اختراق شركة مثل شركتكم صار يكلّف المهاجم نحو 50 دولاراً.
مهاجم واحد شغّل وكلاء ذكاء اصطناعي على أكثر من 1,200 موقع ونجح في اختراق نحو 100 منها. نحن نفحص أنظمتكم بالطريقة نفسها قبل أن يفعل غيرنا، ولا تدفعون إلا إذا وجدنا ثغرة حقيقية.
لا نفحص أي نظام دون تفويض خطي من مالكه.
المهاجم اليوم برنامج لا ينام.
كان اختراق شركة يحتاج فريقاً ووقتاً. اليوم تكفي تعليمات قصيرة لوكيل ذكاء اصطناعي يجرّب أكثر من ألف موقع واحداً تلو الآخر.
- أقل من 100 حرف
طول التعليمات التي أعطاها المهاجم لوكلائه في حملة الـ 100 اختراق.
- 5 أيام
المدة التي احتاجتها ثلاثة وكلاء ذكاء اصطناعي لضرب نحو 24 شركة وسرقة أكثر من 600 ألف رقم بطاقة.
لم يعد المهاجم يختار ضحاياه. يجرّب الجميع، ويدخل من الباب المفتوح.
والباب المفتوح غالباً شيء بسيط.
في حوادث هذا العام التي نُشر سببها، كان السبب خطأً يكتشفه فحص عادي.
لوحة تحكم مكشوفة على الإنترنت بكلمة مرور سهلة
هكذا وصل المهاجمون، حسب ما نُشر، إلى ثلاجات المتاجر في فرنسا.
مورّد أضعف منكم
بنوك الدم الفرنسية أُصيبت عبر مكوّن من طرف ثالث حسب المورّد.
جدار ناري أو بوابة VPN لم تُحدَّث
من المداخل الشائعة لهجمات الفدية في الخليج.
مسح آلي لتطبيقات الويب العامة
صار يقوده الذكاء الاصطناعي.
لم تعد المسألة بيانات فقط.
الهجمات هذا العام أتلفت بضائع وهدّدت مخزون دم.
ثلاجات المتاجر الفرنسية
شغّل المهاجمون إذابة الجليد ليلاً في ما يصل إلى نحو 700 متجر دون أن ينطلق أي إنذار.
عشرات ملايين اليوروهات حسب تقديرات صحفية
بنوك الدم الفرنسية
سيطر مهاجمون على التخزين المبرّد في ثلاثة مواقع وحاولوا رفع الحرارة. أنقذ الموقف نظام المراقبة والموظفون.
نجاة بفارق بسيط
وفي السعودية: ادعاءات باختراق خمس جهات في ستة أسابيع.
بين 1 أكتوبر و12 نوفمبر 2026 أدرجت مجموعات الفدية خمس جهات سعودية في مواقع التسريب. هذه ادعاءات من المهاجمين أنفسهم ولم تؤكدها الجهات المذكورة.
- 1 أكتوبرNodhom
مزوّد أنظمة ERP سحابية يحمل بيانات تشغيل عملائه.
- 3 أكتوبرمقاول استاد جدة المركزي
أكثر من 1.5 مليون ملف وبيانات نحو 150 ألف موظف.
- 7 أكتوبرRaqib
شركة أمن سيبراني.
- 3 نوفمبرCentrepoint
سجلات 3,094,863 عميلاً في برنامج الولاء.
- 12 نوفمبرUnited Pharmacy
سلسلة صيدليات بأكثر من 450 فرعاً.
الفاتورة تصل إلى مجلس الإدارة.
حين يقع الاختراق، التكلفة إيراد ربع كامل، وثقة عملاء، ومساءلة نظامية.
- €200–250M
مبيعات فقدتها Ahold Delhaize في ربع واحد بعد هجوم واحد.
- $8M
متوسط تكلفة حادثة اختراق البيانات في الشرق الأوسط.
- SAR 5M
الحد الأعلى للغرامة عن المخالفة الواحدة في نظام حماية البيانات الشخصية.
أبلغنا شركات بهذا الحجم عن ثغرات في أنظمتها.
شركات قدّم لها فريقنا بلاغات أمنية عبر برامجها الرسمية لمكافآت الثغرات، ووفق قواعد كل برنامج.
كيف نعمل، في أربع خطوات.
تبدأ بمكالمة مدتها 30 دقيقة، ولا يبدأ أي فحص قبل توقيعكم.
الاتفاقية
اتفاقية واحدة تمنحنا الإذن الخطي بالفحص. التوقيع الإلكتروني مقبول.
الفحص
نفحص حضوركم الرقمي من الخارج وباستمرار، كما يفعل المهاجم، بنماذج ذكاء اصطناعي نطوّرها ونشغّلها على بنيتنا الخاصة. لا نحتاج منكم كلمات مرور ولا حسابات ولا وقت فريقكم.
