هجمات برمجيات الفدية المدعومة بالذكاء الاصطناعي تستهدف القطاع الصحي السعودي: تحليل لاستراتيجيات الاختراق الجديدة وتقييم جاهزية المستشفيات بعد حادثة اختراق مدينة الملك فهد الطبية 2026

في يونيو 2026، تعرضت مدينة الملك فهد الطبية في الرياض لهجوم سيبراني باستخدام برمجية فدية مدعومة بالذكاء الاصطناعي، مما أدى إلى تعطيل أنظمة إدارة المرضى والملفات الطبية لأكثر من 48 ساعة. هذا الهجوم لم يكن مجرد حادثة عابرة، بل هو مؤشر على تحول نوعي في التهديدات السيبرانية التي تستهدف القطاع الصحي السعودي، حيث أصبح الذكاء الاصطناعي أداة في أيدي المهاجمين لزيادة فعالية الهجمات وتجنب أنظمة الدفاع التقليدية.

برمجيات الفدية المدعومة بالذكاء الاصطناعي (AI-Powered Ransomware) هي نوع متطور من البرمجيات الخبيثة التي تستخدم تقنيات التعلم الآلي لتحسين قدرتها على التسلل والانتشار والتهرب من الاكتشاف. في القطاع الصحي، الذي يعتمد بشكل متزايد على الأنظمة الرقمية لإدارة بيانات المرضى والعمليات الحيوية، أصبحت هذه الهجمات تهديدًا وجوديًا. ففي عام 2025، أشار تقرير صادر عن الهيئة الوطنية للأمن السيبراني السعودي إلى أن 67% من المؤسسات الصحية في المملكة تعرضت لهجوم فدية واحد على الأقل، بارتفاع قدره 40% عن العام السابق.

ما هي برمجيات الفدية المدعومة بالذكاء الاصطناعي وكيف تعمل؟

برمجيات الفدية التقليدية تعتمد على تنفيذ هجمات واسعة النطاق عبر البريد الإلكتروني أو استغلال الثغرات. أما النسخة المدعومة بالذكاء الاصطناعي، فتستخدم خوارزميات التعلم العميق (Deep Learning) لتحليل سلوك الشبكة واكتشاف نقاط الضعف بدقة أكبر. على سبيل المثال، يمكن للذكاء الاصطناعي تحليل أنماط حركة المرور في شبكة المستشفى لتحديد اللحظة المثلى لبدء الهجوم، مثل أثناء الليل أو في أوقات انشغال الكوادر الطبية. كما يمكنه إنشاء رسائل تصيد مخصصة (Spear Phishing) تحاكي أسلوب التواصل الداخلي للمؤسسة، مما يزيد من احتمالية خداع الموظفين.

في حادثة مدينة الملك فهد الطبية، استخدم المهاجمون تقنية تُعرف بـ "التشفير التكيفي" (Adaptive Encryption)، حيث يتم تشفير الملفات الحساسة تدريجيًا لتجنب إثارة أنظمة الإنذار المبكر. كما قاموا بتعطيل النسخ الاحتياطية عن طريق اختراق أنظمة التخزين السحابي المحلية. وبحسب تقرير شركة كاسبرسكي (Kaspersky) لعام 2026، فإن 73% من هجمات الفدية الجديدة تستخدم الذكاء الاصطناعي في مرحلة واحدة على الأقل من مراحل الهجوم.

لماذا يستهدف المهاجمون القطاع الصحي السعودي تحديدًا؟

القطاع الصحي السعودي يعتبر هدفًا جذابًا للعديد من الأسباب. أولاً، البيانات الصحية ذات قيمة عالية في السوق السوداء؛ فسجل المريض الواحد يمكن أن يباع بمبلغ يصل إلى 1000 دولار، مقارنة بـ 5 دولارات لبطاقة الائتمان. ثانيًا، المستشفيات غالبًا ما تكون مستعدة لدفع فدية كبيرة لاستعادة بياناتها بسرعة، حيث أن أي توقف في الخدمات يمكن أن يكلف حياة المرضى. وفقًا لتقرير صادر عن شركة "تريند مايكرو" (Trend Micro) في مايو 2026، فإن متوسط الفدية المطلوبة من المؤسسات الصحية السعودية ارتفع إلى 2.3 مليون دولار، بزيادة قدرها 85% عن عام 2024.

كما أن التحول الرقمي السريع في إطار رؤية 2030، مثل تطبيق نظام الملفات الطبية الإلكترونية (EHR) ومنصة "صحة" الرقمية، زاد من سطح الهجوم. وبحسب الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، فإن 80% من المستشفيات السعودية تعتمد الآن على الأنظمة السحابية، مما يجعلها عرضة لهجمات تستهدف البنية التحتية السحابية.

كيف يتم اختراق المستشفيات باستخدام الذكاء الاصطناعي التوليدي؟

الذكاء الاصطناعي التوليدي (Generative AI) مثل نماذج GPT وMidjourney يُستخدم لإنشاء محتوى تصيدي شديد الواقعية. في دراسة أجرتها جامعة الملك عبدالله للعلوم والتقنية (KAUST) في أبريل 2026، تبين أن رسائل البريد الإلكتروني المزيفة التي تم إنشاؤها بواسطة الذكاء الاصطناعي التوليدي كانت أكثر نجاحًا بنسبة 40% في خداع الموظفين الصحيين مقارنة بالرسائل التقليدية. كما يمكن للذكاء الاصطناعي تحليل الملفات الصوتية والمرئية لإنشاء مقاطع فيديو مزيفة (Deepfakes) لأطباء أو إداريين لطلب بيانات حساسة.

