من مصانع الجعة إلى بنوك العملات المشفرة: أكبر الهجمات السيبرانية في عام 2025

المنامة: إذا كان هناك أي شك في أن الهجمات السيبرانية لم تعد مجرد حوادث تقنية معزولة، فقد وضع عام 2025 حداً لهذا الغموض. على مدار العام الماضي، أثبت مجرمو الإنترنت والمجموعات الناشطة في القرصنة والجهات التابعة لدول مدى هشاشة البنية التحتية الرقمية العالمية. من الشركات متعددة الجنسيات والخدمات العامة الحيوية إلى شركات الطيران وتجار التجزئة والمدارس، لم ينجُ أي قطاع من هذه الهجمات.
فيما يلي قائمة بأكبر 10 هجمات سيبرانية في عام 2025:

تصحيح أوراكل الطارئ لكابوس "الثغرة الصفرية"
عثرت عصابة برامج الفدية "كلوب" (Clop) على ثغرة سرية في برمجيات أوراكل التجارية لم يكن أحد يعلم بوجودها. استخدموها لسرقة بيانات مؤسسية حساسة ثم هددوا مديري الشركات مباشرة، مما أجبر أوراكل على المسارعة بإصدار تصحيح طارئ. لقد كان ذلك بمثابة جرس إنذار كبير بشأن المخاطر الخفية في أدوات الأعمال الأساسية.

خوادم مايكروسوفت شير بوينت تتساقط كأحجار الدومينو
ربط المهاجمون بين العديد من الثغرات الأمنية الحرجة في "شير بوينت" (SharePoint)، مما أدى إلى اختراق مئات خوادم الشركات حول العالم. تضررت الحكومات والمستشفيات بشكل خاص، ووجد المحققون أدلة على أن مجموعات قرصنة متعددة مرتبطة بالصين كانت من بين أوائل من استغلوا هذا الضعف.

صداع برامج الفدية لعملاق التخمير "أساهي"
أجبر هجوم ببرامج الفدية شركة التخمير اليابانية "أساهي" (Asahi) على إيقاف عملياتها، مما أدى إلى كشف البيانات الشخصية لما يقرب من مليوني شخص. كان الاضطراب شديداً لدرجة أن الشركة لا تتوقع التعافي الكامل حتى عام 2026.

انتكاسة جاكوار لاند روفر القياسية بقيمة 1.9 مليار جنيه إسترليني
أدى هجوم سيبراني كبير إلى توقف الإنتاج والمبيعات عبر عمليات شركة جاكوار لاند روفر في المملكة المتحدة. وصلت الأضرار الاقتصادية المقدرة إلى 1.9 مليار جنيه إسترليني، مما يجعله الحادث السيبراني الأكثر تكلفة في تاريخ المملكة المتحدة.

المخاطر الخفية في حساب سيلزفورس الخاص بك
لم يخترق القراصنة شركة "سيلزفورس" (Salesforce) مباشرة، بل استهدفوا شبكة تطبيقات الطرف الثالث المتصلة، وسرقوا مفاتيح رقمية (رموز OAuth) لسحب البيانات بهدوء من حسابات العملاء. شمل الضحايا شركات تقنية كبرى وعلامات تجارية فاخرة، مما يوضح مدى خطورة النظم البيئية للبرمجيات المترابطة.

موجة منسقة تشل خدمة عملاء شركات الطيران
استهدفت سلسلة من الهجمات المتزامنة مراكز اتصال شركات الطيران ومنصات الحجز. في شركة "كانتاس" (Qantas) وحدها، تم كشف ما يصل إلى 5.7 مليون سجل للعملاء. ربط مكتب التحقيقات الفيدرالي (FBI) علناً الهجمات بمجموعة تسمى "سكاتريد سبايدر" (Scattered Spider)، محذراً القطاع من ضرورة البقاء في حالة تأهب قصوى.

اختراق كوين بيس الذي تم تغذيته من الداخل
في هذه الخطة الذكية، قام مجرمو الإنترنت برشوة وكلاء دعم العملاء في الخارج لسرقة بيانات المستخدمين. ثم استُخدمت تلك المعلومات لتنفيذ عمليات احتيال تصيد مقنعة. كلف الاختراق شركة "كوين بيس" (Coinbase) ما يقدر بـ 400 مليون دولار، مما دفعها لتقديم مكافأة قدرها 20 مليون دولار للمساعدة في القبض على الجناة.

عمالقة التجزئة في المملكة المتحدة يتعرضون لموجة قرصنة ربيعية
واجهت أسماء كبرى مثل "إم آند إس" (M&S) و"كو-أوب" (Co-op) و"هارودز" (Harrods) اضطرابات واسعة النطاق وخسائر مالية فادحة خلال موجة قرصنة في الربيع. ومن المثير للدهشة أن العديد من الهجمات كانت مرتبطة بقراصنة مراهقين، مما يثبت أنك لا تحتاج دائماً إلى أدوات متطورة لإحداث أضرار جسيمة.

سرقة العملات المشفرة بقيمة 1.47 مليار دولار المرتبطة بكوريا الشمالية
سرق قراصنة ما قيمته 1.47 مليار دولار من عملة الإيثيريوم من منصة "باي بيت" (Bybit)، وهي أكبر سرقة للعملات المشفرة تم تسجيلها على الإطلاق. نسب مكتب التحقيقات الفيدرالي الهجوم إلى مجموعة "لازاروس" (Lazarus Group) التابعة لكوريا الشمالية، وساهمت هذه السرقة في ارتفاع حاد عالمياً في الجرائم المتعلقة بالعملات المشفرة.

مزود برمجيات مدرسية يدفع فدية لحماية بيانات الطلاب
دفعت شركة "باور سكول" (PowerSchool)، وهي مزود رئيسي لبرمجيات إدارة المدارس، فدية لمنع تسريب بيانات حساسة للطلاب والمعلمين. وبعد أشهر، اعترف شاب يبلغ من العمر 19 عاماً بتورطه في العملية، مما وضع وجهاً شاباً للتكلفة البشرية لهذه الجرائم.

من الشركات العالمية إلى المدارس المحلية، أثبت عام 2025 أن الهجمات السيبرانية أصبحت الآن تهديداً نظامياً. لم تعد الدفاعات القوية خياراً إضافياً.