تزامناً مع وصول بطولة كأس العالم 2026 إلى محطتها الأخيرة، تشهد الأسواق الخفية على الإنترنت نشاطاً غير مسبوق في تجارة حسابات البث المسروقة، في مؤشر يعكس كيف أصبحت الأحداث الرياضية الكبرى هدفاً مغرياً للجريمة الإلكترونية.
وكشف تقرير نشره موقع «ذا نيكسب ويب» الأمريكي المتخصص في التقنية أن حسابات البث المسروقة تُباع عبر متاجر الإنترنت المظلم بأسعار تبدأ من نحو 5 دولارات للحساب، مقارنة بأسعار الاشتراكات القانونية التي تتراوح بين 30 و50 دولاراً، ما يغذي سوقاً غير مشروعة تُقدَّر قيمتها بنحو 220 مليون دولار، مع توقعات بتصاعدها بالتزامن مع المباراة النهائية للمونديال، المقررة اليوم (الأحد) في ولاية نيوجيرسي الأمريكية.
وبحسب التقرير، يتجاوز عدد الحسابات المسروقة المعروضة للبيع 12 مليون حساب موزعة على 10 منصات بث تمتلك حقوق النقل المباشر لمنافسات كأس العالم. وسجل يوم 27 يونيو الماضي رقماً قياسياً في هذه السوق، بعدما طُرح أكثر من 802 ألف حساب مسروق للبيع، بقيمة إجمالية تجاوزت 14.8 مليون دولار، في أكبر عملية رصد من نوعها حتى الآن.
ولا يقتصر النشاط على بيع بيانات الدخول إلى الحسابات، إذ أشار التقرير إلى أن بعض البائعين يعززون عروضهم بتقديم برامج ولاء، أو بطاقات مصرفية مرتبطة بالحسابات، فضلاً عن ضمانات باستبدال الحساب إذا أُغلق، في أساليب تسويقية تعكس تطور هذا النشاط وتحوله إلى تجارة منظمة تستهدف مستخدمين في مختلف دول العالم، بما فيها الدول العربية.
ونقل التقرير عن نائبة رئيس قسم استخبارات التهديدات في شركة «هيومان» ليندسي كاي أن القراصنة يتعاملون مع الحسابات الرقمية بوصفها سوقاً متكاملة، ترتفع قيمتها كلما ازداد الطلب عليها. وأوضحت أن مجرمي الإنترنت يعتمدون على قواعد بيانات مسروقة من منصات وخدمات متعددة، حتى وإن لم تكن مرتبطة مباشرة بمنصات البث، لإعادة استخدام بيانات تسجيل الدخول والاستيلاء على حسابات جديدة.
وفي المقابل، بدأت منصات البث في تعزيز إجراءاتها الأمنية عبر مراقبة الأنماط غير المعتادة لتسجيل الدخول، مثل التغيرات الجغرافية المفاجئة أو السلوك غير الطبيعي للحسابات، فيما دعا خبراء الأمن السيبراني إلى توسيع هذه الإجراءات، وفي مقدمتها تفعيل المصادقة الثنائية، للحد من عمليات الاختراق والاستيلاء على الحسابات.
ويؤكد التقرير أن مسؤولية الحماية لا تقع على المنصات وحدها، بل تمتد إلى المستخدمين أيضاً، من خلال تجنب شراء أو استخدام الحسابات المسروقة، واعتماد كلمات مرور قوية وفريدة لكل خدمة، وتفعيل المصادقة الثنائية، ومراقبة النشاط الدوري للحسابات والإبلاغ فوراً عن أي استخدام مشبوه.
ويخلص التقرير إلى أن تنامي الهجمات الإلكترونية بالتزامن مع الأحداث الرياضية العالمية يبرز أهمية رفع مستوى الوعي بالأمن الرقمي، باعتباره خط الدفاع الأول في مواجهة سوق متنامية تستثمر في سرقة الحسابات وتحويلها إلى تجارة عابرة للحدود.
As the 2026 World Cup approaches its final stage, the dark web is witnessing unprecedented activity in the trade of stolen streaming accounts, indicating how major sporting events have become an enticing target for cybercrime.
A report published by the American tech site "The Next Web" revealed that stolen streaming accounts are being sold on dark web marketplaces for prices starting at around $5 per account, compared to legal subscription prices ranging between $30 and $50. This fuels an illegal market estimated to be worth about $220 million, with expectations of its growth coinciding with the World Cup final, scheduled for today (Sunday) in the state of New Jersey, USA.
According to the report, the number of stolen accounts available for sale exceeds 12 million accounts distributed across 10 streaming platforms that hold the broadcasting rights for the World Cup competitions. June 27 recorded a record number in this market, with over 802,000 stolen accounts listed for sale, with a total value exceeding $14.8 million, marking the largest monitoring operation of its kind to date.
The activity is not limited to selling login credentials; the report noted that some sellers enhance their offers by providing loyalty programs or bank cards linked to the accounts, as well as guarantees to replace the account if it is closed, in marketing tactics that reflect the evolution of this activity into an organized trade targeting users in various countries around the world, including Arab countries.
The report quoted Lindsey Kay, Deputy Head of Threat Intelligence at "Human," stating that hackers treat digital accounts as a complete market, with their value increasing as demand rises. She explained that cybercriminals rely on stolen databases from multiple platforms and services, even if they are not directly linked to streaming platforms, to reuse login data and take over new accounts.
In response, streaming platforms have begun to enhance their security measures by monitoring unusual login patterns, such as sudden geographical changes or abnormal account behavior. Cybersecurity experts have called for expanding these measures, primarily by enabling two-factor authentication, to reduce hacking and account takeover incidents.
The report emphasizes that the responsibility for protection does not rest solely on the platforms but also extends to users, who should avoid purchasing or using stolen accounts, adopt strong and unique passwords for each service, enable two-factor authentication, and regularly monitor account activity, reporting any suspicious use immediately.
The report concludes that the rise in cyberattacks coinciding with global sporting events highlights the importance of raising awareness about digital security, as it serves as the first line of defense against a growing market that invests in stealing accounts and turning them into cross-border trade.
