تعريف بسيط
الشبكة المظلمة جزء من الإنترنت لا يظهر في محركات البحث التقليدية ويتطلّب برنامجًا خاصًا للوصول إليه، صُمِّم أصلًا لحماية خصوصية مستخدميه. الغالبية العظمى من استخدامها ليس لها أي طابع إجرامي. لكن جزءًا منها يُستخدَم كسوق لفاعلين يشترون ويعيدون بيع بيانات مسروقة — وهذا الجزء هو ما يوثّقه هذا الملف، دون شرح كيفية الوصول إليه.
ما الذي يُتاجَر فيه فعلًا
بحسب التقييم السنوي لـEuropol حول الجريمة الإلكترونية (2025)، يقوم الاقتصاد الإجرامي عبر الإنترنت في المقام الأول على الوصول: وصول إلى حسابات، إلى هويات، إلى معلومات حساسة. تُباع وتُعاد بيعها وتُعاد تغليفها بيانات الدخول، أرقام البطاقات المصرفية، الملفات الطبية، وحسابات وسائل التواصل الاجتماعي من قِبل وسطاء بيانات متخصصين.
الدور المحوري لبرمجية "infostealer"
الأسلوب الأكثر شيوعًا لتغذية هذه الأسواق ليس اختراقًا مثيرًا يستهدف شخصًا واحدًا: إنها برمجية خبيثة تُسمّى infostealer، تُثبَّت دون أن يشعر الضحية بذلك (غالبًا عبر ملف مفخَّخ أو برنامج مزيّف)، تجمع بشكل جماعي بيانات الدخول وكلمات المرور المحفوظة في المتصفح. تُعاد بعد ذلك بيع النتيجة على شكل «logs» — دفعات من البيانات الخام، بالمئات أو الآلاف، حتى قبل فرزها.
المصدر: Europol، IOCTA 2025.السلطات تستعيد الأرض
إغلاق هذه الأسواق ليس تهديدًا نظريًا فقط لمشغّليها. أثبتت عمليات مشتركة بين عدة دول بالفعل قدرة السلطات على تعطيلها:
المصطلحات التي يجب معرفتها
Infostealer
برمجية خبيثة مصمَّمة لجمع بيانات الدخول وكلمات المرور وملفات تعريف الجلسة المحفوظة على جهاز مصاب، بشكل جماعي.
Log
دفعة خام من بيانات سرقها infostealer، تُباع كما هي قبل الفرز — غالبًا مئات بيانات الدخول دفعة واحدة.
وسيط وصول
بائع متخصص يشتري وصولًا أو بيانات مسروقة بالجملة ليعيد بيعها، مفروزة ومُغلَّفة، لمجرمين آخرين.
سوق مغلق
منصة يُتاح الوصول إليها فقط بدعوة أو بعد التحقق، للحدّ من مخاطر التسلل من قِبل السلطات أو باحثي الأمن.
أسئلة متكررة
ما هي الشبكة المظلمة بالضبط؟
جزء من الإنترنت لا تفهرسه محركات البحث التقليدية ويتطلّب برنامجًا خاصًا للوصول إليه، صُمِّم أصلًا لحماية الخصوصية. أقلية من استخدامها إجرامية، وهي التي تخصّ إعادة بيع البيانات المسروقة.
كيف تنتهي بيانات دخولي في الشبكة المظلمة؟
غالبًا عبر برمجية خبيثة تُسمّى infostealer، تُثبَّت على جهاز، تجمع بشكل جماعي بيانات الدخول وكلمات المرور المحفوظة ثم تبيعها على شكل «logs» مجمَّعة في أسواق متخصصة.
كيف يمكن معرفة إن كانت بياناتي موجودة هناك؟
يتيح موقع Have I Been Pwned (haveibeenpwned.com) التحقق مجانًا مما إذا كان بريدك الإلكتروني موجودًا ضمن تسريب بيانات موثَّق مسبقًا، دون الحاجة إلى الدخول إلى الشبكة المظلمة بنفسك.
أسواق أخرى نغطيها
هذا الملف يشرح آلية سوق البيانات المسروقة عمومًا، لكن السعودية والعمالة الآسيوية الجنوبية في الخليج لهما قصتان خاصتان بهما مع الشبكة المظلمة — لمحة موجزة عن الاثنتين.
🇸🇦السعودية: بيانات "ألعاب السعودية" على الشبكة المظلمة
في 22 يونيو 2025، نشرت مجموعة قرصنة موالية لإيران تُعرف باسم «Cyber Fattah» على الشبكة المظلمة ملفات SQL مسروقة من أنظمة مرتبطة بفعالية "ألعاب السعودية"، شملت صور جوازات سفر وبطاقات هوية، وشهادات طبية، وأرقام حسابات بنكية دولية (IBAN)، وبيانات دخول لموظفين تقنيين ومسؤولين حكوميين. صنّفت شركات استخبارات التهديدات العملية ضمن حملة معلوماتية أوسع مرتبطة بإيران.
المصدر: Infosecurity Magazine، 22-23/06/2025 · Resecurity. تاريخ الاطلاع 16/07/2026.🌏العمالة الآسيوية الجنوبية: سجلات مهاجرين معروضة للبيع بـ1,300$
في 31 مايو 2026، رصدت جهة استخبارات تهديدات إقليمية عرضًا على منتديات الشبكة المظلمة لأكثر من مليون سجل من وزارة رعاية المغتربين والتوظيف الخارجي في بنغلاديش (منصة Probashi.gov.bd) — أسماء كاملة، أرقام هوية وطنية، أرقام جوازات سفر، وبيانات تسجيل لدى مكتب القوى العاملة والتوظيف والتدريب (BMET)، مقابل 1,300 دولار فقط. السعودية هي الوجهة الأولى لهذه العمالة: استقبلت أكثر من 750,000 عامل بنغلاديشي في 2025 وحدها، بحسب مكتب القوى العاملة والتوظيف والتدريب البنغلاديشي.
المصدر: Brinztech، تنبيه تهديدات إقليمي لآسيا والمحيط الهادئ، 31/05/2026 · Arab News، 02/01/2026. تاريخ الاطلاع 16/07/2026.العامل الآسيوي الجنوبي في الخليج غالبًا ما يحمي عائلته في الوطن ماديًا عن بُعد. وضع العائلة في Egidio — حتى 4 هواتف تحت اشتراك واحد — يتيح حماية أحد الوالدين في الهند أو باكستان أو بنغلاديش أو الفلبين، عبر رابط دعوة بسيط يُشارَك عبر واتساب. لمزيد عن احتيال المغتربين تحديدًا، بما فيه المصريين، راجع احتيال يستهدف المغتربين.