التقرير
نبلّغكم بكل ثغرة بسرعة، والحرجة فوراً، مع الدليل والأثر وطريقة الإصلاح. هنا تدفعون نصف المكافأة.
الإصلاح
نساعدكم في إصلاحها مجاناً، ثم نعيد الفحص لنتأكد. تدفعون النصف الآخر بعد تأكيد الإصلاح.
لماذا الدفع مقابل النتائج؟
لأنكم تشترون ثغرات مثبتة، لا ساعات عمل.
- لا رسوم تأسيس ولا اشتراك ولا حد أدنى.
- تدفعون فقط عن ثغرة صحيحة مثبتة بالأدلة.
- نصف المكافأة عند الإثبات، والنصف الآخر بعد الإصلاح.
- نساعدكم في إصلاح كل ثغرة مجاناً.
المكافأة حسب مستوى الخطورة
- اختراق كاملسيطرة كاملة على الأنظمة أو على قاعدة البيانات.
- حرجةتنفيذ أوامر على خادم عن بُعد.
- عاليةاستيلاء على حسابات، أو وصول إلى لوحة الإدارة أو بيانات عدد كبير من المستخدمين.
- متوسطةوصول إلى بيانات مستخدم آخر على نطاق محدود.
- منخفضةثغرة محدودة الأثر.
مكافأة كل مستوى مكتوبة في الاتفاقية قبل أن نبدأ. وعند الاختلاف على المستوى نحتكم إلى معيار عالمي معتمد.
ما نفحصه، وما لا نلمسه أبداً.
النطاق والضوابط مكتوبة في الاتفاقية، ولا نخرج عنها.
نفحص
- المواقع وتطبيقات الويب وواجهات الـ API.
- صفحات الدخول ولوحات التحكم المكشوفة.
- الخوادم والتخزين السحابي والأجهزة المتصلة بالإنترنت.
- وما نكتشفه نحن ولم تكونوا تعرفون أنه مكشوف.
لا نفعل أبداً
- لا نعطّل خدمتكم ولا ننفذ هجمات حجب الخدمة.
- لا نحذف بياناتكم ولا نعدّلها ولا نشفّرها.
- لا نستهدف موظفيكم بالتصيّد أو الهندسة الاجتماعية.
- لا نبيع ثغراتكم ولا نذكر اسمكم دون موافقتكم.
أسئلة تُطرح قبل التوقيع
هل هذا قانوني؟
نعم. الاتفاقية الموقّعة هي الإذن الخطي الذي يشترطه النظام السعودي، وتحدد ضوابط الفحص ومسؤولية كل طرف.
ماذا لو تعطّل شيء أثناء الفحص؟
فحصنا لا يتضمن هجمات حجب الخدمة، ونثبت كل ثغرة بأقل دليل آمن، دون حذف أو تعديل أو تعطيل.
كم ندفع؟ ومتى؟
لا شيء مقدماً. تدفعون نصف المكافأة عند استلام التقرير المثبت بالأدلة، والنصف الآخر بعد أن نعيد الفحص ونؤكد الإصلاح. وإن لم نجد شيئاً، لا تدفعون شيئاً.
هل تُحتسب الثغرة أكثر من مرة؟
لا. السبب الجذري الواحد يُحتسب مرة واحدة، وسلسلة الثغرات المترابطة تُحتسب مرة واحدة بأعلى مستوى فيها.
من يطّلع على الثغرات؟
أنتم فقط. كل شيء سري أثناء الاتفاقية وبعدها. بعد الإصلاح قد ننشر مقالاً تقنياً للتوعية، دون أي بيانات سرية ودون اسمكم إلا بموافقتكم.
بماذا نلتزم؟
باتفاقية مستمرة يمكنكم إنهاؤها في أي وقت بإشعار كتابي مسبق.
اعرفوا ما يراه المهاجم في أنظمتكم، قبل أن يستخدمه.
مكالمة مدتها 30 دقيقة، ثم اتفاقية واحدة توقّعونها إلكترونياً، ثم نبدأ.
المصادر
آخر مراجعة للأرقام: 13 نوفمبر 2026.
- رويترز، 19 أكتوبر 2026 (نقلاً عن Fortune): حملة الـ 100 اختراق بوكلاء الذكاء الاصطناعي.
- BleepingComputer: ثلاثة وكلاء ذكاء اصطناعي مترابطين، سبتمبر 2026.
- ويكيبيديا نقلاً عن رويترز (12 أكتوبر 2026)، وPA Global (11 نوفمبر 2026): ثلاجات المتاجر الأوروبية.
- الغارديان، 4 نوفمبر 2026: بنوك الدم الفرنسية.
- DutchNews، نوفمبر 2026: Ahold Delhaize.
- The National (6 أكتوبر و11 نوفمبر 2026)، وransomware.live وDeXpose وHackmanac: الحالات السعودية.
- IBM, Cost of a Data Breach 2026، عبر PA Global.