لطالما أثارت فكرة الفدية اهتمام الناس وفضولهم. الاضطرار إلى مواجهة سؤال صعب — ما هو المبلغ الذي تستعد حقًا لدفعه مقابل شيء مهم؟ — يثير خيال الجمهور لأجيال عديدة.
في عام 1932، أُطلق على عملية اختطف فيها ابن طيار خطوط الطيران تشارلز ليندبرغ الرضيع ولاحقًا جرى طلب فدية بشأنه لقب "جريمة القرن" من قِبل وسائل الإعلام الأمريكية. في عام 1973، تعرّض جون بول جيتي الثالث للاختطفاف في إيطاليا، وأُرسل طلب فدية بقيمة 123 مليون دولار (بحساب قيمة الأموال اليوم) إلى جده، جون بول جيتي الأب، الذي كان يُعد آنذاك أغنى رجل في العالم. دفعفت العائلة في النهاية مبلغ 2.2 مليون دولار مقابل عودته — ولكن لم يتم ذلك إلا بعد تسليم إحدى أذني جيتي إلى صحيفة محلية.
في الوقت الحاضر، فإن العديد من الأهداف الأكثر قيمة – والأكثر عرضة للخطر – ليست مادية على الإطلاق. إنها على شكل بيانات. لقد Become ملاحقة هذه الأهداف الجديدة صناعة مربحة لمجرمي الإنترنت في شكل هجمات برامج الفدية.
مثلت هجمات برامج الفدية تهديدًا مستمرًا لسنوات، وشهد شهر مايو من عام 2017 واحدًا من أبرز هذه الهجمات عبر ما يُعرف بـ برمجية الفدية الخبيثة WannaCry التي استهدفت أكثر من 300,000 جهاز حاسوب في 150 دولة، بما في ذلك هيئات الخدمات الصحية الوطنية في إنجلترا وسكتلندا، والتي اضطرت إلى رفض استقبال المرضى غير الحالات الحرجة بعد تعطل أجهزة الحاسوب لديهم وتشفير جميع بياناتهم، ما لم يكونوا مستعدين لدفع فدية بعملة البيتكوين.
يُظهر تقرير حديث صادر عن Mastercard مدى اتساع نطاق أعمال برامج الفدية وتحولها إلى صناعة منظمة. كشف تحليل شمل أكثر من 8,300 هجوم مُبلغ عنه علنًا بين عامي 2015 و2025 عن وجود 277 عصابة نشطة لبرامج الفدية، من بينها 102 عصابة نشطت في عام 2025 وحده، واستهدفت قطاعات واسعة النطاق تصدرتها الرعاية الصحية، والتعليم، والقطاع الصناعي. ولا يقتصر التهديد على الضحية المستهدفة فحسب: فقد تواجه الشركات التي تمتلك شبكات مورّدين واسعة النطاق تداعيات العديد من الاضطرابات المرتبطة ببرامج الفدية كل عام.
مع Become التكنولوجيا، تطورت الهجمات أيضًا، حيث انخرط المجرمون والمطورون في سباق للتغلب على بعضهم البعض. أصبح الذكاء الاصطناعي سلاحًا حاسمًا في ترسانات محتالي الإنترنت، مما يساعدهم على تطوير هجمات تصيد احتيالي أكثر إقناعًا وزيادة استمرارية ومتانة هجماتهم. وفقًا لـ تقرير الاستجابة للحوادث العالمية لعام 2026 الصادر عن شركة بالو ألتو نيتووركس (Palo Alto Networks)، بدأت هجمات برامج الفدية أيضًا في الابتعاد عن التكتيكات النموذجية للتشفير والابتزاز، حيث يُنظر إلى التشفير الآن على أنه "خيار وليس أمرًا أساسيًا". وفقًا لنتائجهم، في عام 2025، مضت عدة عمليات اختراق قُدماً في ابتزاز الضحايا حتى عندما ظلوا يحتفظون بإمكانية الوصول إلى أنظمتهم. "في هذه الحالات، كان التعرض للبيانات، أو الضغط المباشر، أو كلاهما كافيًا لتوليد تأثير تفاوضي دون قفل الملفات."
لم تقتصر التكتيكات التي تطورت على أساليبهم فحسب، بل شملت تنظيمهم أيضاً. لا يقتصر العديد من مهاجمي برامج الفدية على كونهم عصابات معزولة أو أطرافاً عشوائية. إنهم جزء من شبكة معقدة ذات تسلسل هرمي ونظام بيئي يمكنه منافسة أي قطاع مؤسسي. وفقاً لـ The Record الصادر عن Recorded Future News، فإن عصابة برامج الفدية Medusa، التي أغلقت في شهر أبريل مركز جامعة مسيسيبي الطبي، كانت تعمل في الأصل بمفردها، ولكنها قررت في عام 2023 الانتقال إلى نموذج الشركات التابعة. تقوم العصابة الآن ببيع حق الوصول إلى تكنولوجيا برامج الفدية الخاصة بها لمجموعات قرصنة أخرى، مع توفر مستويات مختلفة من الوصول اعتماداً على خبرة القراصنة وأرباحهم.
نقلًا عن تقرير لمكتب التحقيقات الفيدرالي (FBI)، تدعي صحيفة The Record أنه في بعض الحالات، يعمل المطورون في Medusa بمثابة موجهين للمجموعات الأقل خبرة: "بالنسبة للشركات التابعة الأحدث أو الأقل خبرة، قد يتم التحكم مركزيًا في العمليات الهامة مثل التفاوض بشأن الفدية من قِبل المطورين."
على الرغم من أن عصابات برامج الفدية قد تعمل كشركات منظمة، فهذا لا يعني أنها تعمل معًا طوال الوقت. وكما تتنافس الشركات الشرعية، يمكن لمجموعات برامج الفدية أن تتنافس أيضًا، دون وجود أي جهة تنظيمية تضمن التزامها بالمنافسة الشريفة. في وقت سابق من هذا الشهر، استولت مجموعة ابتزاز تُدعى ShinyHunters على موقع شبكة الويب المظلمة التابع لعصابة برامج الفدية Cl0p، واحتجزت بياناتهم الخاصة مقابل فدية بثمانية أرقام.
قالت مجموعة ShinyHunters في إشعار نُشر أيضاً في The Record: "آمل أن تتمكنوا من دفع هذا المبلغ لأن هذا هو الطلب، وهو قابل للتفاوض". "أجلسوا رؤساءكم أمام اللوحة البيضاء في غرفة العمليات. الوقت ينفد أيها الأحمق. يرجى المعذرة على افتقارنا للاحترافية."
ماذا حدث للشرف بين اللصوص؟
