أصدرت شركة Sophos تقريرها السنوي السادس حول حالة هجمات برامج الفدية في قطاع التجزئة، والذي كشف عن نتائج متباينة بشأن تأثير هذه الهجمات على المؤسسات العاملة في القطاع.

وأظهر التقرير أن مؤسسات التجزئة دفعت مبالغ أقل للمهاجمين مقارنة بأي قطاع آخر، كما سجلت أسرع معدلات التعافي منذ بدء إجراء الاستطلاع. ومع ذلك، ارتفعت نسبة الهجمات التي نجحت في تشفير البيانات بمقدار 14 نقطة مئوية مقارنة بالعام الماضي، فيما ارتفع متوسط تكلفة التعافي إلى 1.76 مليون دولار.

وتأتي هذه النتائج بالتزامن مع استعداد تجار التجزئة لموسم الجمعة البيضاء وعطلات التسوق، وهي فترة تكتسب فيها استمرارية الخدمات الرقمية والأنظمة التشغيلية أهمية بالغة. إذ يمكن لهجمات الفدية تعطيل أنظمة الدفع وإدارة المخزون وتنفيذ الطلبات وخدمة العملاء، ما يعرض الإيرادات وثقة العملاء للخطر. ورغم أن التقرير لا يقيس الهجمات المرتبطة بالجمعة البيضاء تحديداً، فإنه يسلط الضوء على ثغرات أمنية ينبغي معالجتها قبل انطلاق أكثر فترات العام ازدحاماً بالمعاملات التجارية.

واستند التقرير إلى استطلاع شمل 217 من قادة تكنولوجيا المعلومات والأمن السيبراني في مؤسسات التجزئة عبر 17 دولة، تعرضت جميعها لهجمات برامج الفدية خلال الاثني عشر شهراً السابقة. وأُجري الاستطلاع خلال الفترة من يناير إلى مارس 2026.

وكان استغلال الثغرات الأمنية أكثر العوامل التي أثرت على قطاع التجزئة، إذ شكل نقطة البداية لـ26% من الهجمات التي استهدفت مؤسساته، وهي أعلى نسبة بين القطاعات المختلفة، مقارنة بمتوسط 18% على مستوى جميع القطاعات. وجاء التصيد الاحتيالي في مقدمة الأسباب التقنية للهجمات بنسبة 29%، تليه رسائل البريد الإلكتروني الخبيثة بنسبة 22%.

كما بدأت 69% من الهجمات على قطاع التجزئة عبر وسائل مرتبطة بالهوية الرقمية، بما يشمل رسائل البريد الإلكتروني الخبيثة والتصيد الاحتيالي وبيانات الاعتماد المخترقة وهجمات تخمين كلمات المرور. ورغم أن هذه النسبة كانت الأدنى مقارنة بالقطاعات الأخرى، فإنها لا تزال تمثل أكثر من ثلثي الهجمات.

وأظهر التقرير أن الثغرات الأمنية المعروفة وغير المعالجة شكلت أبرز نقاط الضعف التشغيلية في القطاع، حيث أرجع 38% من ضحايا الهجمات اختراق أنظمتهم إلى ثغرات كانوا على علم بها لكنهم لم يتخذوا الإجراءات اللازمة لمعالجتها، مقارنة بنسبة 36% على مستوى القطاعات كافة.

وبعد عامين من التراجع، عادت معدلات تشفير البيانات إلى الارتفاع، إذ نجحت 62% من الهجمات في تشفير البيانات، مقابل 48% في عام 2025، مقارنة بمتوسط 56% عبر مختلف القطاعات. كما ارتفعت نسبة الهجمات التي جمعت بين تشفير البيانات وسرقتها إلى 19%، مقابل 14% خلال العام الماضي.

وفي المقابل، لعبت النسخ الاحتياطية دوراً رئيسياً في استعادة البيانات، حيث استعانت 71% من مؤسسات التجزئة المتضررة بنسخها الاحتياطية لاستعادة البيانات، مقارنة بـ62% في العام الماضي، وبمتوسط 66% على مستوى القطاعات الأخرى.

وسجلت مطالب الفدية نتائج متباينة، إذ بلغ وسيط المبالغ المطلوبة 225 ألف دولار، وهو ثاني أدنى مستوى بين القطاعات، مقارنة بوسيط بلغ 698 ألف دولار على مستوى جميع القطاعات. ومع ذلك، وصل متوسط المبالغ المطلوبة إلى 4.32 مليون دولار، وهو الأعلى بين القطاعات، باستثناء مطالب الفدية الاستثنائية التي بلغت 40 مليون دولار أو أكثر. وأسهمت مطالب الفدية المرتفعة التي استهدفت مؤسسات التجزئة ذات الإيرادات الأكبر في رفع المتوسط.

