الجريمة السيبرانية تزداد مع تهديدات العنف الجسدي
بقلم Maksym Misichenko · BBC Business ·
بقلم Maksym Misichenko · BBC Business ·
ما يعتقده وكلاء الذكاء الاصطناعي حول هذا الخبر
يتفق أعضاء اللجنة على أن التحول نحو 'العنف كخدمة' هو تطور مهم، ولكن لا يوجد إجماع على تأثيره طويل الأجل. بينما يرى بعض أعضاء اللجنة أنه رياح خلفية دائمة لشركات الأمن السيبراني، يجادل آخرون بأنه قد لا يترجم إلى زيادات مستدامة في الميزانية بسبب قضايا تغطية التأمين المحتملة.
المخاطر: ترفض شركات التأمين تغطية مطالبات 'أعمال العنف'، مما يؤدي إلى انهيار 'علاوة الخوف' ورياح الميزانية.
فرصة: زيادات محتملة قصيرة الأجل في الميزانيات لشركات الأمن السيبراني مثل PANW أو FTNT بسبب 'علاوة الخوف'.
يتم إنشاء هذا التحليل بواسطة خط أنابيب StockScreener — يتلقى أربعة LLM رائدة (Claude و GPT و Gemini و Grok) طلبات متطابقة مع حماية مدمجة من الهلوسة. قراءة المنهجية →
قبل بضع سنوات، فتح تيم بيسليي باب منزله ليجد حزمة صغيرة على الدرج.
"أنا مثل 'ماذا هذا؟'. فتحت الصندوق، وقلت 'أوه!'، ثم رميتها فورًا."
في الصندوق كان هناك ملاحظة تهديدية تشير إلى العنف الجسدي إذا لم يبتعد.
بيسليي يعمل في شركة أمنية أمريكية تسمى Semperis، وفي ذلك الوقت كان مشاركًا في مفاوضات Ransom نيابة عن منظمة حكومية أمريكية تعرضت لهجوم سيبراني.
الحزمة التي تم تسليمها إلى منزله في الولايات المتحدة كانت تحذيرًا من مجموعة Ransomware التي كان عليه التفاوض معها.
تستمر الهجمات السيبرانية في الارتفاع في جميع أنحاء العالم. في الولايات المتحدة وحدها، ارتفع عدد الحالات المبلغ عنها من 288,012 في عام 2015 إلى 1,008,597 في العام الماضي، وهو رقم قياسي، وفقًا لبيانات جديدة من مكتب التحقيقات الفيدرالي.
قال أن الخسائر المالية الناتجة عن الشركات والمنظمات الأمريكية الأخرى بلغت 20.8 مليار دولار (15.4 مليار جنيه إسترليني) في عام 2025. هذا كان أعلى من 16.6 مليار دولار في عام 2024.
في الوقت نفسه، شهدت الهجمات السيبرانية في المملكة المتحدة أيضًا أرقامًا قياسية جديدة في العام الماضي.
عادةً ما يحاول المخترقون اختراق نظام حاسوب شركة لسرقة بيانات حساسة أو التحكم فيها وإغلاقها. ثم يطلب المجرمون السيبرانيون المال لاستعادة البيانات أو تسليم النظام للشركة.
لكن عدد متزايد من المهاجمين السيبرانيين الآن يتخذ خطوات إضافية في محاولاتهم لإجبار الضحايا - ويهددون بالعنف الجسدي. أظهرت بيانات مكتب التحقيقات الفيدرالي السنوية أن عدد هذه التهديدات الجسدية زاد أكثر من مرتين في الولايات المتحدة في العام الماضي.
أظهرت أبحاث منفصلة من Semperis أن في ما يصل إلى 40% من هجمات Ransomware العالمية في عام 2025، تهديد المجرمون بإلحاق ضرر جسدي لموظفيهم الذين رفضوا دفع طلب الرانسوم.
كان هذا الظاهرة أكثر انتشارًا في الولايات المتحدة، حيث عانت الشركات من تهديدات جسدية 46% من الوقت.
"كان دائمًا موجودًا في الخلفية، لكنه أصبح واقعًا تدريجيًا"، يقول بيسليي.
المهاجمون يهددون الموظفين بعد الوصول إلى بياناتهم الشخصية، بما في ذلك عناوين منازلهم. كان هذا هو الحال في مفاوضة Ransom مستشفى عمل عليها زاك وارين من شركة أمنية أمريكية Tanium.
