اختراق ما يقرب من 200 مليون سجل بسبب هجمات برامج الفدية في عام 2024

أعلنت عصابات برامج الفدية الإلكترونية مسؤوليتها عن أكثر من خمسة آلاف هجوم ناجح تم تنفيذه ضد منظمات في جميع أنحاء العالم في عام 2024.

وفقًا لتقرير برامج الفدية السنوي الذي أعدته شركة Comparitech، تم تأكيد 1204 هجومًا (من أصل 5461 هجومًا مزعومًا) من قبل المنظمات المستهدفة، وهو ما يعادل 195،414،994 سجلًا مخترقًا.

ورغم أن هذا الرقم قد يزيد مع ظهور بيانات جديدة خلال الأشهر المقبلة، إلا أنه لم يصل بعد إلى الإجمالي لعام 2023، الذي شهد اختراق 261.5 مليون سجل (من 1474 هجومًا مؤكدًا).

في الوقت الحالي، دفعت المنظمات في عام 2024 مبلغ $133.5 مليون دولار لمجموعات برامج الفدية، بمتوسط $9,532,263.

ومن بين العصابات الإلكترونية المسؤولة، تعد RansomHub حاليا الأكثر شهرة، حيث أكدت مسؤوليتها عن 89 هجوما، تليها LockBit بـ 83 هجوما، وMedusa بـ 62 هجوما، وPlay بـ 57 هجوما، وINC بـ 48 هجوما.

وسجل التقرير إجمالي عدد السجلات التي تم اختراقها من قبل مجرمين الفدية المشهورين بحوالي 18.3 مليون.

كانت شركتا Change Healthcare وLoanDepot في الولايات المتحدة، إلى جانب شركة MediSecure الأسترالية، من بين أكبر ثلاث هجمات. 

وتشير التقديرات إلى أن عدد المتأثرين بهجوم ALPHV/BlackCat الذي شنته شركة Change Healthcare بلغ 100 مليون شخص. وبحسب ما ورد دفعت الشركة، التي تعرضت للهجوم في فبراير/شباط 2014، مبلغ $22 مليون دولار.

وتشير التقديرات إلى أن 16.9 مليون شخص تأثروا بهجوم من نفس المجموعة على Loan Depot، حيث طالب المتسللون بفدية قدرها $6 مليون دولار والتي لم يتم دفعها.

تم إدراج بيانات MediSecure المخترقة للبيع (بمبلغ $50,000) من قبل مجموعة Ansgar، التي أعلنت أيضًا مسؤوليتها عن الهجوم، والتي يقدر عدد المتأثرين بها من قبل مجموعة مجهولة في شهر مايو بنحو 12.9 مليون شخص.

وتبعتها شركة Izumi Co. Ltd وEvolve Bank & Trust، حيث تأثر بالأولى ما يقدر بنحو 7.8 مليون شخص من هجوم شنته مجموعة غير معروفة، وتأثر بالثانية 7.6 مليون شخص من هجوم LockBit.

تصنف شركة Comparitech، التي ترأسها ريبيكا مودي، أبحاث البيانات، هجمات برامج الفدية إلى أربعة قطاعات، وهي الأعمال والحكومة والرعاية الصحية والتعليم.

وذكرت موديز أن القطاع الوحيد الذي من المتوقع أن يشهد انخفاضاً في الهجمات الأخيرة هو قطاع التعليم، وذلك استناداً إلى تسجيل 188 هجوماً ضد المدارس والجامعات في عام 2023، مقارنة بـ 116 في عام 2024.

وفي حين تقر مودي بأن التنبؤ بالانتشار العالمي للأضرار التي قد تسببها برامج الفدية ليس بالمهمة السهلة، فإنها واثقة من أن المعلومات الاستخباراتية، المستقاة من التحليل والبحث، يمكن أن تخلق بعض الوضوح للمستقبل القريب.

واستناداً إلى أرقام عام 2024، صرحت مودي بأنه "من المرجح للغاية أن نستمر في رؤية هجمات واسعة النطاق" حتى عام 2025. 

وعلاوة على ذلك، حذر مودي من أن هذه الأنواع من الهجمات "ستتسبب إما في تعطيل واسع النطاق للشركات، و/أو ستؤدي إلى سرقة كميات كبيرة من البيانات".