في المقابل، بلغ وسيط مبالغ الفدية التي دفعتها المؤسسات 57,500 دولار، وهو الأدنى بين القطاعات، وأقل بكثير من الوسيط العام البالغ 769 ألف دولار.

وعلى صعيد التعافي، انخفض متوسط الوقت اللازم لاستعادة العمليات بالكامل إلى 2.54 أسبوع، مقارنة بـ3.16 أسبوع في العام الماضي، وبمتوسط 2.80 أسبوع على مستوى القطاعات كافة. وتمكنت 56% من مؤسسات التجزئة من التعافي خلال أسبوع واحد، وهي أعلى نسبة تُسجل خلال خمس سنوات من بيانات القطاع. ورغم تحسن سرعة التعافي، ارتفع متوسط تكلفته، باستثناء مبالغ الفدية، إلى 1.76 مليون دولار، مقارنة بـ1.65 مليون دولار سابقاً، وبمتوسط عام بلغ 1.70 مليون دولار.

وكشف التقرير أيضاً أن الحلول الأمنية تمكنت من رصد الهجمات، لكنها لم تنجح دائماً في منعها. فعلى الرغم من تفعيل المصادقة متعددة العوامل (MFA) لدى 97% من مؤسسات التجزئة التي تعرضت لهجمات استهدفت بيانات الاعتماد، فإن أكثر من نصفها تعرضت لتشفير البيانات. كما رصدت جدران الحماية 59% من الهجمات قبل نشر برامج الفدية، إلا أن البيانات شُفرت في 60% من تلك الحالات، مقارنة بنسبة 50% على مستوى القطاعات الأخرى.

وتشير هذه النتائج إلى أن الضوابط الأمنية قادرة على اكتشاف مؤشرات مهمة للهجمات، إلا أن هذه المؤشرات لا تؤدي دائماً إلى اتخاذ إجراءات منسقة وفعالة. وخلال فترات الضغط المرتفع مثل موسم الجمعة البيضاء، قد تؤدي التأخيرات في اكتشاف الهجمات واحتوائها إلى تداعيات تشغيلية خطيرة.

وقال فايز عويدات، نائب رئيس المبيعات للأسواق الناشئة في منطقة الشرق الأوسط وتركيا وأفريقيا (META) لدى Sophos، إن مؤسسات التجزئة حققت تقدماً ملموساً، إذ أصبحت تدفع مبالغ أقل للمهاجمين وتتعافى من الهجمات بوتيرة أسرع من أي وقت مضى. لكنه حذر من أن ارتفاع معدلات تشفير البيانات بنسبة 14 نقطة مئوية، واستمرار الثغرات الأمنية المعروفة وراء 38% من الهجمات، يؤكدان ضرورة عدم التهاون مع اقتراب موسم الجمعة البيضاء.

وأضاف أن الضوابط الأمنية لدى تجار التجزئة ترصد المؤشرات الصحيحة، لكنها تحتاج إلى العمل بصورة متكاملة. وأوضح أن معالجة الثغرات المعروفة وربط أنظمة حماية الهوية والبريد الإلكتروني والأجهزة الطرفية والشبكات، بما يضمن استجابتها بصورة موحدة، من شأنه مساعدة المؤسسات على إيقاف الهجمات قبل أن تعطل أكثر فتراتها التجارية ازدحاماً.

وحددت Sophos مجموعة من التوصيات لمؤسسات التجزئة، تشمل إعطاء الأولوية لمعالجة الثغرات الأمنية والمشكلات المعروفة، وتعزيز أمن الهوية باستخدام المصادقة متعددة العوامل وضوابط الوصول القوية، إلى جانب مراقبة بيانات الاعتماد المخترقة والأنشطة المشبوهة.

كما أوصت بربط الحلول والضوابط الأمنية لضمان تبادل المؤشرات بين أنظمة حماية الهوية والبريد الإلكتروني والأجهزة الطرفية والشبكات والاستجابة للهجمات بشكل منسق، فضلاً عن الاستعداد للاضطرابات المحتملة من خلال اختبار إجراءات النسخ الاحتياطي والتعافي وضمان قدرة الفرق المختصة على الاستجابة السريعة.

وبوجه عام، تعكس نتائج التقرير تقدماً في مواجهة هجمات الفدية، إلى جانب استمرار مخاطر أمنية واضحة. وقد يسهم إغلاق الثغرات المعروفة وتعزيز التكامل بين أنظمة الدفاع في الحد من تأثير هذه الهجمات على قطاع التجزئة خلال مواسم الذروة التجارية.

ويتضمن التقرير المجاني الصادر بعنوان State of Ransomware in Retail 2026 النتائج الكاملة والمقارنات بين القطاعات والتوصيات الخاصة بتعزيز الأمن السيبراني. ويمكن الاطلاع عليه عبر الرابط: (INSERT LINK).

مقالات ذات صلة

عرض الكل