عدد هجمات DDoS يرتفع بنسبة 140.7% خلال تسعة أشهر من عام 2026

خلال الأشهر التسعة الأولى من عام 2026، ارتفع عدد هجمات DDoS بنسبة 140.7% مقارنة بالفترة نفسها من عام 2025. هذا ما تظهره بيانات شركة Curator، مزوّد حلول الأمن السيبراني وتوصيل المحتوى. وبالتوازي مع تصاعد عدد الهجمات، ازدادت شدتها بشكل حاد: فتحوّلت الهجمات ذات الشدة القصوى من حالات نادرة ومعزولة إلى ظاهرة منتظمة.

الشدة القصوى تتحول إلى معيار جديد

سجّلت Curator 20 هجمة DDoS تجاوزت 1 تيرابت/ثانية خلال الفترة من يناير إلى سبتمبر 2026. وللمقارنة، سُجّلت هجمة واحدة فقط من هذا النوع خلال الفترة المماثلة من عام 2025، ولم تُسجَّل أي هجمات بهذا الحجم خلال الأشهر التسعة الأولى من عام 2024.

كما تُظهر المدة القصوى للهجمات ارتفاعاً حاداً أيضاً. فقد استمرت أطول هجمة في الربع الثاني من عام 2026 لمدة 79.9 ساعة، ثم ارتفعت في الربع الثالث إلى 200 ساعة (استهدفت مؤسسة تابعة للقطاع المصرفي) — وهو ما يتجاوز الرقم القياسي للعام الماضي (119.2 ساعة) بنحو الضعف. وفي الوقت نفسه، أصبحت الهجمات النمطية أقصر مدة: فتراجع المتوسط الزمني من 2764 ثانية إلى 1571 ثانية، وتراجعت القيمة الوسيطة من 150 ثانية إلى 120 ثانية.

القطاع المالي الهدف الرئيسي

كانت التكنولوجيا المالية في طليعة المستهدفين. فخلال الفترة من يناير إلى سبتمبر 2026، استحوذ القطاع المالي على 41.7% من إجمالي حوادث DDoS، مقابل 24.4% في الفترة المماثلة من عام 2025. وجاء قطاع «تكنولوجيا المعلومات والاتصالات» في المرتبة الثانية بنسبة 21.7% (مقابل 14.4% في العام السابق). في المقابل، تراجعت حصة التجارة الإلكترونية من 23.4% إلى 12.8%.

على مستوى القطاعات الفردية، تبرز البنوك بشكل خاص — فقد ارتفع عدد الهجمات التي استهدفتها بمعدل 7.4 مرة على أساس سنوي.

بنية الهجمات تتغير

بلغت حصة هجمات DDoS متعددة المتجهات في الربع الثالث من عام 2026 نسبة 6.8%، وهو تراجع ملحوظ مقارنة بعام 2025 (8.0%) ومقارنة بالربع الثاني من عام 2026 (11.7%). ومع ذلك، تبقى حصة الهجمات التي تجمع بين الطبقتين L3-L4 والطبقة L7 مرتفعة نسبياً، عند 4.1% من إجمالي الحوادث.

وأكد دميتري تكاتشيف، الرئيس التنفيذي لشركة Curator: «بعد عام 2025 الذي كان مستقراً نسبياً، نشهد تغيّراً حاداً في ديناميكية هجمات DDoS. فقد تضاعف عددها خلال تسعة أشهر فقط بأكثر من الضعف، وتحوّلت الهجمات التي تتجاوز شدتها 1 تيرابت/ثانية من حالات معزولة إلى ظاهرة تُرصد بشكل منتظم. وقد ازداد الضغط بشكل خاص على القطاع المالي. وهذا يعني للشركات أنه لم يعد كافياً الاعتماد في تخطيط الحماية على المتوسطات التاريخية للسنوات الماضية فقط — بل يجب أن تكون البنية التحتية قادرة على تحمّل كل من الذرى الحادة في الشدة والأحمال الممتدة زمنياً».

ويشير تصاعد تهديد DDoS إلى ضرورة إعادة تقييم مناهج الأمن السيبراني. وتُظهر إحصاءات Curator أن معايير الحماية والأحمال القصوى المعتمدة في العام الماضي لم تعد مناسبة للوضع الحالي.