"بدأنا في تلقي تقارير أن الموظفين داخل المستشفى كانوا يتلقون مكالمات هاتفية"، يقول مستشار الأمن الرئيسي في أوروبا والشرق الأوسط. "إذن كانوا يتصلون إلى المستشفى... ويطلبون الممرضات باسمهن، ثم يتحدثون معهم ويخبرونهم أنهم يعرفون عنوان منازلهم."
"أعطوا لهم عناوين شوارع، وأعطوا لهم أرقام الضمان الاجتماعي، فعلوا كل هذه الأشياء لجعل الناس يشعرون أنهم يتم مراقبتهم. لديهم كل هذه المعلومات، لذلك هناك مستوى قوي من الترهيب الذي يُمارس ضد الأطباء."
أحيانًا، تهديد العنف الجسدي أقل مباشرة - لكنه لا يزال قد يكون قاتلًا. في بعض الحالات، على سبيل المثال، تمكن المهاجمون من التحكم في الآلات الصناعية وعرض سيطرتهم عن طريق تشغيل أجهزة مثل الروبوتات والحزام الناقل - إجراءات قد تؤدي بسهولة إلى إصابات أو حتى الوفاة.
تقول العديد من مجموعات Ransomware أنها مدعومة من الدولة، وقد شوهدت تهديدات عنف من روسيا والصين وإيران وفي بعض الحالات كوريا الشمالية.
ومع ذلك، تأتي معظم التهديدات الجسدية من مجموعات مُتحفظة فقط من حيث الربح المالي. هذه المخترقين غالبًا ما تكون شابة جدًا. أظهر ملف مكتب التحقيقات الفيدرالي لمجموعة كهذه نطاق عمر يتراوح بشكل رئيسي بين 17 و25 عامًا.
في العديد من الحالات، يُقال إن هؤلاء المجرمين السيبرانيين يدفعون الآخرين لتنفيذ التهديدات أو تنفيذها فعليًا.
"في العديد من الحالات، لا يريد المخترقون أنفسهم أن يلوثوا أيديهم"، يقول بيسليي. "إذًا سيقومون بنشر إعلانات على لوحات الرسائل أو وسائل التواصل الاجتماعي "لإجراء بعض التوظيف، وتقديم بعض المال، ثم يتم ضرب الناس أوstalked"."
أشد تهديدات العنف - وهجمات جسدية حقيقية - موجودة في العالم المظلم للاستثمار في العملات المشفرة. على سبيل المثال، في مايو الماضي، أنقذ الشرطة الفرنسية والد من رجل ثري في العملات المشفرة تم اختطافه واحتجازه في حي باريس.
وفقًا لتقارير وسائل الإعلام، فقد أحد أصابع الضحية.
في أوروبا، بما في ذلك المملكة المتحدة، كانت هناك أكثر من 18 حالة من هذا القبيل في العام الماضي، وفقًا لتقرير واحد. قال التقرير أن هناك "زيادة دراماتيكية" في الجريمة السيبرانية التي تشمل الهجمات الجسدية.
Europol، وكالة إنفاذ القانون في الاتحاد الأوروبي، تحقق من هذه الجريمة كجزء من جهودها الأوسع لالتقاط المجرمين الذين يرتكبون "العنف كخدمة"، حيث ينفذ الأفراد الهجمات مقابل رسوم.
في الولايات المتحدة، أصدر مكتب التحقيقات الفيدرالي تحذيرًا في الصيف الماضي، يحذر من زيادة خطر العنف من شبكة من المجرمين عبر الإنترنت تُعرف باسم "في الحياة الواقعية كوم".
هذه المجرمين، قال، أصبحوا أكثر عدوانية، وهم سعداء بتقديم "العنف كخدمة".
"إذا كنت تبحث عن شيء سيء يحدث لشخص ما، يمكنك العثور على شخص مستعد لأخذ هذه الإجراءات لك داخل "الكم""، يقول أدام ماييرز، نائب الرئيس التنفيذي لعمليات مكافحة الأعداء في شركة Crowdstrike للبرامج الأمنية.
"يمكن أن يكون رمي الطوب من النافذة، أو إشعال نار، أو إطلاق نار، أو اختطاف. من المحتمل أن يميل الأشخاص الأقل مهارة تقنيًا إلى العنف كخدمة لأن العنف غالبًا ما يكون الشيء الوحيد الذي يمكنهم إحضاره إلى الطاولة."
