تقرير خدمات مالية بلاك كايت 2026 يحذر من أزمة أمنية سيبرانية متزايدة في القطاع المصرفي والاستثماري

يشير تقرير جديد من بلاك كايت إلى أن القطاع المالي يدخل مرحلة أكثر خطورة من المخاطر السيبرانية، حيث تتقارب الهجمات التقليدية بالفديه وثغرات الأطراف الثالثة سريعة التوسع في ما يسميه الشركة “عاصفة مزدوجة”. في تقريرها الجديد 2026 Financial Services Report: The Dual Storm of Ransomware and Vendor Ecosystem Risk، وجد فريق البحث في بلاك كايت أن المؤسسات المالية تواجه في الوقت نفسه عودة للهجمات بالفديه المباشرة وتزداد تعرضاً من خلال الموردين ومقدمي الخدمات الذين يدعمون عملياتهم.

يستند التقرير إلى استخبارات الفديه التي تم جمعها بين يناير 2023 والربع الأول من 2026، إلى جانب تحليل أكثر من 17,000 مورد تمت مراقبتها من قبل بلاك كايت، بما في ذلك 140 شركة يتركز عملائها بشكل كبير في الخدمات المالية. تشير النتائج إلى منظر تهديد ي-evolvedbeyond حوادث معزولة ويمثل تحدياً نظامياً للبنوك وشركات الاستثمار ومديري الأصول والمؤسسات المالية الأخرى.

يعود الفديه بعد فترة توقف قصيرة

شهدت المؤسسات المالية انخفاضاً مؤقتاً في نشاط الفديه خلال 2024، ويرجع ذلك في الغالب إلى عمليات إنفاذ القانون الدولي التي تستهدف مجموعات الفديه الكبيرة مثل LockBit وClop. ومع ذلك، تشير أبحاث بلاك كايت إلى أن هذا الانخفاض كان قصيراً الأمد.

ازدادت حوادث الفديه المبلغ عنها التي تستهدف المنظمات المالية من 156 في 2024 إلى 202 في 2025، مما يمثل زيادة بنسبة 30٪. ويبدو أن هذا الزيادة مستمرة في 2026. خلال الربع الأول فقط، وثق الباحثون 65 حادثة فديه، وهو رقم يفوق الرقم نفسه في 2025 بنسبة 76٪.

بدلاً من الاختفاء، أعاد مشغلو الفديه تنظيم أنفسهم. ازداد عدد المجموعات المهددة الفريدة التي تستهدف القطاع المالي من 37 في 2023 إلى 45 في 2024 ثم ارتفع مرة أخرى إلى 48 في 2025. ظهر قادة جدد، وأصبحت Qilin وAkira وKill Security من بين أكثر المجموعات نشاطاً التي تستهدف المؤسسات المالية. كانت Qilin وحدها مسؤولة عن 59 حادثة في قطاع المالية خلال السنة الماضية.

أصبحت شركات الاستثمار الهدف الرئيسي

من بين التغييرات الأكثر إثارة للانتباه التي وثقها التقرير هو تغيير ملف ضحايا الفديه.

في 2023، كانت البنوك هي أكثر قطاعات الخدمات المالية استهدافاً، حيث سجلت 71 حادثة مبلغ عنها. سجلت شركات الاستثمار 44 حادثة في ذلك العام. ومع ذلك، بحلول 2025، عكس الوضع نفسه. أصبحت شركات الاستثمار هي القطاع الأكثر استهدافاً مع 84 حادثة، مما يمثل 41.6٪ من جميع حالات الفديه المبلغ عنها في القطاع المالي. انخفضت حوادث البنوك إلى 36.

وفقاً للتقرير، كان أحد المحركات الرئيسية وراء هذا التحول حملة ضد مديري الأصول الكوريين الجنوبيين في سبتمبر 2025. أدت هذه الحملة إلى 32 إفصاحاً وتمثلت أكثر من 38٪ من جميع حوادث الفديه المسجلة في قطاع إدارة الاستثمار في ذلك العام.

كما كشفت التوزيع الجغرافي للهجمات عن كيفية تركيز بعض الحملات. في حين ظلت الولايات المتحدة هي الدولة الأكثر استهدافاً طوال فترة الدراسة، ظهرت كوريا الجنوبية كمنطقة ساخنة كبيرة بعد تعرض سلسلة من المؤسسات المالية لانتهاك سلسلة التوريد.

يتزايد خطر الموردين بشكل أسرع من الهجمات المباشرة

في حين تركز عناوين الفديه thường على الهجمات ضد المؤسسات الفردية، يجادل بلاك كايت في أن نظم الموردين تمثل الآن مصدراً مهماً للخطر.

يشدد التقرير على حادث سبتمبر 2025 الذي تمت فيه اختراق مورد خدمة إدارة في كوريا الجنوبية، مما أدى إلى تأثير 28 مؤسسة مالية ونتج عنه سرقة أكثر من两个 تيرابايت من البيانات. يصف الباحثون الحادث على أنه مثال على كيفية أن يكون لهجوم واحد عواقب 系مية على toàn القطاع.

