برمجيات الفدية وادعاءات سرقة البيانات في البحرين خلال الأرباع الثلاثة الأولى من عام 2026

الخلاصة

خمس نتائج تهمّ مجالس الإدارة ومسؤولي أمن المعلومات في البحرين.

1. لدى البحرين أصغر سجل بين الأسواق الخليجية الست التي نتتبعها. ثلاثة ادعاءات مرصودة مقابل 45 في الإمارات و17 في السعودية وسبعة في عُمان وستة في الكويت وخمسة في قطر، مع اختلاف الرؤية من دولة إلى أخرى. وبحسب عدّنا سجّلت البحرين ادعاءً واحدًا في 2022 واثنين في 2023 ولا شيء في 2024 وواحدًا في 2025. وسلسلة بهذا الصغر لا تدعم أكثر من القول إن السجل رقيق.
2. ثلاث مجموعات وثلاثة قطاعات ولا تكرار. مجموعة تجزئة سيارات (INC Ransom، 2 فبراير)، ومستشفى خاص (Payload، 15 مارس)، ومدير منتجعات (DragonForce، 12 يونيو). ولم تقدّم أي من المجموعات الثلاث ادعاءً بحرينيًا ثانيًا ضمن النافذة.
3. هدأت مواقع التسريب منذ يونيو. آخر ادعاء مؤرّخ في 12 يونيو، ولا شيء في الربع الثالث. واستمرت عروض المنتديات في يوليو، فهدوء سجل مواقع التسريب لا يعني هدوء السوق.
4. بائعو المنتديات يعيدون التدوير. نشر اسمان مستعاران مختلفان العرض نفسه لـ 200 جيجابايت من جهة أمن وطني بفارق سبعة أشهر، وعُرض فندق من اسمين متقاربين جدًا خلال خمسة أيام. تعامل مع العروض المتكررة بوصفها إعادة استخدام لا اختراقات جديدة إلى أن يتم التحقق.
5. تظهر الحرب في صورة تعطيل لا برمجيات فدية. طالت الضربات الإيرانية البحرين منذ 28 فبراير، وادّعت مجموعة مؤيدة لإيران 15 هجوم حجب خدمة على أهداف بحرينية في يومين في مارس. ولا تضم بياناتنا لمواقع التسريب ادعاءً مرتبطًا بالحرب في البحرين. لذلك، ينبغي أن تركز إجراءات الدفاع على سلوك المجموعات وأساليبها، لا على المؤشرات المحلية وحدها.

نقيّم مستوى الخطر على الشركات التجارية المتوسطة والرعاية الصحية الخاصة في البحرين بأنه متوسط ومستقر. أما على الجهات الحكومية ومشغّلي الضيافة فنقيّمه بأنه مرتفع نسبيًا، بفعل عروض الوصول في المنتديات والسياق الجيوسياسي. وهذه تقييمات منا مبنية على سجل صغير جدًا.

1. النطاق، وما تحتمله الأرقام

يغطي هذا التقرير الادعاءات التي تستهدف منشآت بحرينية والمنشورة بين 1 يناير و30 سبتمبر 2026. ولم نجد ادعاءً بحرينيًا جديدًا على مواقع التسريب بين 1 و10 أكتوبر. والادعاءات الثلاثة كلها ادعاءات ابتزاز بدافع مالي. وتُحتسب الشركة المدرجة مرتين عن الحادثة نفسها مرة واحدة. ونُسند المنشأة إلى دولة بحسب مقرها الرئيسي أو عملياتها الأساسية، استنادًا إلى نطاقها وملفها العام، فلا تُحتسب الشركات التي يقع مقرها في مكان آخر ولها مكتب في البحرين. وتختلف الرؤية من دولة إلى أخرى، فالأعداد ليست إجماليات كاملة للحوادث ولا مقياسًا متكافئًا للخطر الوطني.

تجدر مراعاة ثلاثة تحفظات عند قراءة النتائج التالية.