في حادثة مدينة الملك فهد الطبية، استخدم المهاجمون نموذجًا لغويًا كبيرًا (LLM) لإنشاء سلسلة من رسائل البريد الإلكتروني التي تحاكي أسلوب التواصل بين الأقسام. كما قاموا بإنشاء موقع إلكتروني مزيف يشبه بوابة الموارد البشرية للمستشفى لجمع بيانات اعتماد الموظفين. وقد استغرق الأمر 72 ساعة فقط من بدء الهجوم حتى تشفير 90% من بيانات المستشفى.

هل المستشفيات السعودية جاهزة لمواجهة هذه الهجمات؟

على الرغم من التقدم الكبير في مجال الأمن السيبراني في المملكة، إلا أن جاهزية المستشفيات لا تزال متفاوتة. وفقًا لتقرير صادر عن الهيئة الوطنية للأمن السيبراني (NCA) في يونيو 2026، فإن 45% فقط من المستشفيات السعودية لديها خطة استجابة للحوادث السيبرانية شاملة، و30% فقط تجري اختبارات اختراق منتظمة. كما أن نقص الكوادر المتخصصة في أمن المعلومات الصحية يمثل تحديًا كبيرًا، حيث تشير إحصاءات وزارة الصحة إلى وجود 3 فقط من خبراء الأمن السيبراني لكل 100 مستشفى.

من ناحية أخرى، أطلقت الحكومة عدة مبادرات لتعزيز الجاهزية، مثل إنشاء مركز الاستجابة للطوارئ السيبرانية للقطاع الصحي (HC-CERT) في عام 2025، والذي استجاب لأكثر من 200 حادث في عامه الأول. كما قامت الهيئة السعودية للبيانات والذكاء الاصطناعي بتطوير نظام كشف متقدم يعتمد على الذكاء الاصطناعي للكشف عن الأنشطة الشاذة في الشبكات الصحية.

متى حدثت حادثة مدينة الملك فهد الطبية وما هي تفاصيلها؟

وقع الهجوم في 3 يونيو 2026، عندما تلقت إدارة تقنية المعلومات في مدينة الملك فهد الطبية تنبيهات بوجود نشاط غير طبيعي في الشبكة. في غضون ساعات، تم تشفير قواعد البيانات الرئيسية التي تحتوي على سجلات 1.2 مليون مريض، بالإضافة إلى أنظمة مواعيد العمليات الجراحية وإدارة الأدوية. طالب المهاجمون بفدية قدرها 5 ملايين دولار بالعملة المشفرة (بيتكوين) مقابل مفتاح فك التشفير.

استجابة لذلك، قامت الفرق التقنية بعزل الأنظمة المصابة والتحول إلى الأنظمة الورقية المؤقتة. استغرقت عملية استعادة البيانات 48 ساعة باستخدام نسخ احتياطية جزئية، لكن بعض البيانات فقدت بشكل دائم. وأكدت المستشفى في بيان رسمي أنه لم يتم تسريب أي بيانات مرضى، لكن تحقيقًا داخليًا كشف أن المهاجمين تمكنوا من الوصول إلى الشبكة عبر حساب موظف تم اختراقه باستخدام تقنيات التصيد المدعومة بالذكاء الاصطناعي.

ما هي استراتيجيات الدفاع الموصى بها لمواجهة هذه التهديدات؟

لمواجهة هجمات الفدية المدعومة بالذكاء الاصطناعي، يجب على المستشفيات السعودية تبني استراتيجية متعددة الطبقات. أولاً، تطبيق مبدأ "الثقة المعدومة" (Zero Trust) حيث لا يُفترض بأي جهاز أو مستخدم أنه موثوق به داخل الشبكة. ثانيًا، استخدام أنظمة كشف تعتمد على الذكاء الاصطناعي لتحليل سلوك المستخدمين واكتشاف الحالات الشاذة في الوقت الفعلي. ثالثًا، تدريب الموظفين بانتظام على التعرف على هجمات التصيد المتقدمة باستخدام محاكاة تعتمد على الذكاء الاصطناعي.

كما توصي الهيئة الوطنية للأمن السيبراني بإنشاء نسخ احتياطية غير متصلة بالإنترنت (Offline Backups) وتحديثها بشكل دوري، بالإضافة إلى تطبيق سياسات صارمة للتحكم في الوصول إلى البيانات الحساسة. وفقًا لتقرير شركة "بيوند ترست" (BeyondTrust) لعام 2026، فإن المؤسسات التي تطبق مبدأ الثقة المعدومة تقلل من مخاطر الهجمات بنسبة 60%.

خاتمة: نحو قطاع صحي سعودي أكثر أمانًا

هجمات برمجيات الفدية المدعومة بالذكاء الاصطناعي تمثل تحديًا كبيرًا للقطاع الصحي السعودي، خاصة مع تسارع التحول الرقمي. حادثة مدينة الملك فهد الطبية كشفت عن ثغرات في الجاهزية، لكنها أيضًا حفزت الجهات المعنية على تعزيز الإجراءات الوقائية. من المتوقع أن تشهد السنوات القادمة زيادة في الاستثمار في أنظمة الأمن السيبراني القائمة على الذكاء الاصطناعي، بالإضافة إلى تطوير كوادر وطنية متخصصة. ومع استمرار تطور التهديدات، يبقى التعاون بين المؤسسات الصحية والحكومية وشركات التقنية هو السبيل الوحيد لضمان حماية بيانات المرضى واستمرارية الخدمات الحيوية.