أظهرت دراسة حديثة أصدرتها شركة Black Kite في 17 سبتمبر أن المؤسسات الصناعية شكلت 22% من إجمالي ضحايا هجمات الفدية بين أبريل 2025 ومارس 2026. وبذلك، يحافظ قطاع الصناعة للعام الخامس على التوالي على صدارته كأكثر القطاعات استهدافاً بهذه الهجمات.
وقد سجل حجم الحوادث قفزة ملحوظة بلغت نحو 40% على أساس سنوي خلال الأشهر السبعة الأولى من عام 2026، ليرتفع من 847 إلى 1183 حادثة، مؤكداً استمرار المسار التصاعدي الذي رصده الباحثون في هجمات القطاع الصناعي منذ عام 2022.
الدوافع الاستراتيجية والآثار المالية
تعتبر المجموعات السيبرانية قطاع الصناعة هدفاً عالي القيمة لعدة أسباب رئيسية؛ ففي حال نجاح الهجوم، تتعطل العمليات التشغيلية بشكل كبير، وتسبب خسائر مالية فادحة تضغط على المؤسسات لدفع مبالغ الابتزاز بهدف استئناف نشاطها بسرعة. وقد تجلى هذا الأثر المالي بوضوح في الهجوم الذي استهدف عملاق صناعة السيارات البريطاني Jaguar Land Rover عام 2025، والذي كلف الاقتصاد البريطاني خسائر قُدرت بنحو 1.9 مليار جنيه إسترليني (2.5 مليار دولار).
علاوة على ذلك، أدى التوجه المتزايد نحو دمج تكنولوجيا المعلومات مع التكنولوجيا التشغيلية (IT-OT) إلى توسيع مساحة الهجوم، وسهل على المهاجمين اختراق الأنظمة الصناعية والسيطرة عليها.
التحولات الجغرافية
على الصعيد الجغرافي، رصد تقرير Black Kite تحولاً ملحوظاً؛ حيث شهدت أوروبا نمواً هائلاً بنسبة 85.4% في عدد ضحايا القطاع الصناعي خلال الأشهر السبعة الأولى من عام 2026 مقارنة بالفترة ذاتها من عام 2025، ليرتفع العدد من 199 إلى 369 ضحية.
في المقابل، شهدت الولايات المتحدة تراجعاً طفيفاً في عدد الحوادث من 443 إلى 412، خفض حصة الضحايا الأمريكيين في هذا القطاع من 52.3% إلى 34.8%.
وفي السياق الأوروبي، تصدرت ألمانيا التي يشكل القطاع الصناعي 20% من اقتصادها قائمة الضحايا، حيث ارتفعت الحوادث فيها من 42 إلى 77 حادثة على أساس سنوي. وتلتها إيطاليا في المرتبة الثانية بـ 57 ضحية، ثم المملكة المتحدة بـ 43 ضحية، وفرنسا بـ 40 ضحية.
ويُعزى هذا الارتفاع الكبير في أوروبا بشكل جزئي إلى تركيز مجموعة برمجيات الفدية SafePay على استهداف المنشآت الصناعية الألمانية بالتحديد.
أبرز المجموعات المنفذة للهجمات
فيما يخص الجهات الفاعلة، سلط الباحثون الضوء على تصاعد نشاط مجموعة The Gentlemen في استهداف القطاع الصناعي، حيث شكلت المؤسسات الصناعية 23% من إجمالي الضحايا المنشورين على موقع التسريبات الخاص بها.
وعلى الرغم من حداثة عهدها وظهورها الأول في سبتمبر 2025، تمكنت هذه المجموعة من احتلال المرتبة الثانية عالمياً خلال الأشهر السبعة الأولى من عام 2026 بواقع 142 ضحية، لتأتي مباشرة خلف مجموعة Qilin التي تصدرت مشهد التهديدات بتسجيلها 178 ضحية.
