تقرير عالمي يكشف عن اختراق 136 مليون سجل في الشرق الأوسط وأفريقيا

أصدرت شركة F6 تقريرها المعنون «مشهد التهديدات العالمي 2025-2026»، والذي يعد أول تقرير عالمي للتهديدات تصدره الشركة. وبحسب التقرير، تم الكشف عن أكثر من 136 مليون سجل من قواعد بيانات مخترقة في منطقة الشرق الأوسط وأفريقيا خلال الفترة من يناير/كانون الثاني 2025 إلى يونيو/حزيران 2026. ويمثل هذا الرقم 17.6% من إجمالي السجلات المسربة عالمياً التي رصدها محلو F6 Threat Intelligence خلال الفترة ذاتها، استنادًا إلى 164 حالة اختراق جديدة وفريدة نُشرت على منتديات سرية وقنوات متخصصة على «تيليجرام».

وعند حساب عدد حالات التسريب المنفصلة، ترتفع حصة المنطقة إلى 29% لتستقر في المرتبة الثانية عالمياً بعد أمريكا اللاتينية التي سجلت 33%. وتظهر هذه الفجوة واقعاً يتمثل في أن المنطقة تشهد وتيرة مرتفعة من الاختراقات، لكن معظمها متوسط الحجم عند النظر إلى كل حادثة على حدة.

وتصدرت مصر قائمة السجلات المكشوفة في المنطقة بنحو 54 مليون سجل (39% من الإجمالي الإقليمي)، ويعود الجزء الأكبر منها إلى حادثة اختراق واحدة استهدفت إحدى الوزارات المصرية وأسفرت عن كشف نحو 31 مليون سجل. وجاءت المملكة العربية السعودية ثانية بنحو 27 مليون سجل (20%)، تلتها الإمارات العربية المتحدة بنحو 25 مليون سجل (18%)، ثم قطر بنحو 22 مليون سجل (16%). أما بقياس عدد حالات التسريب، تصدرت السعودية بنسبة 27%، تلتها مصر والإمارات بنسبة 17% لكل منهما.

وعلى صعيد القطاعات، تصدر قطاع التجزئة الأكثر تعرضاً لكشف البيانات بنحو 64% من إجمالي السجلات المسربة (أكثر من 87 مليون سجل)، ورُصد هذا النمط في جميع دول المنطقة باستثناء مصر. وجاء القطاع الحكومي في المرتبة الثانية بنسبة 27% مدفوعاً بحادثة الوزارة المصرية. ومن أبرز الحالات الموثقة: قاعدة بيانات شركة نقل سعودية تضم نحو 1.2 مليون سجل عُرضت للبيع في أبريل/نيسان 2026، ونحو 787 ألف سجل نُشرت في مايو/أيار 2026 تخص طلاباً مسجلين في برامج للتعليم عن بُعد في الإمارات وعُمان والكويت وقطر والسعودية، إضافة إلى قاعدة بيانات لبنك نيجيري تضم 1.8 مليون سجل نُشرت في سبتمبر/أيلول 2025.

ولا تقتصر المخاطر على تسريبات قواعد البيانات فحسب؛ فقد جاءت الإمارات في المرتبة السادسة عالمياً عام 2025 من حيث عدد بطاقات الدفع المخترقة بواقع 23,974 بطاقة، والسعودية في المرتبة الثانية عشرة بـ 11,377 بطاقة. وفي النصف الأول من عام 2026، حلّت الإمارات في المرتبة الرابعة عشرة والبحرين في المرتبة السابعة عشرة. وفيما يتعلق بالإصابات ببرمجيات سرقة البيانات، جاءت مصر في المرتبة التاسعة عالمياً عام 2025 بواقع 916,231 حساباً مخترقاً.

وأشار التقرير إلى أن عمليات الوصول الأولي تعتمد على خوادم RDP المكشوفة وبوابات VPN المؤسسية التي تفتقر للمصادقة متعددة العوامل (MFA)، حيث مثّل الوصول عبر VPN نسبة 29% والوصول عبر RDP نسبة 14% من الإعلانات خلال النصف الأول من عام 2026. وتوصي شركة F6 المؤسسات بفرض المصادقة متعددة العوامل، والتحقق الدوري من بيانات الاعتماد، واستخدام حلول Attack Surface Management لتحديد الأصول الخارجية المكشوفة.