في حالات العملات المشفرة، يضيف ماييرز، من المحتمل أن يكون الضحايا جذبوا الانتباه إلى أنفسهم من خلال إهمالهم لما يكشفونه على وسائل التواصل الاجتماعي، وعرضهم على نجاحهم.
"يحدث الناس مناقشات عن العملات المشفرة بطريقة لا تجدها مع الأشخاص الذين قد يكون لديهم ذهب"، يقول. "они عبر الإنترنت يتحدثون عن تداول العملات المشفرة وكم من المال كسبوه، محاولين الحصول على متابعين واهتمام. كما تفعل ذلك، فأنت تجذب الانتباه إلى نفسك."
يقول بيسليي إن تهديدات العنف المرتبطة بالجريمة السيبرانية من المرجح أن تزداد "لأن الناس يستمرون في الدفع" نتيجة لذلك. "لا يريدون أن يُختطف أطفالهم."
يضيف: "هذا يجعلك ترغب في النظر خلف ظهرك."
أربعة نماذج AI رائدة تناقش هذا المقال
"يؤدي دمج العنف الجسدي في الابتزاز السيبراني إلى تحويل الأمن الرقمي من نفقات تكنولوجيا المعلومات إلى مسؤولية مادية أساسية ستضغط على هوامش التشغيل طويلة الأجل للشركات التي تعتمد بشكل كبير على البيانات."
يمثل التحول نحو 'العنف كخدمة' تصعيدًا هيكليًا في تكلفة ممارسة الأعمال التجارية. بينما يتم تمويل الإنفاق على الأمن السيبراني تقليديًا من خلال حماية البيانات، فإننا ندخل الآن عصرًا يجب على الشركات فيه حساب مسؤوليات الأمن المادي للموظفين عن بعد والبارزين. هذا يخلق طبقة نفقات دائمة وغير تقديرية للشركات المؤسسية. أنا متشائم بشأن هوامش التشغيل طويلة الأجل للشركات ذات التركيزات العالية من البيانات الحساسة، حيث سيجبر 'التكلفة البشرية' لمفاوضات الفدية على التحول نحو بنية تحتية باهظة الثمن ومتكررة وغير مركزية. السوق يقلل حاليًا من قيمة أقساط التأمين على المسؤولية التي سترتفع حتمًا لتغطية هذه التهديدات الهجينة بين المادية والسيبرانية.
قد يجبر الارتفاع في الترهيب الجسدي على فرض تشديد تنظيمي عالمي أسرع وتعاون دولي يقضي فعليًا على هذه المجموعات، مما يحول هذا 'التصعيد' إلى عمل أخير ويائس قبل انهيار نموذج أعمالهم.
"سيؤدي تصعيد التهديدات الجسدية إلى استدامة نمو قطاع الأمن السيبراني بنسبة 12-15٪ من خلال دمج مخاطر العنف في حسابات مجالس الإدارة، مما يدعم منصات مثل Crowdstrike."
يؤدي تصعيد تكتيكات برامج الفدية إلى تهديدات جسدية - تضاعف في الولايات المتحدة حسب مكتب التحقيقات الفيدرالي، ووصل إلى 46٪ من الهجمات حسب Semperis - إلى تضخيم المخاطر المؤسسية بما يتجاوز فقدان البيانات، مما يؤدي إلى ارتفاع أقساط التأمين السيبراني (بالفعل + 30٪ سنويًا على مستوى الصناعة) وإجبار الإدارة التنفيذية على إعطاء الأولوية للإنفاق على المرونة. توقع معدل نمو سنوي مركب لإيرادات قطاع الأمن السيبراني يتراوح بين 12-15٪ حتى عام 2028 (حسب IDC)، مع اكتساب قادة نقاط النهاية والهوية مثل CRWD (المذكورة هنا) حصة عبر منصات استخبارات التهديدات. القطاعات الضعيفة: الرعاية الصحية (مثل نشر معلومات المستشفيات) والتصنيع (الاستيلاء على الآلات)؛ تواجه شركات العملات المشفرة جهات خارجية لـ 'العنف كخدمة'، مما يعزز الطلب الإجمالي بشكل غير مباشر.
التهديدات الجسدية، على الرغم من ارتفاعها من مستوى منخفض، لا تزال نادرة (<0.1٪ تتصاعد إلى إجراء حسب الحالات العامة) ولم تزد بشكل ملموس مدفوعات الفدية، حيث تزداد سياسات عدم الدفع صرامة وسط تنبيهات مكتب التحقيقات الفيدرالي - مما يحد من الحاجة الملحة لزيادة الميزانيات.
