كشف التقرير السنوي لمخاطر الفدية لعام 2026، الصادر عن شركة Semperis لأمن الهوية في 14 أكتوبر 2026، أن 37% من هجمات الفدية تجاوزت نطاق استهداف الشركات لتشمل تهديدات مباشرة طالت عائلات الموظفين وأصدقاءهم.
استند التقرير إلى استطلاع أجرته شركة الأبحاث Censuswide خلال النصف الأول من 2026، وشمل 1,200 متخصص في تقنية المعلومات والأمن ضمن 9 دول. وأكد 53% من المشاركين تنفيذ المهاجمين لتهديداتهم فعلياً خلال العام الماضي، في حين أبلغ 41% عن تعرضهم لتخويف جسدي أو نفسي.
اتخذت التهديدات الشخصية الموجهة للعاملين أشكالاً متعددة، إذ شملت رسائل أو طرود تهديد بنسبة 57%، وتهديداً للعائلة أو الأصدقاء بنسبة 37%. وسجلت التهديدات بالاقتحام الجسدي 19%، وبالخطف 17%، وبالإيذاء الجسدي 13%، وصولاً إلى تسجيل حالات ملاحقة فعلية بنسبة 6%.
على مستوى الجهات المستهدفة، ذكر ملف التقرير الكامل أن ربعها (25%) أبلغ عن كشف هويات موظفيها أو أفراد أسرهم علناً، وتعرض 23% لبلاغات طوارئ كاذبة لاستدعاء الشرطة إلى مواقعهم. واحتاج 25% من المتضررين إلى علاج نفسي أو طبي، وطلب 24% حماية أمنية إضافية، واضطر 14% لتغيير وظائفهم أو مكاتبهم أو أماكن سكنهم.
أوضح كريس إنغليس، المدير الوطني السابق للأمن السيبراني في الولايات المتحدة والمستشار الاستراتيجي لشركة Semperis، أن تعريض الأفراد للخطر الجسدي يمثل أحدث ظواهر هذه الهجمات، نتيجة لتغطية معظم المخاطر التقنية والتشغيلية الأخرى.
وأشار تيم بيزلي، المستشار الأول للاستجابة للحوادث في Semperis، إلى أن هجمات الفدية ترفع مستويات الضغط المرتفعة أساساً لدى العاملين في تقنية المعلومات والأمن، مؤكداً رصد حالات لمدراء أمن معلومات فضلوا الانسحاب الكامل من العمل جراء هذه الضغوط.
كما رضخ 59% من الضحايا لمطالب الدفع، وتعرض 69% من إجمالي الضحايا لاستهداف متكرر خلال 12 شهراً. وحذرت سارة أرمسترونغ-سميث، عضو المجلس الاستشاري للأمن السيبراني في الحكومة البريطانية، من أن مفاتيح فك التشفير المقدمة من المهاجمين تتضمن غالباً أخطاء برمجية وشيفرات خبيثة.
اضطر 31% من الضحايا للدفع أكثر من مرة. وأكدت 28% من الجهات تسجيل حالات تسريح أو استقالات أو فصل للموظفين في أعقاب الهجمات.
تقنياً، استهدفت 87% من الهجمات أنظمة إدارة الهوية مثل Active Directory و Entra ID و Okta، في وقت تمتلك فيه نصف الشركات المشمولة فقط نسخاً احتياطية مخصصة لحماية بيانات الهوية.
وتعكس الأرقام إفادات مشاركين من جهات تعرضت لهجمات فدية في الأشهر الاثني عشر الماضية، بحسب بيان الشركة، فهي لا تقيس انتشار هذه التهديدات بين الشركات عموماً، ولا تعرض الحالات واحدة واحدة.
