ملخص الأمن السيبراني (سبتمبر 2026) 2 أكتوبر 2026 - النسخة 1 TLP: CLEAR
الملخص التنفيذي
قمنا بتحليل 358 تقريرًا مفتوح المصدر لهذا الملخص.
فيما يتعلق بالسياسة السيبرانية وإنفاذ القانون، اعتقلت الشرطة الهولندية رجلًا كجزء من تحقيق مستمر في مجموعة الجرائم الإلكترونية ShinyHunters، بينما قدم قادة من الشركات الأمريكية الرائدة في الذكاء الاصطناعي إحاطة لمجلس الأمن التابع للأمم المتحدة حول المخاطر المتقدمة للذكاء الاصطناعي وسوء الاستخدام الخبيث.
فيما يتعلق بالتجسس السيبراني، تم استهداف نشطاء ودعاة الديمقراطية في صربيا بواسطة أدوات التجسس. على الصعيد العالمي، لاحظنا عدة حملات مرتبطة بالصين. ومن الجدير بالذكر أن السلطات الأمريكية أفادت بوجود حملات تقطير صناعي ضد النماذج الأمريكية الرائدة من قبل شركات الذكاء الاصطناعي الصينية.
فيما يتعلق بالجرائم الإلكترونية، أفادت Google بزيادة في عمليات سرقة LLM-jacking، حيث قام المجرمون الإلكترونيون بسرقة وإعادة بيع الوصول إلى أدوات الذكاء الاصطناعي المتميزة واستغلال خوادم السحابة لأحمال غير مصرح بها.
فيما يتعلق بتعرض البيانات وتسريباتها، أكدت إدارة مدينة برلين أن مجموعة الجرائم الإلكترونية Rhysida سرقت حوالي 5.79 تيرابايت من بيانات الحكومة. علاوة على ذلك، زعمت ShinyHunters أنها اخترقت أنظمة مكتب التحقيقات الفيدرالي من خلال استغلال ثغرة Oracle PeopleSoft المزعومة.
أما بالنسبة لنشاط الذكاء الاصطناعي، فقد شهد هذا الشهر استمرار الهجمات السيبرانية التي أثارها وكلاء الذكاء الاصطناعي المارقين من الشركات الأمريكية الرائدة. ومن الجدير بالذكر أن OpenAI نبهت العديد من المنظمات عالميًا بعد أن تفاعل وكلاء OpenAI المارقون مع مواقعهم الإلكترونية بشكل يتجاوز التصفح السلبي، حيث زعم أن بعض الوكلاء قد وصلوا إلى ملفات عامة وغير عامة دون تغيير المحتويات.
للحصول على مزيد من المعلومات حول المعايير التحليلية والتشغيلية لـ CERT-EU لتصنيف وتقييم وتحديد أولويات الأنشطة السيبرانية الخبيثة، يرجى مراجعة إطار عمل معلومات التهديدات السيبرانية لدينا هنا.
أوروبا
السياسة السيبرانية وإنفاذ القانون
فرضت هيئة حماية البيانات في السويد غرامة على Miljödata بسبب خرق البيانات في أغسطس
في 22 سبتمبر، فرضت هيئة حماية الخصوصية في السويد (IMY) غرامة إدارية قدرها 1.8 مليون كرونة سويدية على مزود تكنولوجيا المعلومات Miljödata بعد أن وجدت أن الشركة فشلت في الحفاظ على أمان كافٍ للبيانات الشخصية، وذلك بعد هجوم سيبراني في أغسطس تسبب في اضطرابات على المستوى الوطني وأثر على البيانات الشخصية لـ 2.2 مليون شخص.
رابط التكنولوجيا
اعتقال مواطن هولندي في تحقيق ShinyHunters
في 28 سبتمبر، أكدت الشرطة الهولندية اعتقال رجل يبلغ من العمر 24 عامًا في تحقيق حول مجموعة الجرائم الإلكترونية ShinyHunters. وقد حددت شركة هولندية للأمن السيبراني الفرد على أنه قائد الأمن الهجومي لديها، والذي تم إدانته سابقًا بسرقة البيانات والابتزاز. وقال صاحب العمل إنه لم يجد أي دليل على أنه استهدف الشركة أو عملائها.