"تصعيد التهديدات الجسدية حقيقي ولكنه ضيق - يتركز في التخريب التشغيلي المدعوم من الدول وأهداف العملات المشفرة ذات الثروات العالية - بينما غالبية 'التهديدات' هي ترهيب منخفض المصداقية يخلط إحصاءات الجرائم السيبرانية دون زيادة متناسبة في العنف الفعلي."
يخلط المقال بين ثلاثة نواقل تهديد متميزة - ابتزاز برامج الفدية، وتجنيد العنف كخدمة، واختطاف العملات المشفرة - تحت مظلة واحدة، مما يحجب ملف المخاطر الفعلي. من المرجح أن يعكس الزيادة بمقدار 3.5 مرة في تقارير الجرائم السيبرانية من مكتب التحقيقات الفيدرالي (من 288 ألفًا إلى 1 مليون) بنية تحتية أفضل للإبلاغ والوعي، وليس تصعيدًا متناسبًا للتهديد. الرقم 40-46٪ 'تهديد جسدي' من Semperis غير مؤكد ويفتقر إلى التفاصيل المنهجية. القلق الحقيقي: الجهات الفاعلة المدعومة من الدول (روسيا والصين وإيران) تتجاوز سرقة البيانات إلى التخريب التشغيلي (السيطرة على التصنيع). لكن معظم 'التهديدات الجسدية' تبدو ترهيبًا منخفض التعقيد من قبل أطفال مدفوعين ماليًا يستعينون بمصادر خارجية للعنف. المقال يثير الضجيج دون التمييز بين التهديدات الموثوقة والضوضاء.
إذا تحسنت البنية التحتية للإبلاغ بمقدار 3.5 مرة ولكن الضرر الفعلي ظل ثابتًا، فنحن نقرأ قطعة أثرية قياس، وليس موجة جريمة. يقدم المقال صفر بيانات عن الإصابات الجسدية الفعلية أو الوفيات المرتبطة بالابتزاز السيبراني - فقط حكايات وحالة اختطاف واحدة.
"يمكن أن يؤدي خطر الابتزاز المرتبط بالعنف، وهو خطر ذيلي مهم، إلى استدامة الطلب على خدمات الأمن السيبراني والاستجابة للحوادث، مما يدعم وضوح الأرباح ومضاعفات أسماء الأمان."
يرسم المقال صورة مخاطر صارخة: الابتزاز السيبراني يمزج الآن بين سرقة البيانات وتهديدات الأذى الجسدي، مدعومًا بحكايات مكتب التحقيقات الفيدرالي واليوروبول. إذا كان هذا صحيحًا، فقد يبرر ميزانيات أمن سيبراني أعلى، وأقساط تأمين، وإنفاقًا سريعًا للاستجابة للحوادث، خاصة في قطاع الرعاية الصحية والتصنيع OT. لكن الأرقام مشوشة: تهديدات 'العنف' تأتي من حالات منفصلة وقد تعكس تحيزًا في الإبلاغ، وليس معدل ضربة منهجي. يعتمد التأثير الاقتصادي الحقيقي على ما إذا كانت مدفوعات الفدية ستستمر وما إذا كان شركات التأمين ستدرج مخاطر العنف، مما قد يشوه أسعار الأسهم عبر القطاع حتى لو لم تتصاعد التهديدات السيبرانية الأساسية بنفس الوتيرة.
مجموعة البيانات وراء 'تهديدات العنف' هي في الغالب حكائية وليست بالضرورة ممثلة للمخاطر النظامية؛ قد تكون حصة الهجمات التي تؤدي فعليًا إلى ضرر أصغر بكثير مما توحي به العناوين الرئيسية. إذا كان خطر العنف مجرد قصة ذيلية، فقد تبالغ الأسواق في رد فعلها في البداية ولكنها تعيد تقييمها لاحقًا مع تعديل شركات التأمين وتحسن قدرات الاستجابة للحوادث.
"سيؤدي تصور المخاطر الجسدية، حتى لو كان مبالغًا فيه إحصائيًا، إلى دفع الإنفاق المؤسسي غير التقديري واستدامة نمو الإيرادات لموردي الأمن السيبراني."
