قد يتم تغريم أندية كرة القدم الكبرى ما يصل إلى 100 ألف جنيه إسترليني لانتهاكها قواعد الأمن السيبراني التي يفرضها الدوري الإنجليزي الممتاز بموجب نظام العقوبات الذي وافقت عليه الأندية الأعضاء العشرين في اجتماع عقد في وقت سابق من الصيف.
وفق نيويورك تايمزوبعد حصولها على تفاصيل حصرية عن الترتيبات، ستسمح الإجراءات التأديبية للدوري الممتاز بفرض أحكام مستعجلة ضد الأندية التي يتبين أنها تنتهك القواعد، على الرغم من أنها لن تخصم نقاطا. ونقلت الصحيفة عن مصادر مطلعة على التطورات طلبت عدم الكشف عن هويتها لكشف الغطاء.
ومن المفهوم أنه سيتم تقديم التدابير على ثلاث مراحل، في أبريل 2027، وأبريل 2028، وأبريل 2029، وستغطي القدرات في مجالات مثل تدابير النسخ الاحتياطي، والاستجابة للحوادث والتعافي منها، والمخاطر السيبرانية والتأمين. وقالت الصحيفة إنه خلال هذا الإطار الزمني، ستواجه الأندية تقييمًا سنويًا لشهر يناير، وإذا لم تكن ترتيباتها الأمنية على مستوى الكود، فسيتعين عليها وضع خطة تحسين مفصلة.
اتصلت شركة Computer Weekly بالمكتب الصحفي للدوري الإنجليزي الممتاز للتأكد من طبيعة نظامها السيبراني الجديد، لكن المنظمة لم ترد بعد على استفساراتنا حتى وقت النشر.
على الرغم من أن الهجمات السيبرانية ضد أندية كرة القدم الإنجليزية رفيعة المستوى نادراً ما تتصدر الأخبار، إلا أن صناعة كرة القدم ليست محصنة ضد اهتمامات الجهات التهديدية. في عام 2020، حدث استثناءان ملحوظان، الأول عندما كان هناك نادٍ لم يُكشف عنه تعرضت لحادث التصيد بالرمح خلال مفاوضات نقل لاعب رئيسي، والثانية عندما أغلق مانشستر يونايتد المفاوضات الجارية الهجوم على أنظمتها التي ربما تكون قد تجنبت حادث الفدية.
في الآونة الأخيرة، قبل عامين، عانى نادي بولونيا الإيطالي من أزمة هجوم برنامج الفدية RansomHub، بينما في وقت سابق من أغسطس 2026، وجد نادي أياكس الهولندي نفسه عالقًا في هجوم على سلسلة التوريد بعد شركة Ceva Logistics، المورد الرئيسي المستخدم في معالجة الطلبات في متجره عبر الإنترنت، تم انتهاكه.
تم نشر الإحصائيات قبل كأس العالم 2026 وكشفت شركة Darktrace أن 80% من المنظمات الرياضية التي تعمل معها شهدت حوادث إلكترونية خلال الـ 12 شهرًا الماضية، وشهد 57% منها اختراقات متعددة، حيث تم تحديد متوسط التكلفة بحوالي 125 ألف جنيه إسترليني.
الأندية تفتقر إلى المرونة خارج الملعب
تقرير 2023 أعدته شركة الإنترنت NCC Group كشفت أن أندية كرة القدم على كل مستوى من مستويات اللعبة كانت تعاني من نقص شديد في الموارد عندما يتعلق الأمر بالمرونة السيبرانية.
تضمنت بعض أهم التهديدات الرقمية لأندية كرة القدم التي تم تحديدها في تقرير NCC التجسس الصناعي من المنافسين وحتى الدول القومية، والعصابات الإجرامية المنظمة التي تحاول التلاعب بالمباريات، وإجراء عمليات احتيال في المقامرة أو التذاكر، وحتى الجرائم الواقعية ضد اللاعبين ذوي الثروات العالية، والتهديدات الداخلية، ونشطاء القرصنة، والمتنمرين عبر الإنترنت والمتصيدين الذين يستهدفون اللاعبين لإساءة معاملتهم.
