حقائق سريعة

• تم إدراج قرية نوتنغهام كضحية جديدة من قبل عصابة الفدية كيلين في 25 نوفمبر 2025.
• تم اكتشاف الهجوم والإعلان عنه من قبل ransomware.live؛ تاريخ الاختراق الفعلي يتوافق مع الكشف.
• كيلين هي مجموعة جرائم إلكترونية سيئة السمعة معروفة بتكتيكات الابتزاز المزدوج.
• من غير الواضح ما إذا تم تسريب بيانات حساسة، لكن سجلات DNS للضحية تم كشفها.
• تسلط الحادثة الضوء على المخاطر المستمرة للمؤسسات الصغيرة والمتوسطة.

عندما تحاصر الذئاب الرقمية القرية

تخيل أمسية هادئة في قرية نوتنغهام - حتى، خلف الكواليس، تتسلل الذئاب الرقمية عبر البوابات. في 25 نوفمبر 2025، أعلنت جماعة مجرمي الإنترنت المعروفة باسم كيلين أن قرية نوتنغهام هي أحدث غنائمها، ونشرت هذا الادعاء على موقع التسريبات الخاص بها في الإنترنت المظلم. وبينما كان العالم يراقب تداعيات الحادث، وجدت مؤسسة محلية أخرى نفسها فجأة على المسرح العالمي للابتزاز الإلكتروني.

من هي كيلين - ولماذا الآن؟

كيلين، وهي مجموعة فدية كخدمة (RaaS)، بنت سمعة تدريجية في استهداف المؤسسات التي غالباً ما تفتقر إلى الدفاعات القوية. اسمها، المأخوذ من مخلوق أسطوري، يخفي الفوضى الحقيقية التي تثيرها. السمة المميزة لكيـلين هي الابتزاز المزدوج: أولاً، قفل ملفات الضحية، ثم التهديد بتسريب بيانات حساسة إذا لم يتم دفع الفدية. وقد شوهد هذا النهج من قبل - في هجمات بارزة على البلديات ومقدمي الرعاية الصحية، حيث تكون الرهانات هي الأرواح والسمعة.

وبينما لا تزال التفاصيل قليلة، فإن كشف الهجوم من قبل خدمة المراقبة ransomware.live يؤكد توقيت الاختراق وكشف سجلات DNS - معلومات قد تساعد المهاجمين في رسم خريطة البنية التحتية الرقمية للمؤسسة. وعلى الرغم من عدم وجود دليل فوري على تسريب بيانات حساسة، فإن مجرد الإدراج يشير إلى نية الضغط على الضحية أو إحراجها لإجبارها على الامتثال.

أصداء أزمة أكبر

قرية نوتنغهام ليست وحدها. في جميع أنحاء أوروبا وأمريكا الشمالية، تجد الحكومات المحلية والشركات الصغيرة نفسها بشكل متزايد في مرمى كيلين. في عام 2024، اشتبه في كيلين بتنفيذ هجمات على عدة مؤسسات تعليمية ومجالس مدن، غالباً من خلال استغلال أنظمة أمنية قديمة وتدريب غير كافٍ للموظفين. ووفقاً لتقرير صادر عن شركة الأمن السيبراني Group-IB، ارتفعت حوادث الابتزاز المزدوج بأكثر من 30% في عام 2024، وكانت كيلين من بين أكثر المنفذين نشاطاً.

يشير الخبراء إلى أن المؤسسات الأصغر، مثل قرية نوتنغهام، تعتبر أهدافاً جذابة لأنها غالباً ما تفتقر إلى الموارد اللازمة للتعافي السريع - مما يجعلها أكثر عرضة للدفع. وعلى الصعيد الجيوسياسي، يتزامن تصاعد مثل هذه الهجمات مع تصاعد التوترات وانتشار أدوات الجريمة الإلكترونية في الأسواق السوداء. ومع تحول الفدية إلى خدمة يمكن لأي شخص شراؤها، يصبح مشهد التهديد أكثر ازدحاماً وخطورة.

ويكي كروك

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع مبلغ لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الابتزاز المزدوج: الابتزاز المزدوج هو أسلوب في هجمات الفدية حيث يقوم المهاجمون بتشفير الملفات وسرقة البيانات، ويهددون بتسريبها إذا لم تُدفع الفدية.
• سجلات DNS: سجلات DNS هي تعليمات رقمية توجه حركة الإنترنت إلى الخوادم الصحيحة، مما يضمن الوصول الآمن للمواقع والخدمات.
• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع مبلغ لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• موقع التسريبات: موقع التسريبات هو موقع ينشر فيه مجرمو الإنترنت أو يهددون بنشر بيانات مسروقة للضغط على الضحايا ودفعهم لدفع الفدية.