• مواقع التسريب، وهي المواقع التي تنشر عليها المجموعات البيانات المسروقة، لا تُظهر إلا الضحايا الذين لم يدفعوا أو لم يفاوضوا سرًا. قد يكون العدد الفعلي للحوادث أكبر. وفي أعداد صغيرة كهذه، يغيّر حادث واحد الصورة.
• ادعاء المجموعة ليس دليلًا على الاختراق. لم نتحقق بصورة مستقلة من صحة أي مجموعة من البيانات المنشورة.
• إسناد الضحية إلى دولة بعينها ليس دقيقًا دائمًا، وبعض الشركات تعمل في أنحاء المنطقة. لذا ينبغي التعامل مع أرقامنا بوصفها أعدادًا للحالات التي رصدناها، لا تقديرًا شاملًا لجميع الحوادث.

مصطلحات. RaaS (برمجيات الفدية كخدمة): نموذج يتيح لمطوري برمجيات الفدية توفير أدواتهم وبنيتهم التحتية لشركاء تابعين ينفذون الهجمات مقابل تقاسم العائد. EDR (أنظمة الكشف والاستجابة عند نقطة النهاية): تقنيات أمنية ترصد الأنشطة على الأجهزة والخوادم، وتساعد على اكتشاف التهديدات والاستجابة لها. وسيط الوصول الأولي: جهة تبيع وصولًا جاهزًا إلى شبكة مخترقة أو إلى حسابات تتيح الدخول إليها.

2. الخط الزمني: ثلاثة ادعاءات ثم فجوة طويلة

وقع ادعاءان في الربع الأول بفارق خمسة أسابيع، وواحد في يونيو. ولم يظهر شيء منذ ذلك. وسبق الادعاء الأول، في 2 فبراير، الحرب بنحو أربعة أسابيع، فلا تفسّر الحرب هذا السجل. وبثلاث نقاط بيانات لا تستطيع التواريخ وحدها أن تبيّن هل تنشط مجموعة في السوق أم أننا رأينا ببساطة ثلاثة إدراجات غير مترابطة.

السياق الحربي مادي، والجانب السيبراني تعطيل في الغالب. بحسب الخط الزمني العام، بدأت ضربات الصواريخ والمسيّرات الإيرانية تطال البحرين في 28 فبراير، ومنها منطقة الجفير في المنامة حيث يقع مقر الأسطول الخامس الأمريكي، واستمرت الضربات حتى يونيو. ويحصي ملف SOCRadar عن مجموعة حجب الخدمة المؤيدة لإيران DieNet 15 ادعاء هجوم ضد أهداف بحرينية في 2 و3 مارس، أغلبها بوابات حكومية، منها مطار ومشغّل اتصالات وجهة تأمين اجتماعي. ويقول الملف نفسه إن DieNet كثيرًا ما تضخّم ادعاءاتها. وتفيد صحافة محلية تستشهد بحصيلة لإحدى الجهات المتخصصة بأن حصة البحرين من حوادث حجب الخدمة في المنطقة هبطت من 19% في الربع الأول إلى 6% في الثاني. وادعاءات حجب الخدمة ليست برمجيات فدية، لذلك نُبقيها خارج أعدادنا، ولا تضم بياناتنا لمواقع التسريب ادعاءً مرتبطًا بالحرب في البحرين.

3. المجموعات في لمحة

ثلاث مجموعات قدّمت ادعاءً واحدًا لكل منها، فلا يوجد نمط لأي مجموعة هنا. وتعمل INC Ransom وDragonForce أيضًا في الإمارات والسعودية، بينما تظهر Payload في البحرين والإمارات وقطر ولا تظهر في بياناتنا السعودية. وجاءت السنوات الأقدم بأسماء أخرى: BlackByte وBianLian وCloak وDirewolf.

4. من هو المستهدف

تصنيفنا للادعاءات الثلاثة. يُحتسب كل ادعاء مرة واحدة.

• تجزئة السيارات: 1. H-Behbehani Brothers، مجموعة تأسست في 1957 وتمثل عدة علامات سيارات.
• الرعاية الصحية: 1. المستشفى الملكي في البحرين، مستشفى خاص بسعة 70 سريرًا.
• إدارة الضيافة: 1. The DRM، شركة إدارة منتجعات.

