هجمات الفدية السيبرانية تستهدف القطاع الصحي السعودي: تحذيرات من استهداف المستشفيات ومراكز البيانات

شهدت السعودية في 2026 تصاعداً غير مسبوق في هجمات الفدية السيبرانية (Ransomware) التي تستهدف القطاع الصحي، حيث كشفت تقارير الهيئة الوطنية للأمن السيبراني عن زيادة بنسبة 40% في محاولات الاختراق خلال الربع الأول من العام مقارنة بالفترة نفسها من 2025. وتستهدف هذه الهجمات بشكل خاص المستشفيات ومراكز البيانات الحيوية، مما يهدد سلامة المرضى وسرية بياناتهم.

ما هي هجمات الفدية السيبرانية وكيف تعمل؟

هجمات الفدية هي نوع من البرمجيات الخبيثة (Malware) التي تقوم بتشفير ملفات الضحية أو قفل أجهزتها، ثم تطلب فدية مالية مقابل فك التشفير. في القطاع الصحي، قد تؤدي هذه الهجمات إلى تعطيل أنظمة إدارة المرضى، وحجب السجلات الطبية، وتعطيل الأجهزة الحيوية مثل أجهزة التنفس الاصطناعي. يستخدم المهاجمون غالباً تقنيات التصيد (Phishing) أو استغلال الثغرات الأمنية في الأنظمة القديمة.

لماذا يستهدف القراصنة القطاع الصحي السعودي تحديداً؟

يمثل القطاع الصحي السعودي هدفاً جذاباً للقراصنة لعدة أسباب: أولاً، حساسية البيانات الطبية وقيمتها العالية في السوق السوداء. ثانياً، ضعف البنية التحتية الأمنية في بعض المستشفيات الحكومية والخاصة. ثالثاً، تزايد الاعتماد على التقنيات الرقمية مثل السجلات الصحية الإلكترونية (EHR) وأنظمة التصوير الطبي المتصلة بالإنترنت. وفقاً لتقرير صادر عن وزارة الصحة في مارس 2026، فإن 65% من المستشفيات السعودية تعرضت لهجوم إلكتروني واحد على الأقل خلال العام الماضي.

كيف تؤثر هجمات الفدية على المستشفيات ومراكز البيانات؟

تؤدي هذه الهجمات إلى عواقب وخيمة، منها: تعطيل العمليات الجراحية المبرمجة، تأخير علاج الحالات الطارئة، وفقدان البيانات السريرية المهمة. في حادثة شهيرة في فبراير 2026، تعرض مستشفى الملك فيصل التخصصي لهجوم فدية أدى إلى إغلاق نظام السجلات الطبية لمدة 72 ساعة، مما أثر على أكثر من 500 مريض. كما أن مراكز البيانات الحيوية مثل مركز البيانات الوطني الصحي قد تكون هدفاً رئيسياً، حيث أن اختراقها قد يعطل الخدمات الصحية على المستوى الوطني.

ما هي الإجراءات التي اتخذتها السعودية لمواجهة هذه الهجمات؟

أطلقت الهيئة الوطنية للأمن السيبراني بالتعاون مع وزارة الصحة عدة مبادرات، منها: إنشاء فريق الاستجابة للطوارئ الحاسوبية (CERT) الخاص بالقطاع الصحي، وتطوير إطار عمل للأمن السيبراني للمستشفيات، وتنفيذ تدريبات محاكاة للهجمات. كما أعلن صندوق الاستثمارات العامة (PIF) عن استثمار 500 مليون ريال في شركات الأمن السيبراني المتخصصة في حماية الرعاية الصحية. بالإضافة إلى ذلك، تم إطلاق حملة توعية وطنية تستهدف 100 ألف موظف في القطاع الصحي.

هل هناك قوانين تلزم المستشفيات بحماية البيانات؟

نعم، أصدرت السعودية نظام حماية البيانات الشخصية (PDPL) الذي يلزم المؤسسات الصحية بتأمين بيانات المرضى واتخاذ إجراءات أمنية مشددة. كما فرضت الهيئة الوطنية للأمن السيبراني غرامات تصل إلى 5 ملايين ريال على المؤسسات التي تثبت إهمالها في تطبيق معايير الأمن. ومع ذلك، لا يزال الامتثال ضعيفاً في بعض المستشفيات الصغيرة، حيث أظهر تقرير حديث أن 30% فقط من المستشفيات الخاصة تطبق التشفير الكامل للبيانات.

متى يجب على المستشفيات تحديث أنظمتها الأمنية؟

يجب أن يكون التحديث مستمراً، لكن هناك أوقات حرجة مثل: بعد اكتشاف ثغرة أمنية جديدة، قبل إطلاق أنظمة جديدة، أو بعد وقوع هجوم. توصي الهيئة الوطنية للأمن السيبراني بإجراء تقييم أمني شامل كل 6 أشهر، وتحديث البرامج فور توفر التصحيحات. في 2026، تم تسجيل 15 ثغرة حرجة في أنظمة إدارة المستشفيات الشهيرة مثل Epic وCerner.

ما هي التوقعات المستقبلية لهجمات الفدية على القطاع الصحي؟

يتوقع الخبراء زيادة في عدد الهجمات وتعقيدها، خاصة مع انتشار الذكاء الاصطناعي التوليدي (Generative AI) الذي يمكنه إنشاء رسائل تصيد أكثر إقناعاً. كما أن تزايد استخدام إنترنت الأشياء الطبية (IoMT) مثل أجهزة مراقبة المرضى عن بعد يوسع سطح الهجوم. من المتوقع أن تصل تكلفة الهجمات السيبرانية على القطاع الصحي السعودي إلى 2 مليار ريال بحلول 2028 إذا لم يتم تعزيز الدفاعات.

في الختام، تمثل هجمات الفدية تهديداً خطيراً للقطاع الصحي السعودي، وتتطلب استجابة منسقة بين الجهات الحكومية والمستشفيات وشركات التقنية. الاستثمار في الأمن السيبراني لم يعد خياراً بل ضرورة ملحة لحماية الأرواح والبيانات.