ارتفاع هجمات التصيد السيبراني في السعودية 2026: استهداف القطاع المالي والحكومي واستراتيجيات الحماية الجديدة

شهدت السعودية في النصف الأول من عام 2026 ارتفاعاً بنسبة 45% في هجمات التصيد السيبراني (Phishing Attacks) مقارنة بالعام الماضي، وفقاً لتقرير الهيئة الوطنية للأمن السيبراني. استهدف المهاجمون بشكل خاص القطاع المالي والحكومي، مما دفع الجهات المعنية إلى إطلاق استراتيجيات حماية جديدة تعتمد على الذكاء الاصطناعي والتوعية الرقمية. في هذا المقال، نستعرض أسباب هذا التصاعد، وكيفية حماية نفسك ومؤسستك من هذه الهجمات المتطورة.

ما هي هجمات التصيد السيبراني وكيف تطورت في السعودية 2026؟

هجمات التصيد السيبراني هي محاولات احتيالية لسرقة معلومات حساسة مثل كلمات المرور أو بيانات البطاقات الائتمانية عبر رسائل بريد إلكتروني أو رسائل نصية تبدو موثوقة. في 2026، تطورت هذه الهجمات لتستخدم تقنيات الذكاء الاصطناعي التوليدي (Generative AI) لإنشاء رسائل شديدة الدقة، مما يصعب اكتشافها. على سبيل المثال، استخدم المهاجمون تقنية التزييف العميق (Deepfake) لتقليد أصوات المسؤولين الحكوميين في مكالمات هاتفية، وفقاً لتقرير صادر عن المركز الوطني للاستجابة للطوارئ السيبرانية.

لماذا يستهدف القطاع المالي والحكومي في السعودية؟

يستهدف المهاجمون القطاع المالي لسرقة الأموال والبيانات المصرفية، بينما يستهدفون القطاع الحكومي للحصول على معلومات استراتيجية أو تعطيل الخدمات. في 2026، تعرض بنك الرياض (Riyad Bank) لهجوم تصيد أدى إلى اختراق 1200 حساب عميل، مما تسبب في خسائر تقدر بـ 50 مليون ريال. كما استهدف الهجوم وزارة الداخلية عبر رسائل بريد إلكتروني مزيفة تطلب تحديث بيانات الموظفين. هذه الهجمات تنجح بسبب الاعتماد المتزايد على الخدمات الرقمية، حيث أظهرت إحصائية أن 78% من المؤسسات السعودية شهدت محاولة تصيد واحدة على الأقل شهرياً.

كيف تعمل هجمات التصيد الجديدة في 2026؟

تستخدم الهجمات الحديثة تقنيات متقدمة مثل:

• التصيد المستهدف (Spear Phishing): حيث يدرس المهاجم ضحيته عبر وسائل التواصل الاجتماعي قبل إرسال رسالة مخصصة.
• التصيد عبر التطبيقات (App Phishing): إنشاء تطبيقات مزيفة تشبه تطبيقات البنوك الرسمية، مثل تطبيق "أبشر" المزيف الذي تم اكتشافه في مارس 2026.
• التصيد عبر الرسائل القصيرة (Smishing): إرسال رسائل نصية تدّعي أنها من هيئة الحكومة الرقمية تطلب النقر على رابط ضار.

وفقاً لخبراء الأمن السيبراني في شركة الاتصالات السعودية (STC)، فإن 65% من هذه الهجمات تستغل العامل البشري عبر الهندسة الاجتماعية (Social Engineering).

ما هي الإحصائيات الرئيسية حول هجمات التصيد في السعودية 2026؟

إليك أبرز الأرقام من تقارير الهيئة الوطنية للأمن السيبراني وشركة كاسبرسكي:

• ارتفاع بنسبة 45% في هجمات التصيد خلال النصف الأول من 2026 مقارنة بـ 2025.
• استهداف 32% من الهجمات للقطاع المالي، و28% للقطاع الحكومي.
• خسائر مالية تقدر بـ 2.3 مليار ريال سعودي بسبب هجمات التصيد في 2025-2026.
• تسجيل 150 ألف محاولة تصيد شهرياً عبر البريد الإلكتروني في السعودية.
• 60% من المؤسسات السعودية أبلغت عن زيادة في هجمات التصيد منذ بداية 2026.

ما هي استراتيجيات الحماية الجديدة التي أطلقتها السعودية؟

استجابة لهذا التهديد، أطلقت الهيئة الوطنية للأمن السيبراني بالتعاون مع وزارة الاتصالات وتقنية المعلومات عدة مبادرات:

• منصة "حصانة" للكشف المبكر: تعتمد على الذكاء الاصطناعي لتحليل رسائل البريد الإلكتروني والروابط الضارة في الوقت الفعلي.
• حملة توعية وطنية: تحت شعار "لا تنخدع" تستهدف الموظفين الحكوميين وموظفي البنوك، تم تدريب 500 ألف موظف حتى يوليو 2026.
• نظام المصادقة متعددة العوامل (MFA) الإلزامي: فرضته مؤسسة النقد العربي السعودي (SAMA) على جميع البنوك اعتباراً من يونيو 2026.
• مختبر اختبار الاختراق الوطني: أنشأته مدينة الملك عبد العزيز للعلوم والتقنية (KACST) لاختبار أمان التطبيقات الحكومية.

هل يمكن للأفراد حماية أنفسهم من هجمات التصيد؟

نعم، يمكن للأفراد اتباع هذه الإجراءات:

• عدم النقر على الروابط في الرسائل غير المتوقعة، حتى لو بدت من جهة رسمية.
• التحقق من عنوان URL قبل إدخال بيانات حساسة، والتأكد من وجود القفل الأخضر (HTTPS).
• تمكين المصادقة متعددة العوامل (MFA) على جميع الحسابات المهمة.
• تحديث البرامج والأجهزة بانتظام لسد الثغرات الأمنية.
• الإبلاغ عن أي محاولة تصيد عبر منصة "بلغ" التابعة للهيئة الوطنية للأمن السيبراني.

متى بدأت السعودية في مواجهة هجمات التصيد بشكل جاد؟

بدأت الجهود المكثفة منذ عام 2020 بعد إنشاء الهيئة الوطنية للأمن السيبراني، لكن التصاعد الكبير في 2026 دفع إلى تسريع وتيرة الحماية. في فبراير 2026، أطلق ولي العهد الأمير محمد بن سلمان الاستراتيجية الوطنية للأمن السيبراني 2030، التي تتضمن أهدافاً طموحة مثل خفض هجمات التصيد بنسبة 70% بحلول 2030. كما تم تخصيص ميزانية إضافية قدرها 10 مليارات ريال لتعزيز البنية التحتية السيبرانية.

خاتمة: مستقبل الأمن السيبراني في السعودية

مع تزايد هجمات التصيد السيبراني، تواصل السعودية استثمارها في التقنيات الحديثة والتدريب لمواجهة هذه التهديدات. يتوقع الخبراء أن تشهد السنوات القادمة اعتماداً أكبر على الذكاء الاصطناعي للكشف عن الهجمات في مراحلها المبكرة، بالإضافة إلى تعزيز التعاون الدولي مع دول مثل الولايات المتحدة وأوروبا. في النهاية، يبقى الوعي البشري خط الدفاع الأول، حيث أن 90% من الهجمات تبدأ بخطأ بشري وفقاً لشركة مكافي (McAfee). لذا، سواء كنت فرداً أو مؤسسة، فإن اليقظة المستمرة هي المفتاح لحماية بياناتك في العصر الرقمي.