تعريف، لا اتهام
يعرّف Hybrid CoE (المركز الأوروبي للتميّز لمكافحة التهديدات الهجينة، هيئة حكومية دولية مقرّها هلسنكي) التهديد الهجين بأنه فعل، يقوم به فاعل حكومي أو غير حكومي، يهدف إلى إضعاف هدف عبر التأثير في قراره — على المستوى المحلي أو الإقليمي أو الوطني أو المؤسسي. يوضّح مجلس الاتحاد الأوروبي أن هذه الأفعال تجمع عدة وسائل في آن واحد: التلاعب بالمعلومات، الهجمات الإلكترونية، الضغط الاقتصادي، المناورات السياسية الخفية. يصف هذا الملف آلية الدمج هذه — ولا يستهدف أي فاعل محدد.
المصدر: Hybrid CoE · مجلس الاتحاد الأوروبي، صفحة "Hybrid threats".ما يميّز هذه الآلية
الدمج
أداة واحدة معزولة (هجوم إلكتروني، معلومة مزيّفة) ليست تهديدًا هجينًا. الدمج بين عدة وسائل، منسّقة نحو هدف واحد، هو ما يعرّفه.
العتبة
تبقى هذه الأفعال عمدًا دون العتبة التي تستدعي استجابة تقليدية واضحة — هذا جزء من الآلية، لا صدفة.
الغموض
غالبًا ما يصعب تحديد المسؤولية بيقين، ما يعقّد الاستجابة ويشكّل جزءًا لا يتجزأ من حسابات الفاعل الذي يقود العملية.
الهدف الواسع
يمكن استهداف المؤسسات والبنى التحتية، وكذلك الرأي العام وثقة المواطنين في المعلومة، في آن واحد.
FIMI: التلاعب بالمعلومات كأداة
اقترحت الدائرة الدبلوماسية الأوروبية (SEAE) في 2021 مصطلح FIMI (Foreign Information Manipulation and Interference — التلاعب بالمعلومات والتدخل الأجنبي) للدلالة على سلوك، غير مخالف للقانون في معظم الحالات، لكنه مضلِّل ومنسَّق، يهدف إلى التأثير في قرار أو تصوّر. نشرت ENISA وSEAE معًا تحليلًا للعلاقة بين FIMI والأمن السيبراني، موثّقة كيف تعتمد هذه الحملات أحيانًا على بنى تحتية رقمية مخترَقة لتضخيم مداها.
المصدر: ENISA وSEAE، Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape.لماذا يمكن أن تنتهي هذه الآلية في رسالة نصية
يوثّق آخر تقرير سنوي لـENISA حول مشهد التهديدات ظاهرة يسمّيها «فاكتيفيزم» (faketivism): حملات تضليل تتراكب أحيانًا مع عمليات تبدو إجرامية بحتة، مع ذروات نشاط تُلاحَظ حول الانتخابات أو الأحداث السياسية الحساسة. بالنسبة لفرد عادي، يمكن أن يترجم هذا بشكل ملموس جدًا: رسالة نصية جماعية، حساب وهمي ينشر معلومة مضلِّلة، أو مكالمة آلية — القنوات نفسها، وأحيانًا البنية التحتية نفسها (مزارع SIM، أرقام منتحلة)، الموثّقة في مكان آخر من هذا المختبر بشأن الاحتيال المالي التقليدي.
المصدر: ENISA، Threat Landscape 2025. راجع أيضًا ملف مزارع شرائح SIM ومراكز النداء الإجرامية.أسئلة متكررة
ما هو التهديد الهجين، بجملة واحدة؟
فعل يجمع عدة وسائل في آن واحد (تضليل، هجوم إلكتروني، ضغط اقتصادي...) لإضعاف هدف، مع البقاء دون العتبة التي تستدعي استجابة تقليدية واضحة.
ما هو FIMI؟
التلاعب بالمعلومات والتدخل الأجنبي (Foreign Information Manipulation and Interference): مصطلح اقترحته في 2021 الدائرة الدبلوماسية الأوروبية للدلالة على سلوك، غير مخالف للقانون في معظم الحالات، يهدف إلى التأثير في قرار أو تصوّر على نطاق واسع.
ما علاقة هذا بالفرد العادي؟
تستخدم حملات التضليل واسعة النطاق أحيانًا القنوات نفسها المستخدَمة في الاحتيال التقليدي — رسائل نصية جماعية، حسابات وهمية، مكالمات آلية — خصوصًا حول أحداث حساسة مثل الانتخابات. التعرّف على نمط مشبوه يحمي في الحالتين.
أسواق أخرى نغطيها
الآلية الموصوفة في هذه الصفحة — دمج عدة وسائل لإضعاف هدف دون تجاوز عتبة واضحة — ليست حكرًا على أوروبا. جهات حكومية في الخليج توثّق النمط نفسه.
الإمارات: مجلس الأمن السيبراني يصف نمط الدمج
أعلن مجلس الأمن السيبراني الإماراتي في 3 يوليو 2026 إحباط محاولات منظّمة استهدفت البنية التحتية الرقمية، جامعة بين محاولات اختراق الأنظمة، وحملات تصيّد إلكتروني متطورة، واستغلال ثغرات أمنية، ونشر برمجيات خبيثة — مع تحذير من استخدام متزايد للذكاء الاصطناعي لتطوير تقنيات هجومية أكثر تعقيدًا. وفي 22 فبراير 2026، أشار الدكتور محمد الكويتي، رئيس المجلس، إلى أن "الخطاب المرتبط بالنزاعات، والاحتكاك الدبلوماسي، ونشاط التضليل المعزَّز بالذكاء الاصطناعي" ساهم في زيادة انتشار الشائعات — إلى جانب رصد ما بين 90,000 و200,000 محاولة اختراق يوميًا تستهدف البنية التحتية الإماراتية. لم يسمِّ المجلس أي جهة أو دولة بعينها في أيٍّ من البيانين.
المصدر: مجلس الأمن السيبراني الإماراتي، عبر وكالة أنباء الإمارات (WAM) وGulf News، 3/7/2026 · The National، 22/2/2026. تاريخ الاطلاع 16/07/2026.
حين تتضافر عدة قنوات في آنٍ واحد — رسالة، مكالمة، رابط — تصبح حماية فردية لقناة واحدة متأخرة بنيويًا. وضع العائلة في Egidio يمتد إلى 4 هواتف تحت اشتراك واحد.