دمج تقنيات الذكاء الاصطناعي، وحملات نشطاء القرصنة الإلكترونية المستمرة، وتدخل جهات مدعومة من دول، تحول هجمات الحرمان من الخدمة الموزعة إلى أسلحة رقمية تشكل مخاطر غير مسبوقة على المؤسسات في جميع أنحاء العالم
تعرضت السعودية في النصف الأول من 2025 لأكثر من 270 ألف هجوم إلكتروني، وهو الرقم الأعلى في الشرق الأوسط ومن بين الأكبر على مستوى العالم، بمعدل هجوم كل 90 ثانية، وهو ما يجعل المملكة في موقع الصدارة كأحد الخطوط الأمامية الرقمية عالمياً، بحسب تقرير حديث شركة “نتسكاوت سيستمز”.
ويمثل هذا الرقم نحو 10% من إجمالي الهجمات التي سجلت في أوروبا والشرق الأوسط وأفريقيا والبالغة 3.2 مليون هجوم. ومن بينها هجوم ضخم بلغت سرعته واحد تيرابت في الثانية، قادر على شل البنية التحتية الوطنية.
وتعكس هذه الأرقام التحدي الكبير في حماية القطاعات التي تشكل ركيزة رؤية 2030، من صادرات الطاقة إلى شبكات الاتصالات المتقدمة. مثل هذه الهجمات لا تعرقل العمليات فحسب، بل تختبر الثقة في التحول الرقمي الطموح للمملكة. وفق “أخبار 24”.
وأصدرت شركة نتسكاوت سيستمز (المدرجة في بورصة ناسداك تحت الرمز: NTCT) أحدث أبحاثها التي ترصد المشهد المتطور لهجمات حجب الخدمة الموزعة (DDoS)، حيث سجلت الشركة أكثر من 8 ملايين هجوم على مستوى العالم خلال النصف الأول من عام 2025، منها أكثر من 3.2 مليون هجوم في أوروبا والشرق الأوسط وأفريقيا. وأوضحت النتائج أن هذه الهجمات لم تعد مجرد محاولات عشوائية، بل تحولت إلى أسلحة دقيقة التوجيه للتأثير الجيوسياسي وزعزعة البنى التحتية الحيوية.
قادت مجموعات من نشطاء القرصنة الإلكترونية مثل NoName057(16) مئات الهجمات المنسقة شهرياً على مؤسسات تعمل في قطاعات الاتصالات والنقل والطاقة والدفاع. كما أتاحت خدمات “حجب الخدمة الموزعة للإيجار” إمكانية تنفيذ هجمات متقدمة حتى للمهاجمين المبتدئين. وأسهم الذكاء الاصطناعي في تعزيز الأتمتة وتعدد المحاور الهجومية واستخدام أساليب “الهجمات العشوائية المكثفة”، وهو ما أضعف فعالية الدفاعات التقليدية. أما شبكات البوتنت التي اخترقت عشرات الآلاف من أجهزة إنترنت الأشياء والخوادم والموجهات، فقد نفذت هجمات طويلة الأمد أدت إلى انقطاعات واسعة النطاق في الخدمات. ومع أن كل عنصر من هذه التهديدات خطير بحد ذاته، فإن اجتماعها كوَّن ما يشبه “العاصفة المثالية” لمخاطر سيبرانية غير مسبوقة تهدد المؤسسات ومزودي الخدمات على مستوى العالم.
وسلط البحث الضوء على العديد من الجوانب، كان أبرزها ما يلي:
• أحجام هجمات ضخمة على المستوى العالمي – رصدت نتسكاوت في النصف الأول من 2025 أكثر من 50 هجوماً تجاوزت قدرتها تيرابت في الثانية، إضافة إلى عدة هجمات بمستوى الجيجاباكت في الثانية، منها هجوم 3.12 تيرابت في هولندا وهجوم 1.5 جيجاباكت في الولايات المتحدة.
• الأحداث الجيوسياسية أشعلت موجات غير مسبوقة من الهجمات – شهد الصراع بين الهند وباكستان في مايو استهداف الحكومة والقطاع المالي في الهند من قبل مجموعات من نشطاء القرصنة الإلكترونية، بينما تسبب النزاع بين إيران وإسرائيل في يونيو بوقوع أكثر من 15 ألف هجوم على إيران و279 هجوماً على إسرائيل.
• تصاعد تعقيد هجمات البوتنت – شهد شهر مارس أكثر من 880 هجوماً يومياً باستخدام شبكات البوتنت، وبلغت الذروة 1,600 هجوم، مع ارتفاع متوسط مدة الهجمات إلى 18 دقيقة.
• ظهور جهات تهديد جديدة – نفذت مجموعة DieNet أكثر من 60 هجوماً منذ مارس باستخدام خدمات حجب الخدمة الموزعة للإيجار، فيما شنت مجموعة Keymous+ ما يزيد على 73 هجوماً استهدفت 28 قطاعاً في 23 دولة.
• هيمنة مجموعة NoName057(16) – نفذت المجموعة أكثر من 475 هجوماً في مارس وحده، أي أكثر بنسبة 337% مقارنة بأقرب مجموعة منافسة، واستهدفت مواقع حكومية في إسبانيا وتايوان وأوكرانيا.
صرح ريتشارد هوميل، مدير معلومات التهديدات في نتسكاوت: “أوضح اعتماد نشطاء القرصنة الإلكترونية على مستويات أعلى من الأتمتة والبنى التحتية المشتركة والتكتيكات المتطورة، مما يدل علي أن الدفاعات التقليدية لم تعد كافية. كما أن دمج مساعدي الذكاء الاصطناعي ونماذج اللغة الضخمة مثل WormGPT وFraudGPT يزيد من تعقيد هذه التهديدات. ورغم أن تعطيل شبكة NoName057(16) مؤخراً أدى مؤقتاً إلى تقليص أنشطتها، إلا أن منع عودتها كتهديد رئيسي في هجمات حجب الخدمة الموزعة ليس مضموناً. لذلك تحتاج المؤسسات إلى حلول دفاعية قائمة على الاستخبارات وقادرة على مواجهة هذه الموجة من الهجمات المتقدمة”.
تحدد نتسكاوت مواقع هجمات حجب الخدمة الموزعة عبر أساليب رصد غير مباشرة ومباشرة وتفاعلية، مما يوفر وضوحاً غير مسبوق حول التوجهات العالمية للهجمات. وتغطي نتسكاوت ما يقارب ثلثي نطاق IPv4 العالمي الموجه، حيث تؤمن أطراف الشبكات التي شهدت حركة مرور عالمية تجاوزت 800 تيرابت في الثانية خلال النصف الأول من عام 2025. وتراقب يومياً عشرات الآلاف من الهجمات من خلال تتبع شبكات البوتنت وخدمات “حجب الخدمة الموزعة للإيجار” التي تستغل ملايين الأجهزة المخترقة.