لا توجد جهات حكومية أو بنوك أو مصانع في قائمة مواقع التسريب. وإنما يظهر القطاع العام في البحرين على المنتديات، في صورة بيانات مدّعاة من جهة أمنية. وادعاء المستشفى هو الأخطر بين الثلاثة، لأن لتوقف الرعاية الصحية كلفة سريرية مباشرة وبيانات المرضى شديدة الحساسية.

في سوق بهذا الصغر، ادعاء مستشفى واحد يمثل ثلث السجل.

5. ملفات الحالات

تُظهر الأعداد شكل المشكلة، وتُظهر الحالات الفردية كيف تعمل. تبيّن كل حالة أدناه ما جرى ادعاؤه، وما يوحي به التوقيت والبنية، ومدى ثقتنا به.

الحالة 1. مستشفى خاص مع مهلة (Payload، 15 مارس)

الادعاء. في 15 مارس أدرجت Payload المستشفى الملكي في البحرين، بادعاء 110 جيجابايت ومهلة تنتهي في 23 مارس. والتقطت الصحافة الأمنية الخبر خلال يومين.
القراءة. ثم ادّعت Payload مجموعة قابضة في الإمارات في 28 مارس ومكتب محاماة قطريًا في 20 أبريل، فكانت البحرين أولى ثلاث دول خليجية في 36 يومًا. وهذا انتشار جغرافي سريع لعلامة جديدة، ويتسق مع شركاء تابعين يعيدون استخدام مصادر الوصول نفسها في عدة دول، لكن الأدلة لا تثبت وجود اختراق أو مورّد أو ناقل مشترك. ويحتفظ المستشفى بسجلات المرضى والتأمين والموظفين، وتوحي المهلة بأن المجموعة توقعت تفاوضًا.
الثقة. مرتفعة في التواريخ. متوسطة في تفسير الوصول المشترك، فهو استنتاج منا.

الحالة 2. مجموعة تجزئة سيارات (INC Ransom، 2 فبراير)

الادعاء. في 2 فبراير أدرجت INC Ransom مجموعة H-Behbehani Brothers، وهي مجموعة تجزئة سيارات تأسست في 1957. ولم نرَ حجم بيانات.
القراءة. تحتفظ مجموعات الوكالات بوثائق هوية العملاء وتفاصيل التمويل والتأمين وسجلات الصيانة، ما يجعل البيانات مفيدة للاحتيال حتى دون اختراق أنظمة المصنّعين. ولدى INC Ransom خمسة ادعاءات في الإمارات واثنان في المملكة، فيتسق الادعاء مع نمط إقليمي لشركات متوسطة الحجم.
الثقة. متوسطة في أن الإدراج نُشر كما هو موصوف. ومنخفضة في ما سُرق.

الحالة 3. مدير منتجعات (DragonForce، 12 يونيو)

الادعاء. في 12 يونيو أدرجت DragonForce شركة The DRM التي تدير منتجعات. ولم نرَ حجم بيانات.
القراءة. يحتفظ مديرو المنتجعات بهوية النزلاء وتفاصيل الدفع وسجلات الموظفين وعقود مع الملاك والمشغّلين. وتعمل DragonForce بنموذج الشركاء التابعين، ويتركز حضورها الخليجي في الإمارات، مع ادعاء واحد في المملكة، فهذا أول ادعاء بحريني لها في سجلنا. وتظهر الضيافة أيضًا بين عروض المنتديات في يوليو، ونذكر ذلك دون ربطه.
الثقة. متوسطة في وجود الإدراج. منخفضة في المحتويات.