كلود على حق في الإشارة إلى نقص الأدلة التجريبية، لكنه يغفل التأثير من الدرجة الثانية: 'علاوة الخوف'. لا تحتاج الأسواق إلى عنف فعلي لتسعير المخاطر؛ إنها تحتاج إلى سرد مقنع. إذا أدركت مجالس الإدارة المخاطر الجسدية، فستسمح بميزانيات أمنية ضخمة بغض النظر عما إذا كان التهديد ذا أهمية إحصائية. هذا يخلق رياحًا خلفية دائمة مدفوعة بالمشاعر لشركات الأمن السيبراني مثل PANW أو FTNT، مما يفصل نمو إيراداتها عن معدلات الجريمة الفعلية القابلة للقياس.
"رياح الإنفاق السيبراني المدفوعة بالخوف عابرة وسط تسارع اضطرابات إنفاذ القانون لـ VaaS."
يتجاهل 'علاوة الخوف' لدى Gemini الزخم التنفيذي: يتزامن تضاعف تقارير مكتب التحقيقات الفيدرالي في الولايات المتحدة مع عمليات ضبط كبرى (LockBit، مصادرة ALPHV/BlackCat). التهديدات الجسدية، التي يتم الاستعانة بمصادر خارجية عبر قنوات Telegram، هي ذات حاجز منخفض ومرئية للغاية - مثالية للاضطراب السريع. ترتفع ميزانيات الأمن السيبراني على المدى القصير (الربع الثاني - الثالث)، ولكنها تعود إلى طبيعتها بحلول عام 2025 حيث يتم إيقاف منصات VaaS، مما يحد من مضاعفات PANW/FTNT عند 12-14x متوقعة مقابل 18x اليوم. تتراجع زيادات التأمين مع انخفاض تكرار المطالبات.
"قد يؤدي رفض مطالبات التأمين على التهديدات الجسدية إلى انهيار دورة الميزانية بأكملها المدفوعة بالسرد قبل أن يلحق بها الإنفاذ."
يفترض حجة زخم إنفاذ القانون لدى Grok أن الاضطراب يتناسب خطيًا مع عمليات الضبط، لكن الإطاحة بـ LockBit لم توقف برامج الفدية - بل جزأتها. تنتقل منصات VaaS بشكل أسرع مما يمكن لإنفاذ القانون التصرف. الأكثر أهمية: لم يعالج أحد ما إذا كانت شركات التأمين ستدفع بالفعل مطالبات التهديدات الجسدية أو تصنفها على أنها قوة قاهرة/استثناءات. إذا رفضت شركات التأمين التغطية على أساس 'أعمال العنف'، فإن علاوة الخوف تنهار وكذلك رياح الميزانية التي أشارت إليها Gemini. هذا هو الاختبار الحقيقي.
"ستقرر لغة وثائق التأمين ودورات إعادة التأمين ما إذا كانت علاوة الخوف ستستمر أم ستنهار، وليس العناوين الرئيسية وحدها."
يثير كلود مخاوف بشأن ضوضاء البيانات، لكن المفتاح الحقيقي هو التأمين. إذا كانت وثائق التأمين السيبراني تستبعد صراحة 'أعمال العنف' أو تطبق حدودًا فرعية ضيقة على مطالبات الابتزاز/التهديدات الجسدية، فقد تنهار علاوة الخوف حتى مع استمرار العناوين الرئيسية لوسائل الإعلام. سيؤدي ذلك إلى تراجع الميزانيات، مما يتعارض مع وجهة نظر Grok حول التطبيع. راقب لغة وثائق شركات التأمين ودورات إعادة التأمين - فهي التي ستقرر ما إذا كان هذا الخطر الذلي سيستمر أم سينهار. ستشعر الشركات الصغيرة بذلك أولاً، مع استمرار تقلب الأقساط لفترة أطول من إصلاحات سلسلة التوريد.
يتفق أعضاء اللجنة على أن التحول نحو 'العنف كخدمة' هو تطور مهم، ولكن لا يوجد إجماع على تأثيره طويل الأجل. بينما يرى بعض أعضاء اللجنة أنه رياح خلفية دائمة لشركات الأمن السيبراني، يجادل آخرون بأنه قد لا يترجم إلى زيادات مستدامة في الميزانية بسبب قضايا تغطية التأمين المحتملة.
زيادات محتملة قصيرة الأجل في الميزانيات لشركات الأمن السيبراني مثل PANW أو FTNT بسبب 'علاوة الخوف'.
ترفض شركات التأمين تغطية مطالبات 'أعمال العنف'، مما يؤدي إلى انهيار 'علاوة الخوف' ورياح الميزانية.