل أيضاً ترميم السمعة واحتمال الخضوع لتدقيق قانوني.

في عالمٍ لا تستطيع فيه حتى الأيدي الملطخة بالحبر إبعاد المجرمين السيبرانيين، تُعد محنة «إيفرغرين برينتينغ» تذكيراً صارخاً: مشهد التهديدات الرقمية يتطور باستمرار، ولا قطاع محصّن. ومع استمرار مجموعات برمجيات الفدية مثل «قيلين» في الابتكار، يجب على المؤسسات إعادة التفكير في الأمن - من غرفة الطباعة إلى قاعة مجلس الإدارة - قبل أن تجد نفسها تتصدر العناوين لأسباب خاطئة تماماً.

ويكي كروك

• برمجيات الفدية: برمجيات الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الابتزاز المزدوج: الابتزاز المزدوج هو تكتيك لبرمجيات الفدية يقوم فيه المهاجمون بتشفير الملفات وسرقة البيانات معاً، مع التهديد بتسريب البيانات إذا لم تُدفع الفدية.
• موقع التسريبات: موقع التسريبات هو موقع ينشر فيه المجرمون السيبرانيون البيانات المسروقة أو يهددون بنشرها للضغط على الضحايا لدفع فدية.
• ثغرة: الثغرة هي نقطة ضعف في البرمجيات أو الأنظمة يمكن للمهاجمين استغلالها للحصول على وصول غير مصرح به، أو سرقة بيانات، أو إحداث ضرر.
• المعالجة: تعني المعالجة اتخاذ خطوات لإصلاح التهديدات الأمنية أو احتوائها، مثل إزالة البرمجيات الخبيثة أو حظر المستخدمين غير المصرح لهم، لاستعادة سلامة النظام.