الأثير تحت الهجوم: «قيلين» تضرب مجموعة البث الخدمي

بينما كان العالم يضبط شاشاته على نشرة المساء، كانت دراما أخرى تتكشف خلف الكواليس - هذه المرة ليس على الهواء، بل في الزوايا المعتمة من الإنترنت. فقد أعلنت «قيلين»، وهي مجموعة فدية تشتهر بهجماتها الجريئة، عن اختراق ناجح لمجموعة البث الخدمي (Service Broadcasting Group)، وهي شركة إعلامية أمريكية بارزة. هذا الكشف، الذي أشار إليه موقع ransomware.live في 28 يناير 2026، يسلّط ضوءًا صارخًا على تنامي هشاشة المؤسسات الإعلامية أمام الابتزاز السيبراني.

حقائق سريعة

• مجموعة فدية «قيلين» تعلن مسؤوليتها عن مهاجمة مجموعة البث الخدمي.
• تم اكتشاف الاختراق والإعلان عنه في 28 يناير 2026.
• مجموعة البث الخدمي شركة إعلامية معروفة مقرها الولايات المتحدة.
• تم تحديد سجلات DNS لنطاق الضحية، ما يشير إلى إجراء استطلاع للشبكة.
• لم يتم تأكيد أي تفاصيل بشأن مطالب الفدية أو تعرّض البيانات بعد.

داخل الاختراق: هدف «قيلين» الجديد

رسّخت «قيلين»، الاسم المعروف في عالم الفدية السفلي، سمعتها عبر استهداف مؤسسات في قطاعات حيوية - بما في ذلك الرعاية الصحية والتعليم، والآن الإعلام. أما ضحيتها الأخيرة، مجموعة البث الخدمي، فتمتلك وتدير عدة محطات إذاعية مؤثرة وتُعد ركيزة في البث الأمريكي.

وأفاد ransomware.live، وهي منصة تتعقب إفصاحات هجمات الفدية، بالاختراق بعد أن نشرت «قيلين» اسم مجموعة البث الخدمي على موقع التسريبات الخاص بها. ورغم شح التفاصيل، فإن وجود سجلات DNS ضمن إفصاحات المهاجمين يوحي بأن «قيلين» أجرت استطلاعًا معمقًا، ورسمت خريطة للبنية التحتية الرقمية قبل إطلاق هجومها. ويُعد ذلك تمهيدًا شائعًا لهجمات الفدية، إذ يمكّن القراصنة من تحديد نقاط الضعف وتعظيم حجم التعطيل.

وتأثير مثل هذه الهجمات على شركات الإعلام بالغ. فإلى جانب التهديد المباشر بفقدان البيانات أو مطالب الفدية، يمكن للاختراق الناجح أن يعطل البث، ويعرّض مصادر سرية للخطر، ويقوّض ثقة الجمهور. ورغم عدم وجود تأكيد حتى الآن بشأن البيانات - إن وُجدت - التي جرى تهريبها أو قيمة الفدية المطلوبة، فإن مجرد الإعلان يُعد طلقة تحذيرية للقطاع.

وتؤكد الإخلاءات القانونية المرفقة بالتسريب ضبابية المشهدين القانوني والأخلاقي المحيطين بتغطية هجمات الفدية. فمنصات مثل ransomware.live تسير على خيط رفيع، إذ تقوم بفهرسة منشورات الجهات المهدِّدة المتاحة علنًا لإطلاع الجمهور وتعزيز الصمود السيبراني، مع تجنب أي تفاعل مباشر مع البيانات المسروقة.

لماذا تُعد المؤسسات الإعلامية أهدافًا عالية القيمة

تزداد المؤسسات الإعلامية وقوعًا في مرمى نيران مجرمي الإنترنت. فمزيجها الفريد من العمليات عالية الظهور، والمعلومات الحساسة، وجداول البث الضيقة يجعلها عرضة للابتزاز بشكل خاص. وبالنسبة لمجموعات مثل «قيلين»، فإن إمكانية إحداث تعطيل واسع الأثر تتحول إلى ورقة ضغط لتحقيق عوائد أكبر. ومع تصاعد الهجمات السيبرانية على قطاع الإعلام، يحث خبراء الصناعة المؤسسات على الاستثمار في تدابير أمنية قوية، وخطط للاستجابة للحوادث، وتدريب الموظفين لتجنب أن تصبح العنوان التالي.

نظرة إلى الأمام

يُعد الاختراق الذي بادرت به «قيلين» ضد مجموعة البث الخدمي تذكيرًا قاسيًا بأن لا قطاع بمنأى عن برمجيات الفدية. ومع صقل المهاجمين لتكتيكاتهم وتوسيع قائمة أهدافهم، تتزايد الحاجة الملحّة إلى دفاع استباقي ووعي عام. وحتى الآن، تتجه الأنظار إلى مجموعة البث الخدمي وهي تتعامل مع تداعيات ما بعد الهجوم - وإلى «قيلين» وهي تواصل التربص عبر الأثير الرقمي.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تقوم بتشفير البيانات أو قفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• سجلات DNS: سجلات DNS هي تعليمات رقمية توجه حركة الإنترنت إلى الخوادم الصحيحة، بما يضمن أن المواقع والخدمات متاحة وآمنة.
• الاستطلاع: الاستطلاع هو المرحلة المبكرة من الهجوم السيبراني حيث يجمع المهاجمون معلومات عن الهدف لتحديد نقاط الضعف والتخطيط لنهجهم.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به لبيانات حساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.
• موقع التسريبات: موقع التسريبات هو موقع إلكتروني ينشر فيه مجرمو الإنترنت بيانات مسروقة أو يهددون بنشرها للضغط على الضحايا لدفع فدية.