الحالة 4. ادعاء 200 جيجابايت نفسه مرتين (يوليو 2025 وفبراير 2026)

الادعاء. في 29 يوليو 2025 عرض اسم مستعار في منتدى 200 جيجابايت يُقال إنها من جهة أمن وطني. وفي 24 فبراير 2026 نشر اسم آخر العنوان نفسه: 200 جيجابايت من الجهة نفسها.
القراءة. الرقم نفسه من اسمين بفارق سبعة أشهر يوحي بإعادة تدوير أو إعادة بيع أو إدراج منسوخ لا باختراقين. ونشر الاسم الثاني أيضًا عرضًا لشركة طيران كويتية في 10 مارس، فيربط سوقين من أسواقنا عبر بائع واحد. وعلى الجهات الحكومية أن تتحقق من تطابق أي عينة مع بياناتها ومن عمرها، وأن تعدّ الادعاء مهمة تحقق.
الثقة. مرتفعة في وجود المنشورين. منخفضة في أن أيًّا منهما يصف اختراقًا حقيقيًا.

الحالة 5. فندق معروض مرتين في خمسة أيام (25 و30 يوليو)

الادعاء. في 25 يوليو سمّى منشور على تيليغرام من اسم مستعار نطاق فندق في البحرين. وفي 30 يوليو عرض منشور في منتدى من اسم متقارب جدًا وصولًا عبر FortiGate للفندق نفسه.
القراءة. الاسمان على الأرجح مشغّل واحد، وعرض بيانات اعتماد جدار حماية أو وصول VPN هو نوع الإدراج الذي يشتريه شريك برمجيات الفدية. وإن صحّ، فإن انكشاف الفندق يقع عند حافة الشبكة، فأولى الفحوص هي برنامج جدار الحماية الثابت وحسابات VPN دون مصادقة متعددة العوامل وواجهات الإدارة المكشوفة. ويحتفظ الفندق بهوية النزلاء وبيانات الدفع. وهذا إدراج وصول لا ادعاء بسرقة بيانات.
الثقة. مرتفعة في وجود المنشورين. منخفضة في أن الوصول يعمل.

الحالة 6. موجة حجب الخدمة في مارس

الادعاء. ادّعت مجموعة مؤيدة لإيران 15 هجوم حجب خدمة على أهداف بحرينية في 2 و3 مارس، أغلبها بوابات حكومية، منها مطار ومشغّل اتصالات وجهة تأمين اجتماعي.
القراءة. جاءت هذه الهجمات متزامنة مع الضربات، ولا تتضمن بيانات مسروقة أو فدية. وقيمتها للمهاجم هي الانتباه وتعطيل الخدمات العامة. وللمجموعة سجل في المبالغة في ادعاءاتها، فقد لا تكون بعض الهجمات الخمسة عشر قد تسببت بانقطاعات. والدرس للمشغّلين هو السعة والتصفية لا دليل برمجيات فدية.
الثقة. مرتفعة في أن الادعاءات صدرت. منخفضة في أثرها.

6. جهات التهديد النشطة: الحضور والدافع والتكتيكات

ثلاث جهات تقف خلف الادعاءات الثلاثة كلها. معلوماتها التقنية العامة مصدرها تقارير حوادث عالمية لا الحالات البحرينية. ليس لدينا دليل على مستوى الحادثة من الضحايا البحرينيين، لذا ينبغي فهم التكتيكات أدناه على أنها أساليب معروفة عن كل مجموعة عمومًا، لا إثباتًا لما جرى لشركة بحرينية بعينها. تشير معرّفات التقنيات إلى MITRE ATT&CK.

ملخص: الدافع والحضور

القواسم المشتركة بين الجهات

تختلف أسماء المجموعات لكن أساليب عملها تتشابه. وعلى مستوى النشاط العالمي الموثق، تسرق المجموعات الثلاث البيانات لنشرها قبل التشفير أو معه، ويعطّل بعضها أيضًا أدوات الأمان. ولا يثبت ذلك استخدام هذه الأساليب في الادعاءات البحرينية الواردة في هذا التقرير.

العلامات تعكس التقارير العامة عن كل مجموعة عالميًا، لا أدلة حوادث بحرينية.

ملفات مجموعات التهديد

مجموعات سابقة في السجل البحريني

• BlackByte. مزوّد حلول تقنية معلومات واتصالات في أكتوبر 2022.
• BianLian وCloak. في 2023، حوض إقليمي لبناء السفن وإصلاحها وشركة كهرباء.
• Direwolf. شركة استثمار عقاري في ربيع 2025.

