2026-ലെ ആദ്യ പകുതിയിൽ ഗൾഫ് മേഖലയിലുണ്ടായ സൈബർ ആക്രമണങ്ങൾ; 50 ശതമാനവും യുഎഇയെയും സൗദി അറേബ്യയെയും ലക്ഷ്യമിട്ടെന്ന് റിപ്പോർട്ട്

ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഗവേഷണ സ്ഥാപനമായ ‘പോസിറ്റീവ് ടെക്നോളജീസ്’ നടത്തിയ പഠനമനുസരിച്ച്, 2026-ന്റെ ആദ്യ പകുതിയിൽ ഗൾഫ് മേഖലയിൽ രേഖപ്പെടുത്തിയ ആകെ സൈബർ ആക്രമണങ്ങളിൽ പകുതിയും യുഎഇയിലും സൗദി അറേബ്യയിലുമായാണ് നടന്നത്.

ഈ മേഖലയിൽ ഏറ്റവും കൂടുതൽ ആക്രമണങ്ങൾ നേരിട്ട രാജ്യം യുഎഇയാണ് (ആകെ ആക്രമണങ്ങളുടെ 35 ശതമാനം). തൊട്ടുപിന്നാലെ 17 ശതമാനവുമായി ഇറാനും 15 ശതമാനവുമായി സൗദി അറേബ്യയും സ്ഥാനമുറപ്പിച്ചു.

വർഷത്തിന്റെ ആദ്യ പകുതിയിൽ രേഖപ്പെടുത്തിയ ആകെ സൈബർ സംഭവങ്ങളിൽ 96 ശതമാനവും നടന്നത് ആദ്യ പാദത്തിലാണ്; പ്രാദേശിക സംഘർഷം മൂർധന്യാവസ്ഥയിലായിരുന്നപ്പോൾ ഉണ്ടായ ദോഷകരമായ പ്രവർത്തനങ്ങളുടെ വർധനവാണ് സംഭവങ്ങളുടെ ഈ വലിയ കേന്ദ്രീകരണത്തിന് കാരണമെന്ന് ഗവേഷകർ വിലയിരുത്തുന്നു

ഈ ആക്രമണങ്ങളിൽ പലതും സർക്കാർ, ഭരണകൂട സ്ഥാപനങ്ങളെ ലക്ഷ്യമിട്ടുള്ളവയായിരുന്നു; ഈ വർഷം ആദ്യം മേഖലയിലുണ്ടായ സംഘർഷങ്ങളെത്തുടർന്ന് ഭരണകൂടവുമായി ബന്ധപ്പെട്ട വിഭാഗങ്ങൾ ഇവയ്ക്ക് ആക്കം കൂട്ടുകയും ചെയ്തു. ‘ജിസെക് ഗ്ലോബൽ’ (Gisec Global) പരിപാടിക്കിടെ ‘പോസിറ്റീവ് ടെക്നോളജീസ്’ (Positive Technologies) ചീഫ് ഇവാൻജലിസ്റ്റ് ഓഫീസർ അലക്സി ലുകറ്റ്സ്കി ‘ഇക്കാര്യം പറഞ്ഞു.

ഏറ്റവും കൂടുതൽ ലക്ഷ്യമിടപ്പെട്ട മേഖലകൾ

ഗൾഫ് മേഖലയിൽ നടന്ന വിജയകരമായ സൈബർ ആക്രമണങ്ങളിൽ 27 ശതമാനവും സർക്കാർ ഏജൻസികളെയാണ് ലക്ഷ്യമിട്ടത്; തൊട്ടുപിന്നാലെ 23 ശതമാനം ആക്രമണങ്ങൾ പ്രത്യേക മേഖലയെയൊന്നും കേന്ദ്രീകരിക്കാത്തവയായിരുന്നു (sector-agnostic). 17 ശതമാനം ആക്രമണങ്ങളുമായി വ്യാവസായിക മേഖല മൂന്നാം സ്ഥാനത്തെത്തി. ഇതിൽ പകുതി ആക്രമണങ്ങളും സൗദി അറേബ്യയിലെ സ്ഥാപനങ്ങളെയാണ് ലക്ഷ്യമിട്ടതെന്ന് റിപ്പോർട്ട് വ്യക്തമാക്കുന്നു.

പ്രധാനപ്പെട്ട മൂന്ന് ആക്രമണ രീതികൾ

കഴിഞ്ഞ ഏതാനും വർഷങ്ങളായി ആക്രമണകാരികൾ ഏറ്റവും കൂടുതലായി ഉപയോഗിക്കുന്ന മൂന്ന് രീതികൾ ഇവയാണെന്ന് ‘പോസിറ്റീവ് ടെക്നോളജീസ്’ (Positive Technologies) മേധാവി ചൂണ്ടിക്കാട്ടി: സോഫ്റ്റ്‌വെയറിലെയും ഹാർഡ്‌വെയറിലെയും സുരക്ഷാ പിഴവുകൾ (vulnerabilities) മുതലെടുക്കൽ; ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് (AI) ഉപയോഗിച്ച് ശക്തിപ്രാപിച്ച മാൽവെയർ ആക്രമണങ്ങൾ; ഇമെയിൽ, വാട്‌സ്ആപ്പ്, മറ്റ് മെസ്സേജിംഗ് ആപ്പുകൾ എന്നിവ വഴിയുള്ള ഫിഷിംഗ് (phishing).

പഠനമനുസരിച്ച്, ഈ മേഖലയിൽ ആക്രമണങ്ങൾക്കായി ഏറ്റവും കൂടുതൽ ഉപയോഗിക്കപ്പെട്ട മാർഗ്ഗം സുരക്ഷാ പിഴവുകൾ മുതലെടുക്കലായിരുന്നു (38 ശതമാനം).

ഗവേഷണത്തിൽ ഉൾപ്പെടുത്തിയ മിക്ക രാജ്യങ്ങളിലും ഈ രീതി വ്യാപകമായി കാണപ്പെട്ടു. പഴയകാല ‘സൂപ്പർവൈസറി കൺട്രോൾ ആൻഡ് ഡാറ്റ അക്വിസിഷൻ’ (SCADA) സംവിധാനങ്ങളെ ആശ്രയിക്കുന്നതും, ഇത്തരം ആക്രമണങ്ങൾ നടത്താനുള്ള താരതമ്യേനയുള്ള എളുപ്പവുമാണ് ഇതിന് കാരണമെന്ന് പോസിറ്റീവ് ടെക്നോളജീസ് വിലയിരുത്തുന്നു.

മാൽവെയർ ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങളായിരുന്നു രണ്ടാമത്തെ പ്രധാന രീതി (31 ശതമാനം); തൊട്ടുപിന്നാലെ ‘സോഷ്യൽ എൻജിനീയറിംഗ്’ (27 ശതമാനം) രീതിയും വന്നു.