تقرير حالة الجريمة الإلكترونية 2026 من KELA يكشف عن 2.86 مليار بيانات اعتماد مسروقة وانتشار الهجمات الإلكترونية ذاتية التشغيل التي تعتمد على الذكاء الاصطناعي

الجريمة الإلكترونية لم تعد تتوسع فحسب، بل تتطور على مستوى هيكلي. وفقًا لتقرير حالة الجريمة الإلكترونية 2026: التهديدات الجديدة والتنبؤات من KELA، المهاجمون يتحولون من الأساليب التقليدية إلى إساءة استخدام الهوية، وتأتمتة الذكاء الاصطناعي، وانتهاك الثقة على نطاق واسع.

يصور التقرير صورة قاتمة لعام 2025 كنقطة تحول. المهاجمون الإلكترونيون لم يعودوا يخترقون الشبكات، بل يصلون إليها، غالبًا باستخدام بيانات اعتماد مسروقة ووكلاء ذكاء اصطناعي ونظم موثوقة من جهات خارجية لتجاوز الدفاعات بالكامل.

سنة قياسية للجريمة الإلكترونية

بلغت الجريمة الإلكترونية في عام 2025 مستويات غير مسبوقة. سجلت KELA 2.86 مليار بيانات اعتماد مشكوك فيها عبر النظام البيئي العالمي، بما في ذلك فيروسات سرقة المعلومات وقواعد بيانات التسرب وسوق تحت الأرض.

أصبحت هذه البيانات نقطة الدخول الأساسية للمهاجمين. بدلاً من استغلال الثغرات، يعتمد المهاجمون بشكل متزايد على الوصول الشرعي، مما يجعل نماذج الأمان المعتمدة على الحدود عفا عليها الزمن.

في الوقت نفسه، زادت الهجمات الفدية بشكل كبير. حدد التقرير 7,549 ضحية لهجمات الفدية في عام 2025، مما يمثل زيادة بنسبة 45% عن العام السابق، مع وجود أكثر من 53% من الضحايا في الولايات المتحدة.

تتمثل هذه الزيادة في تطور اقتصاد الجريمة الإلكترونية. كان هناك 147 مجموعة فدية نشطة، بما في ذلك حوالي 80 مجموعة جديدة، مما يبرز مدى انخفاض عتبة الدخول.

وباء سرقة المعلومات الذي يدفع كل شيء

في قلب هذه الزيادة يوجد ارتفاع فيروسات سرقة المعلومات، التي تعتبر الآن العمود الفقري للجريمة الإلكترونية الحديثة.

观察ت KELA حوالي 3.9 مليون جهاز مصاب حول العالم في عام 2025، مما أدى إلى توليد 347.5 مليون بيانات اعتماد مباشرة من إصابات الفيروسات فقط.

يضخم النظام البيئي الواسع هذا بشكل كبير، مع وجود مليارات من بيانات الاعتماد التي تنتشر عبر أسواق الجريمة الإلكترونية. ثم يتم بيعها مرة أخرى لمجموعات الفدية ووسائط الوصول الأولية وممثلي الدول.

تظهر البيانات تحولًا حاسمًا في الاستهداف. أكثر من 75% من بيانات الاعتماد المخترقة ترتبط بخدمات ذات قيمة عالية مثل منصات سحابية أعمال (19.6%) ونظم إدارة المحتوى (18.7%) وخدمات البريد الإلكتروني (15.3%) ونظم التحقق (12.9%)。

هذا التركيز يبرز استراتيجية واضحة: المهاجمون ي ưu tiên منصات تمكنهم من الحركة الجانبية والاستحواذ الكامل على المنظمات.

macOS لم تعد آمنة: زيادة بنسبة 7,000%

من أكثر الاكتشافات إثارة للدهشة هو انهيار افتراضات طويلة الأمد حول أمان المنصة.

ازدادت عدوى macOS من أقل من 1,000 حالة في عام 2024 إلى أكثر من 70,000 حالة في عام 2025، مما يمثل زيادة بنسبة 7,000%.

تتمثل هذه الانفجار في تجارة البرامج الخبيثة كخدمة، خاصة أدوات مثل Atomic Stealer، التي تجعل من السهل على المهاجمين ذوي المهارات المنخفضة استهداف أجهزة Apple (AAPL ) على نطاق واسع.

النتيجة واضحة: لا توجد منصة آمنة بشكل متأصل بعد الآن. المهاجمون يتبعون القيمة، وأصبحت أنظمة Apple الآن في مرمى النار.

الذكاء الاصطناعي يصبح سطحًا جديدًا للهجوم

أهم تحول في التقرير هو التكامل العميق للذكاء الاصطناعي في دورة حياة الهجوم الإلكتروني.

تحدد KELA تحولًا من الهجمات التي تتم بمساعدة الذكاء الاصطناعي إلى عمليات تشغيل ذاتية بالكامل، حيث يمكن تنفيذ 80% إلى 90% من المهام بحد أدنى من المشاركة البشرية.

مفهوم رئيسي ي出现 من هذا التحول هو “اختراق الذكاء الاصطناعي”. بدلاً من كسر أنظمة الذكاء الاصطناعي، يخترق المهاجمونها عن طريق التلاعب بها لتقديم الإجراءات الخبيثة كمهام شرعية. هذا يسمح للوكلاء الذكاء الاصطناعي بتنفيذ عمليات ضارة دون أن يثيروا الحماية.