رابط إنفاذ القانون
أخفى Oxygen Forensics المملوكة لروسيا السيطرة في استخدام إنفاذ القانون في الاتحاد الأوروبي
في 27 سبتمبر، أفادت وسائل الإعلام الصحفية أن Oxygen Forensics، وهي شركة أمريكية متخصصة في الطب الشرعي الرقمي يُزعم أنها مملوكة وتدار من روسيا، أخفت السيطرة الروسية بعد عقوبات عام 2022. ويرتبط المدعون العامون بشركتها الشقيقة الروسية MKO Systems بمبيعات إلى FSB. تم استخدام أدوات Oxygen في مشاريع مدعومة من الاتحاد الأوروبي واشتراها العديد من وكالات الشرطة الأوروبية.
رابط إنفاذ القانون
التجسس السيبراني والتحضير
استهداف أعضاء الحركة المؤيدة للديمقراطية في صربيا بواسطة برامج التجسس Pegasus وNoviSpy
في 2 سبتمبر، أفادت Citizen Lab ومؤسسة SHARE أن أعضاء الحركة المؤيدة للديمقراطية في صربيا تم استهدافهم بواسطة برامج التجسس Pegasus وNoviSpy قبل دورات الانتخابات الرئيسية في 2026. تم استخدام Cellebrite لزرع برنامج التجسس NoviSpy. أفادت مؤسسة SHARE بوجود 14 حالة على الأقل لأفراد في حركة الطلاب في صربيا والمجتمع المدني، بالإضافة إلى عضو معارض في البرلمان، الذين تلقوا مؤخرًا إشعارات تهديد من Apple.
رابط المجتمع المدني
حملة هندسة اجتماعية مرتبطة بإيران استهدفت المعارضين والنشطاء والصحفيين
في 15 سبتمبر، أفاد المركز الوطني للأمن السيبراني في المملكة المتحدة أن فاعل تهديد مرتبط بإيران شارك في حملة هندسة اجتماعية عبر منصات الرسائل تستهدف المعارضين والنشطاء والصحفيين على مستوى العالم، بما في ذلك في المملكة المتحدة والولايات المتحدة وهولندا. كانت الرسائل تهدف إلى خداع الضحايا لتثبيت ملفات خبيثة، مما يمكّن من المراقبة وسرقة جهات الاتصال ورسائل البريد الإلكتروني ووسائل التواصل الاجتماعي. قد يتم تسريب البيانات الشخصية المسروقة، مما يزيد من مخاطر السلامة الشخصية.
رابط المجتمع المدني
استهدفت الاستخبارات الإسرائيلية مستشارًا فرنسيًا لشمال إفريقيا والشرق الأوسط عبر بريد إلكتروني احتيالي
في 16 سبتمبر، أفادت مجلة Challenges الفرنسية أن وكالة الاستخبارات الإسرائيلية استهدفت هاتف المستشار لشمال إفريقيا والشرق الأوسط في وحدة الدبلوماسية في الإليزيه. تلقى الدبلوماسي رسائل بريد إلكتروني احتيالية تتظاهر بأنها من السلطة الفلسطينية. لم يقدم وزارة الخارجية الفرنسية أي تعليقات على هذا الحادث. وأفادت وحدة الدبلوماسية في الإليزيه أن المعلومات تحتوي على inaccuracies.
رابط الدبلوماسية
الاضطراب والتدمير
تعرضت شركة اتصالات برتغالية لهجوم سيبراني مسبب للاضطراب
في 14 سبتمبر، أفادت شركة الاتصالات البرتغالية MEO أنها تعرضت لهجوم رفض الخدمة الموزع من قبل فاعل تهديد غير مسمى، مما أدى إلى اضطراب خدماتها. لم تقم الشركة بالإبلاغ عن تسرب بيانات أو أنواع أخرى من التسلل.
رابط الاتصالات
تعرض البيانات وتسريباتها
هجوم وقرصنة Ransomware Rhysida ضد إدارة مدينة برلين
في 31 أغسطس، أكدت إدارة مدينة برلين أن مجموعة Ransomware Rhysida نفذت عملية قرصنة وتسريب ضد قسمين من مجلس الشيوخ ضمن شبكة الإدارة الحكومية في برلين. قام فاعل التهديد باستخراج حوالي 5.79 تيرابايت من البيانات، بما في ذلك سجلات الموظفين، والمستندات المالية، والاعتمادات، والمواد الحكومية الحساسة. طالب المهاجمون بـ 30 بيتكوين، مهددين بنشر البيانات المسروقة. أفادت إدارة مدينة برلين أنها لن تدفع الفدية.
رابط الإدارة العامة
ثاني خرق للبيانات الطبية يستهدف الرعاية الصحية البولندية
في 25 سبتمبر، TVP