يبدو أن ملف التهديد للموردين الذين يخدمون المؤسسات المالية يتفاقم بسرعة. من بين 140 مورد تم فحصهم بالتفصيل، ازداد عدد الموردين الذين يحملون ثغرات حرجة ذات درجات CVSS تبلغ 9 أو أعلى من 15 في 2024 إلى 73 في 2025، وهو ما يمثل زيادة 4.9 أضعاف. ازداد عدد الموردين الذين يحملون ثغرات خطيرة ذات درجات 8 أو أعلى من 31 إلى 87 خلال نفس الفترة.

وجد الباحثون أيضاً أن 54٪ من الموردين المتميزين في الخدمات المالية يحملون على الأقل ثغرة واحدة مدرجة في كتالوج الثغرات المعروفة المخترقة من CISA، مما يعني أن المهاجمين يستغلون بالفعل هذه الضعف في الهجمات الحقيقية.

مازالت أوجه القصور في إدارة التصحيحات شائعة

كثير من الضعف المحدد في التقرير ليس ثغرات يوم الصفر الغامضة، ولكن مشاكل أمنية طويلة الأمد التي عانت منها المنظمات.

من بين 140 مورد تم فحصهم، أظهر 109 مؤسسات، أو 78٪، على الأقل فشلاً حرجاً في إدارة التصحيحات. كانت أنظمة التحقق من صحة البريد الإلكتروني معhiba شائعة، مع 47 مورد يعمل مع سجلات DMARC غير صحيحة و37 مورد يظهر سجلات DKIM غير صحيحة.

كما وجد التقرير أدلة على مشاكل في النظافة الأمنية الأكبر عبر نطاقات الموردين. كان هناك ما يقرب من 18٪ من الموردين المتميزين في الخدمات المالية لديهم بيانات اعتماد مسربة في المصادر العامة، في حين أظهر أكثر من 42٪ وجود بيانات اعتماد في سجلات سرقة. وجد الباحثون أيضاً مؤشرات بنية الفишينج والاتصالات الضارة بالاي بي والعدوى بالботنات عبر أجزاء كبيرة من سكان الموردين.

انفجار الثغرات يبدأ فقط

تأتي النتائج في وقت يواجه فيه المنظمات حجماً متزايداً من الثغرات البرمجية المكتشفة حديثاً.

وفقاً للتقرير، تم نشر أكثر من 48,000 ثغرة أمنية شائعة (CVEs) على مستوى العالم خلال 2025، وهو ما يمثل زيادة بنسبة 18٪ عن العام السابق. حدد باحثو بلاك كايت 1,240 من هذه الثغرات على أنها مخاطر عالية الأولوية للسلاسل التوريدية الثالثة، وهو ما يزيد بنسبة 59٪ عن 2024.

يجادل التقرير في أن الذكاء الاصطناعي من المرجح أن يسرع هذا الاتجاه. أدوات اكتشاف الثغرات مدعومة بالذكاء الاصطناعي تزيد من سرعة اكتشاف العيوب الأمنية، في حين أن أنظمة الذكاء الاصطناعي نفسها تخلق سطوح هجوم جديدة يجب على المنظمات حمايتها. ونتيجة لذلك، قد تواجه المؤسسات المالية قريباً تدفقاً أكبر وأسرع من الثغرات القابلة للاستغلال أكثر من ما تم تصميم عمليات إدارة المخاطر التقليدية لمواجهته.

أمن المعلومات المالية يصبح مشكلة في سلسلة التوريد

الاستنتاج الرئيسي لتقرير بلاك كايت 2026 Financial Services Report هو أن المؤسسات المالية لا يمكنها النظر إلى أمن المعلومات من خلال عدسة دفاعاتها الداخلية فقط. تشير تحليلات التقرير إلى أن نشاط الفديه يزداد مرة أخرى في الوقت نفسه الذي تزداد فيه نظم الموردين ضعفاً. ازدادت الثغرات الحرجة بين الموردين المتميزين في الخدمات المالية، وتستمر أوقات الاستغلال في التقلص، ويمكن لمورد معيب واحد أن يؤثر على عشرات المؤسسات في وقت واحد.

كما يشير التقرير إلى أن المرونة تعتمد بشكل متزايد على قدرة المنظمة على تحديد المخاطر وتحديدها والاستجابة لها بشكل مستمر عبر بيئتها الداخلية وسلسلة التوريد الموسعة. بالنسبة لصناعة تعتمد على البرمجيات المتصلّة ومقدمي الخدمات والبنية التحتية الخارجية، أصبح إدارة مخاطر الأطراف الثالثة غير مجرد تمرين على الامتثال. وفقاً لأبحاث بلاك كايت، أصبح جزءاً أساسياً من أمن قطاع الخدمات المالية.