كما يبرز التقرير حالات حقيقية حيث تم اختراق أنظمة الذكاء الاصطناعي من خلال حقن البرمجة والتحكم غير المباشر. في حالة واحدة، قام وكلاء الذكاء الاصطناعي الذاتي بتنفيذ عمليات استطلاع وتصميم شفرة khai وتنفيذ هجمات عبر أهداف متعددة مع إشراف بشري محدود.

هذا يشير إلى تغيير أساسي. لم يعد الذكاء الاصطناعي أداة للمهاجمين فحسب، بل سلاح وهدف.

الهجمات الفدية تتطور إلى ابتزاز على نطاق صناعي

لم تعد الهجمات الفدية تكتيكًا منفردًا، بل نموذج أعمال كامل.

تعتمد معظم الهجمات الآن على الابتزاز المزدوج، الذي يجمع بين سرقة البيانات وتشفيرها. ومع ذلك، تزداد الهجمات التي تتم فقط بالابتزاز، حيث يتجاوز المهاجمون التشفير بالكامل ويركزون على سرقة و بيع البيانات الحساسة.

البيئة تنافسية للغاية. ادعت المجموعة الرائدة، Qilin، أكثر من 1,100 ضحية، تليها Akira مع 761 ضحية وClop مع 523 ضحية.

تعتمد هذه المجموعات بشكل متزايد على بيانات الاعتماد المسروقة بدلاً من الاستغلال الفني، غالبًا بشراء الوصول من الوسطاء تحت الأرض لتسريع الهجمات.

الآثار الاقتصادية مذهلة. أدى خرق واحد في Jaguar Land Rover إلى ضرر اقتصادي بقيمة 2.5 مليار دولار، بما في ذلك إغلاق الإنتاج واضطراب سلسلة التوريد التي تؤثر على آلاف الشركات.

التحالفات السياسية والنشاط السياسي يزيدان من التهديدات الإلكترونية

تزداد الجريمة الإلكترونية ارتباطًا بالصراعات العالمية.

ازداد النشاط السياسي بنسبة 400% عن العام السابق، مع أكثر من 3,500 هجوم من نوع DDoS واكتشاف أكثر من 250 مجموعة جديدة في عام 2025.

لم تعد هذه المجموعات مقتصرة على تغييرات مواقع الويب. إنهم يستهدفون البنية التحتية الحيوية وتكنولوجيا التشغيل والأنظمة الصناعية، مما يخلق عواقب حقيقية في العالم الواقعي.

في الوقت نفسه، يستخدم ممثلو الدول عمليات إلكترونية كأداة أساسية لاستراتيجية السياسة العالمية. الحملات المرتبطة بالتوترات بين روسيا وأوكرانيا وإسرائيل وإيران والولايات المتحدة والصين وكوريا الشمالية تظهر كيف أصبحت الحرب الإلكترونية تشمل التجسس والاضطراب والعمليات المالية.

هجمات سلسلة التوريد وانهيار الثقة

مزيد من الاتجاهات التي تحدد هو هجمات سلسلة التوريد.

بدلاً من استهداف المنظمات الفردية، يخترق المهاجمون البائعين ومنصات السحابية والبنية التحتية المشتركة لتحقيق الوصول إلى آلاف الضحايا في مجرى النهر.

في حالة واحدة، سمح هجوم من نوع SaaS-to-SaaS للمهاجمين بالدخول إلى بيئات Salesforce (CRM ) عبر عدة شركات باستخدام رموز OAuth المسروقة، مما تجاوز التحكمات الأمنية التقليدية بالكامل.

هذا يعكس تحولًا أوسع. أصبحت نموذج “الثقة افتراضيًا” عبئًا، حيث يستغل المهاجمون العلاقات بين الأنظمة بدلاً من الأنظمة نفسها.

استغلال الثغرات الأمنية وانهيار نافذة التصحيح

كما يبرز التقرير تطور استغلال الثغرات الأمنية.

في عام 2025، تم إضافة 238 ثغرة إلى كتالوج الثغرات المخترقة المعروفة من CISA، مقارنة بـ 185 في العام السابق.

يستفيد المهاجمون الآن من استغلال الثغرات بسرعة أكبر من أي وقت مضى، غالبًا في غضون أيام أو حتى ساعات من الإعلان. تبيع الأسواق تحت الأرض بشكل متزايد حزم استغلال الثغرات المسلحة بالكامل بدلاً من مجرد برامج إثبات概念، مما يقلل من عتبة الاستغلال الجماعي.

واقع أمني إلكتروني جديد

تجعل الاكتشافات في تقرير حالة الجريمة الإلكترونية 2026 من KELA واحدة cosa واضحة: أمن المعلومات يدخل عصرًا جديدًا.

ال هوية أصبحت الآن السطح الرئيسي للهجوم. الذكاء الاصطناعي هو أداة وخطر. العلاقات الثقة بين الأنظمة يتم استغلالها. وسرعة الهجمات تتجاوز حدود نماذج الدفاع التقليدية.

المنظمات التي لا تزال تعتمد على نهج أمني تقليدي تتعرض بشكل متزايد. التحول نحو أمان الهوية أولاً وعمارة الثقة الصفرية والدفاعات الموعودة بالذكاء الاصطناعي لم يعد اختياريًا.

لمزيد من التفاصيل حول ممثلي التهديدات وطرق الهجوم والتوصيات الإستراتيجية، يوفر التقرير الكامل حالة الجريمة الإلكترونية 2026: التهديدات الجديدة والتنبؤات من KELA نظرة شاملة على كيفية تطور مشهد الجريمة الإلكترونية وأين يتجه فيما بعد.