حلبُ الضحية: عصابةُ برامج الفدية «إنترلوك» تضرب «يو تري ديري»

في صباحٍ بارد من فبراير، تحطّم الهديرُ الهادئ للعمليات اليومية في «يو تري ديري» - لا بسبب انقطاعٍ للكهرباء أو عطلٍ في الآلات، بل بفعل كمينٍ رقمي. هذا المشروع العائلي، الذي يزوّد الحليب والقشدة الطازجين منذ عام 1904، وجد نفسه فجأةً في مرمى «إنترلوك»، وهي مجموعة سيئة السمعة من برامج الفدية تزدهر بابتزاز الشركات لتحقيق الربح. كانت رسالتهم بسيطة ومخيفة: ادفعوا، وإلا ستصبح بياناتكم علنية.

حقائق سريعة

• الضحية: «يو تري ديري»، شركة عائلية مقرّها المملكة المتحدة تأسست عام 1904
• تاريخ الكشف عن الهجوم: 16 فبراير 2026، عبر ransomware.live
• الجهة المهاجمة: مجموعة برامج الفدية «إنترلوك»
• طبيعة الهجوم: خرق بيانات وابتزاز
• القطاع: سلسلة الإمداد الغذائي (منتجات الألبان)

حين يلتقي الإرث بالعداء: تشريح الهجوم

لم تعد هجمات برامج الفدية على سلاسل الإمداد الحيوية نادرة - لكن عندما تُستهدف شركةٌ يزيد تاريخها على 120 عامًا، فإن ذلك يرسل صدماتٍ تتجاوز أقسام تقنية المعلومات. «يو تري ديري»، وهي ركيزة في مشهد إنتاج الغذاء بالمملكة المتحدة، أفادت التقارير بأنها وقعت ضحيةً لـ«إنترلوك»، وهو تكتّل حديث نسبيًا لكنه ينمو بسرعة في عالم برامج الفدية. وقد أدرج المهاجمون الشركة على موقع التسريبات الخاص بهم، مهدّدين بكشف بيانات حساسة ما لم تُلبَّ مطالب الفدية.

وبينما لا تزال التفاصيل التقنية للاختراق غير مُعلنة، فإن أسلوب عمل مجموعات مثل «إنترلوك» يتضمن عادةً التسلل إلى شبكات الشركات عبر رسائل تصيّد، أو استغلال برمجيات قديمة، أو الاستفادة من ضوابط وصولٍ عن بُعد ضعيفة. وما إن يدخلوا، حتى يشفّروا الملفات الحيوية، فيشلّون العمليات ويتركون الضحايا أمام خيارٍ مؤلم: دفع الفدية أو المخاطرة بتسريبات بيانات مدمّرة.

ودور «يو تري ديري» كمورّد لتجّار الجملة وتجار التجزئة يعني أن الأثر قد يمتدّ عبر سلسلة الإمداد الغذائي الأوسع. ورغم عدم وجود دليل حتى الآن على تعطّلٍ تشغيلي أو تسريب بيانات العملاء، فإن مجرد التهديد بالكشف يضع ضغطًا هائلًا على الشركة. كما يثير الهجوم تساؤلات حول جاهزية الشركات الصغيرة والمتوسطة (SMEs)، التي غالبًا ما تفتقر إلى دفاعات سيبرانية متينة كتلك التي لدى الشركات الكبرى.

هذا الحادث، الذي أشار إليه ransomware.live - وهي منصة تُفهرس الإفصاحات العلنية عن هجمات برامج الفدية - يبرز كيف أن حتى الشركات العريقة المتجذّرة في التقاليد ليست بمنأى عن التهديدات الرقمية الحديثة. كما يؤكد الإخلاء القانوني للموقع المعضلات الأخلاقية في تغطية الجرائم السيبرانية: الموازنة بين توعية الجمهور والمسؤولية عن عدم المساهمة في نشر البيانات المسروقة.

تأملات: جرس إنذار لصناعة الغذاء

بالنسبة إلى «يو تري ديري»، الهجوم أكثر من صداعٍ تقني؛ إنه تذكيرٌ صارخ بأنه في عام 2026، لا توجد شركة - مهما كانت تقليدية - بمأمن من الابتزاز السيبراني. ومع استمرار مجموعات برامج الفدية مثل «إنترلوك» في استهداف العمود الفقري للخدمات الأساسية، لم تكن الحاجة إلى دفاعات رقمية قوية وتعاونٍ على مستوى القطاع أوضح مما هي عليه الآن. وحتى اللحظة، يبقى مستقبل شركة الألبان معلّقًا، عالقًا بين الإرث والعداء في العصر الرقمي.

ويكي كروك

• برامج الفدية: برامج الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• خرق البيانات: خرق البيانات يحدث عندما يصل أطراف غير مخوّلين إلى بيانات خاصة أو يسرقونها من مؤسسة، وغالبًا ما يؤدي ذلك إلى كشف معلومات حساسة أو سرّية.
• التصيّد: التصيّد جريمة سيبرانية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين كي يكشفوا بيانات حساسة أو ينقروا روابط خبيثة.
• موقع التسريبات: موقع التسريبات هو موقع إلكتروني ينشر فيه مجرمو الإنترنت بيانات مسروقة أو يهددون بنشرها للضغط على الضحايا لدفع فدية.
• هجوم سلسلة الإمداد: هجوم سلسلة الإمداد هو هجوم سيبراني يساوم مزوّدي البرمجيات أو العتاد الموثوقين، ناشرًا برمجيات خبيثة أو ثغرات إلى العديد من المؤسسات دفعةً واحدة.