تكتيكات الظل: عصابة فدية Thegentlemen تضرب مجددًا وتكشف عن ضحية جديدة

في اللحظة التي ظن فيها العالم أن الابتزاز السيبراني لا يمكن أن يتصاعد أكثر، أضافت Thegentlemen - الاسم الذي بات مرادفًا للتهديد الرقمي - هدفًا جديدًا إلى قائمتها المتنامية. في 25 فبراير 2026، أعلنت المجموعة عن أحدث «غنائمها»، ما أطلق موجات من القلق عبر مشهد الأمن السيبراني. ومع تزايد هجمات الفدية من حيث التكرار والتعقيد، تقدم كفاءة عمليات Thegentlemen المرعبة تذكيرًا صارخًا: لا توجد مؤسسة آمنة حقًا.

تطورت برمجيات الفدية من مجرد إزعاج إلى نموذج أعمال هائل لمجرمي الإنترنت. وتعمل Thegentlemen - وهي مجموعة أثبتت مرارًا براعتها التقنية - عبر التسلل إلى المؤسسات، وتشفير البيانات الحيوية، والمطالبة بفديات كبيرة مقابل إعادتها. أما ضحيتهم الأخيرة، التي تُحجب هويتها لأسباب تتعلق بالسلامة والخصوصية، فتواجه الآن احتمالًا قاتمًا يتمثل في فقدان البيانات، وتعطل العمليات، وربما تدمير السمعة.

وقد سُلّط الضوء على الهجوم لأول مرة عبر ransomware.live، وهو متتبع عام يراقب ويفهرس إفصاحات هجمات الفدية التي ينشرها الفاعلون المهدِّدون على الويب المفتوح. ويؤكد ransomware.live أنه لا يشارك في الاستحواذ غير القانوني على البيانات المسروقة أو توزيعها، بل يقدم خدمة حيوية للباحثين والصحفيين والمدافعين الساعين لفهم نطاق هذه الهجمات وتأثيرها.

دليل عمل Thegentlemen فعّال على نحو مقلق: بعد اختراق الهدف، ينشرون دليلًا على استغلالهم - غالبًا على شكل لقطات شاشة أو عينات بيانات - على مواقع التسريب الخاصة بهم. ويُصمَّم أسلوب «الابتزاز المزدوج» هذا لزيادة الضغط على الضحايا، عبر التهديد بنشر معلومات حساسة علنًا إذا لم تُلبَّ المطالب. وقد يكون الأثر النفسي والمالي على المؤسسات مدمّرًا، إذ يسارع كثيرون لاحتواء التداعيات وتقييم حجم الضرر.

ورغم أن تفاصيل طريقة التسلل لا تزال غير واضحة، فإن الحادثة تسلط الضوء على الثغرات المستمرة في دفاعات الأمن السيبراني لدى المؤسسات. يظل التصيد الاحتيالي، والأنظمة غير المُرقَّعة، وسرقة بيانات الاعتماد من نقاط الدخول الشائعة، لكن حتى الشبكات المحمية جيدًا قد تقع فريسة لخصوم مصممين. ويؤكد استمرار نشاط Thegentlemen الحاجة إلى يقظة دائمة، وخطط استجابة قوية للحوادث، وتعاون عابر للقطاعات لمواجهة تهديد الفدية المتطور باستمرار.

ومع قيام مجموعات الفدية مثل Thegentlemen بصقل تكتيكاتها وتوسيع قوائم ضحاياها، يتعين على المؤسسات مواجهة حقيقة مُقلقة: المرونة السيبرانية ليست استثمارًا لمرة واحدة، بل معركة مستمرة. ويأتي الاختراق الأخير كتحذير ونداء للتحرك - نداء لا يستطيع العالم الرقمي تجاهله.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الابتزاز المزدوج: الابتزاز المزدوج هو تكتيك في هجمات الفدية يقوم فيه المهاجمون بتشفير الملفات وسرقة البيانات معًا، مع التهديد بتسريب البيانات إذا لم تُدفع الفدية.
• موقع تسريب: موقع التسريب هو موقع إلكتروني ينشر فيه مجرمو الإنترنت البيانات المسروقة أو يهددون بنشرها للضغط على الضحايا لدفع الفدية.
• التصيد الاحتيالي: التصيد الاحتيالي هو جريمة سيبرانية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين للكشف عن بيانات حساسة أو النقر على روابط خبيثة.
• خطة الاستجابة للحوادث: خطة الاستجابة للحوادث هي مجموعة إجراءات لتحديد حوادث الأمن السيبراني واحتوائها والتعافي منها لتقليل الأضرار واستعادة العمليات.