آنا كولارد، نائب الرئيس الأول لاستراتيجية المحتوى ومستشار كبير لمسؤولي أمن المعلومات في كنو بي4، قال: “[It is] من الجيد أن نرى الدوري الإنجليزي الممتاز يتعامل مع الأمن السيبراني باعتباره قضية حوكمة وليس فكرة لاحقة تتعلق بتكنولوجيا المعلومات. إن القواعد الإلزامية ذات العواقب المالية الحقيقية ترسل الإشارة الصحيحة: فمن المتوقع من مجالس الإدارة أن تتحمل هذه المخاطر، وليس مجرد تفويضها.
وأضافت: “لكن الغرامات لا تعالج سوى جانب واحد من المعادلة… الرياضة مكشوفة بشكل فريد لأنها تعمل على العواطف ذاتها التي يستغلها المهندسون الاجتماعيون: الشغف، والإلحاح، والولاء، والثقة”. “دفعة انتقالات متسرعة، ومشجع يطارد التذاكر، ومسؤول يتصرف بناءً على رسالة واتساب “تم التحقق منها” من شخص يتظاهر بأنه مدرب أو رئيس، هذه لحظات من العاطفة المتزايدة وضغط الوقت، بالضبط عندما يتدهور الحكم البشري. هذه ليست مشكلة جدار الحماية.”
وأضاف كولارد أن القواعد ذات القوة الكافية كانت بداية مرحب بها، لكن المرونة الحقيقية تعني المزاوجة بين الامتثال والاستعداد السلوكي الحقيقي.
وقالت: “من الجدير بالذكر أن إحدى أكثر الحوادث تكلفة في هذا القطاع كانت تتعلق بتعرض أحد أندية الدوري الإنجليزي الممتاز للتصيد الاحتيالي خلال مفاوضات نقل بقيمة مليون جنيه إسترليني”. “لم يكن ذلك خرقًا تقنيًا، ولكن تم خداع شخص ما في لحظة ضغط”.
محمد يحيى باتل، الرئيس التنفيذي لأمن المعلومات الافتراضي ومستشار الأمن السيبراني في أوروبا والشرق الأوسط وأفريقيا الصيادةكما رحبت بالمبادرة، لكنها قالت إن هناك المزيد من الأسئلة التي تثيرها تفاصيلها.
“[A fine of] وقال: “إن مبلغ 100 ألف جنيه إسترليني يبدو مهمًا حتى تتذكر أن أندية الدوري الممتاز الكبرى تحقق إيرادات تزيد عن 600 مليون جنيه إسترليني سنويًا. “الجدول الزمني المرحلي، أبريل 2027، 2028، 2029، عملي ولكنه بطيء نظرًا لبيئة التهديد. الانتظار حتى عام 2029 للامتثال الكامل يمنح المهاجمين ثلاثة مواسم أخرى للعثور على الحلقة الأضعف.
“ومع ذلك، فإن الاتجاه صحيح بشكل لا لبس فيه. فالانتقال من خارطة طريق غير إلزامية إلى المتطلبات الرسمية مع المواعيد النهائية وتقديم الأدلة يعد تحولًا هيكليًا ذا مغزى. إن عمليات النسخ الاحتياطي والاستجابة للحوادث وإدارة المخاطر واختبار التعافي هي الأسس الصحيحة تمامًا. يقوم الدوري الإنجليزي الممتاز بذلك بشكل استباقي وليس بشكل تفاعلي قبل أن يفرض أي انتهاك كبير على المشكلة، وتستحق القضية تقديرًا حقيقيًا. تنتظر معظم الهيئات الإدارية الحدث الرئيسي، لكن هذا لم يحدث”.
ينطلق موسم الدوري الإنجليزي الممتاز 2026-2027 يوم الجمعة 21 أغسطس، عندما يلتقي أرسنال مع كوفنتري سيتي الصاعد حديثًا على أرضه.
