برامج الفدية تعود إلى التمركز حول Qilin و'The Gentlemen' فيما يتصدر القطاع الصحي قائمة الضحايا

الملخص

عادت برامج الفدية إلى التمركز في الربع الأول من 2026، عاكسةً مسار التشتت الذي امتد عامين: تسيطر المجموعات العشر الكبرى الآن على 71.1% من الضحايا (أعلى نسبة منذ الربع الأول من 2024)، فيما انخفض عدد المجموعات النشطة من 85 إلى 71. تصدرت Qilin القائمة بـ338 ضحية، وكان الحدث الأبرز ظهور "The Gentlemen" (المرصودة بمسمى LARVA-368 / "hastalamuerte")، علامة ناطقة بـالروسية انبثقت من Qilin بعد نزاع مالي في يوليو 2025، واستهدفت ما يقارب 300 ضحية في 66 دولة. ارتفعت هجمات القطاع الصحي نحو 10% على أساس سنوي، مع تسجيل ضربات موجهة لمستشفيات وعيادات في سويسرا والهند والولايات المتحدة. يتزامن هذا التصاعد مع عمليات تفكيك كـعملية Endgame، في حالة نمو وتعطيل في آنٍ واحد.

بالأرقام

• 71.1%، حصة المجموعات العشر الكبرى من الضحايا في الربع الأول من 2026.
• 338، عدد ضحايا Qilin في الربع الأول من 2026، ربعها الثالث على التوالي في المقدمة.
• ~300، ضحايا The Gentlemen في 66 دولة منذ منتصف 2025.
• 85 إلى 71، تراجع في عدد المجموعات النشطة مع 21 داخلاً جديداً معظمهم دون عشر ضحايا.
• ~10%، ارتفاع سنوي في هجمات برامج الفدية على القطاع الصحي.

لماذا يهم

يركّز التمركز الابتزاز في مجموعات أقل عدداً وأوفر موارد، ممولة بـالعملات المشفرة، يصعب تعطيلها وتُعيد بناء علامتها بسرعة بعد كل انشقاق. يحول الاستهداف المتزايد للقطاع الصحي الابتزاز التقني إلى مخاطر تمس سلامة المرضى، وهو الخط الأمامي حيث تُلقي برامج الفدية الآن بأوضح تأثيراتها على الحياة.

ما الذي ينبغي مراقبته

• هل ستدفع عمليات التفكيك المنتسبين نحو علامات جديدة منشقة مرة أخرى.
• أعداد ضحايا القطاع الصحي والبنية التحتية الحيوية خلال النصف الثاني من 2026.
• مسارات غسيل الأموال بعد Garantex/Grinex.