تقرير VCS: الهجمات الإلكترونية "انفجرت" في فيتنام في الربع الثالث

(دان تري) - في الربع الثالث من عام 2025، سجلت فيتنام أكثر من 6.5 مليون حساب شخصي مسروق، ونحو 4000 اسم نطاق احتيالي وأكثر من 547000 هجوم DDoS، تم تنفيذ العديد منها بدعم من الذكاء الاصطناعي.

هذه هي الأرقام البارزة في تقرير "موقف مخاطر أمن المعلومات في فيتنام في الربع الثالث من عام 2005" الذي أصدرته للتو شركة Viettel Cyber ​​​​Security (VCS).

ويبين التقرير المكون من 55 صفحة، والذي تم بناؤه على نظام Viettel Threat Intelligence - وهي منصة لمراقبة وتحليل والتحذير من التهديدات في الوقت الحقيقي - أن موجة الجرائم الإلكترونية تنفجر بمعدل غير مسبوق.

تقرير عن وضع مخاطر أمن المعلومات في فيتنام في الربع الثالث من عام 2025 (الصورة: Viettel Cyber ​​​​Security).

الهجمات الإلكترونية تنفجر على العديد من المنصات

وفقًا لتقرير VCS، لا يزال اتجاه الهجمات الإلكترونية يتمحور حول القضايا التي كانت بارزة لسنوات عديدة. ومع ذلك، شهد الربع الثالث من عام 2025 زيادة مفاجئة في حجمها وتأثيرها، مما يُظهر خطورة هذه الهجمات، في ظل تزايد تكلفة البيانات كمورد.

سجلت فيتنام أكثر من 502 مليون سجل بيانات أعمال مسربة. وبلغ عدد الحسابات الشخصية المسروقة 6.5 مليون حساب، بزيادة قدرها 64% مقارنة بالربع السابق. وكانت القطاعات المالية والمصرفية والطاقة والبنية التحتية الأساسية الأكثر تضررًا، حيث بلغ حجم البيانات المخترقة مئات الملايين من السجلات.

ارتفع عدد سجلات معلومات الحسابات الشخصية المسربة بشكل حاد في الربع الثالث من عام 2025 (الصورة: Viettel Cyber ​​​​Security).

وبحسب بيانات حصرية صادرة عن شركة VCS، يواصل الاحتيال عبر الإنترنت الارتفاع بشكل حاد، مع اكتشاف ما يقرب من 4000 نطاق تصيد و877 موقعًا إلكترونيًا لعلامات تجارية مزيفة، بزيادة قدرها 325% و264% على التوالي مقارنة بنفس الفترة في عام 2024.

تنتحل هذه الحملات بشكل رئيسي هوية البنوك أو الهيئات الحكومية أو العلامات التجارية للتجارة الإلكترونية، وتنشر رسائل ورسائل بريد إلكتروني تحتوي على روابط مزيفة لسرقة المعلومات المالية والحسابات وأكواد OTP.

لا تقتصر الهجمات الإلكترونية على مستوى المستخدم فحسب، بل تستهدف أيضًا أنظمةً كبيرةً وهامةً باستمرار. إلى جانب حادثة بيع نظام ضخم يحتوي على معلومات عملاء البنوك، سجّلت VCS أيضًا 17 حالة، مع كشف أكثر من 195 مليون سجل.

وفي قطاع الخدمات الاستهلاكية الشخصية، تم اكتشاف 62 خرقًا شملت 177 مليون سجل، أي ما يعادل 2.43 جيجابايت من البيانات.

عدد خروقات البيانات في فيتنام حسب القطاع (الصورة: Viettel Cyber ​​​​Security).

ومن بين الأسباب التي تم ذكرها، ظهرت نقطة جديدة وهي أن العديد من الحوادث الخطيرة تأتي من استغلال الثغرات الأمنية في المنتجات التي وصلت إلى نهاية دورة دعمها (نهاية عمرها الافتراضي).

علاوةً على ذلك، ازدادت وتيرة وشدة هجمات حجب الخدمة الموزعة (DDoS). سجّل نظام Viettel AntiDDoS أكثر من 547,000 هجوم خلال الربع، أي ضعف العدد المُسجّل في الفترة نفسها من عام 2024.

شهد شهر سبتمبر ارتفاعًا حادًا في الهجمات، بما يقارب أربعة أضعاف المتوسط ​​الشهري. وكان الشكل الأكثر شيوعًا هو القصف الشامل، أي مهاجمة كامل نطاق عنوان IP للهدف في آنٍ واحد، مما يُولّد حركة مرور هائلة، مما يُشلّ النظام على الرغم من أن كل عنوان IP يحمل متوسط ​​حمل فقط.

الذكاء الاصطناعي يشكل الجيل القادم من الهجمات الإلكترونية

تؤثر تقنية الذكاء الاصطناعي على جميع المجالات، والأمن السيبراني ليس استثناءً. في بعض حالات التهديدات المتقدمة المستمرة (APT)، يُقيّم خبراء الأمن السيبراني في شركة فيتيل استخدام الذكاء الاصطناعي لأتمتة عملية الاستطلاع واستغلال الثغرات الأمنية، مما يزيد بشكل كبير من معدل نجاح الهجمات.

ساهم الذكاء الاصطناعي أيضًا في تعزيز انتشار البرمجيات الخبيثة كخدمة (MaaS)، مما ساهم في تبسيط العوائق التقنية أمام دخولها حتى للأفراد ذوي المهارات المحدودة. وشهدت منصات MaaS انتشارًا واسعًا، مما سمح لغير المتخصصين بشراء حزم هجومية كاملة مقابل بضع عشرات من الدولارات فقط.

يُحذّر خبراء أنظمة التحكم الافتراضية من أن "ظهور البرمجيات الخبيثة متعددة الأشكال المدعومة بالذكاء الاصطناعي من أكثر التطورات إثارة للقلق. إذ يُمكّن الذكاء الاصطناعي هذه البرمجيات الخبيثة ليس فقط من تغيير بنيتها، بل أيضًا من توليد متغيرات جديدة بذكاء وتطور غير مسبوق".

باعتبارها واحدة من أبرز مقدمي خدمات الأمن السيبراني في فيتنام، تقدم شركة Viettel Cyber ​​​​Security أيضًا سلسلة من التوصيات للمؤسسات والشركات الفيتنامية في بناء استراتيجية دفاع متعددة الطبقات، من خلال الجمع بين تكنولوجيا المراقبة الذكية والتدريب البشري.

وبناءً على ذلك، وفي ظلّ تزايد تعقيد الهجمات الإلكترونية، تحتاج المؤسسات والشركات إلى التحوّل من التفكير التفاعلي إلى الدفاع الاستباقي، وذلك بتطبيق منصات استخبارات التهديدات للكشف المبكر عن الاختراقات، أو هجمات تشفير البيانات، أو الحملات المُستهدفة (APT). كما يُسهم التعاون وتبادل المعلومات مع مُقدّمي خدمات الأمن السيبراني في تعزيز القدرة على توفير الإنذار المُبكر والاستجابة عند وقوع الحوادث.

اطلع على التقرير الكامل حول وضع مخاطر أمن المعلومات في فيتنام، الربع الثالث/2025 هنا: https://viettelsecurity.com/vi/resource-report/bao-cao-tinh-hinh-nguy-co-attt-tai-viet-nam-quy-3-nam-2025/

المصدر: https://dantri.com.vn/cong-nghe/bao-cao-cua-vcs-tan-cong-mang-bung-no-tai-viet-nam-trong-quy-iii-20251022151858333.htm