7. ما بعد مواقع التسريب: ادعاءات المنتديات

تنشر عصابات برمجيات الفدية ضحاياها على مواقعها الخاصة. أما بقية الجهات فتنشر في المنتديات الإجرامية: بائعو البيانات ووسطاء الوصول والهاكتيفيست وطالبو الشهرة. راجعنا خمسة منشورات تستهدف البحرين، أربعة منها نُشرت بين 24 فبراير و30 يوليو 2026 وواحد من يوليو 2025. هذه عيّنة قصيرة جدًا، لذا نتعامل معها بوصفها لقطة لا مؤشرًا على اتجاه. لا نذكر أسماء الضحايا هنا، لأن الادعاءات غير مؤكدة وقد تؤدي تسمية الجهة المستهدفة إلى تضخيم ادعاء غير مثبت.

ما تستهدفه المنشورات الخمسة

• الحكومة والأمن: 2. عرض 200 جيجابايت من جهة أمن وطني، نُشر في يوليو 2025 ومجددًا في فبراير 2026.
• الضيافة: 2. نطاق فندق على تيليغرام وعرض وصول عبر FortiGate للفندق نفسه (الحالة 5).
• الإعلام والويب: 1. عرض في 4 مارس لوصول بصلاحية مسؤول إلى موقع صالة عرض.

من ينشر

نشر خمسة أسماء مستعارة خمسة منشورات، منشور لكل منها. واسمان منها متقاربان جدًا وهما على الأرجح مشغّل واحد. ويظهر اسم واحد، TheAshborn، أيضًا في عيّنتنا الكويتية، فيربط السوقين عبر بائع واحد.

لماذا يهم هذا لخطر برمجيات الفدية

الوصول إلى أجهزة الشبكة الطرفية المباع في المنتديات هو مدخل سلسلة برمجيات الفدية. وسجل مواقع التسريب البالغ ثلاثة ادعاءات لا يقول الكثير عن حجم الوصول المعروض للبيع، ولا يمكننا ربط أي إعلان بأي ادعاء ولا نفعل. وسبب مراقبة المنتديات هو الفاصل بين البيع والادعاء العلني، وهو عادةً من أيام إلى أسابيع.

مستوى الثقة. الثقة في وجود المنشورات: مرتفعة. الثقة في أن كلًا منها يصف اختراقًا حقيقيًا: منخفضة. الثقة في ارتباط أي منها بحادثة فدية: منخفضة. في ادعاءات الجهات الحكومية والأمنية، تحقق قبل التصعيد: هل البيانات قديمة أو عامة، وهل تطابق سجلاتك، وهل يعرض صاحب المنشور عينات.

8. تحديث خارج نطاق التقرير: أكتوبر 2026

لم نجد أي ادعاء جديد مرتبط بالبحرين على مواقع التسريب بين 1 و10 أكتوبر. وآخر ادعاء هو ادعاء 12 يونيو ضد مدير منتجعات، قبل نحو أربعة أشهر من هذا التقرير. ولا نقرأ هذه الفجوة أمانًا: فالسجل أصغر من أن يُظهر اتجاهًا، واستمرت عروض المنتديات في يوليو.

9. كيف يدخلون

تُظهر مواقع التسريب الضحايا لا الاختراقات، لذا يعتمد هذا القسم على تقارير إقليمية وتقارير جهات متخصصة عامة. الصورة المتسقة:

• أجهزة الشبكة الطرفية المكشوفة والحسابات الصحيحة. عروض الوصول إلى جدران الحماية وVPN، مثل إدراج الفندق، هي مسار الدخول الذي تصفه الجهات المتخصصة أكثر من غيره للمجموعات في هذا التقرير.
• شراء الوصول وبيانات اعتماد مسروقة. يعرض بائعو المنتديات الوصول ومقتطفات قواعد البيانات بأسعار زهيدة، وتغذّي قوائم الدمج هجمات حشو بيانات الاعتماد والاستيلاء على الحسابات واختراق البريد الإلكتروني للأعمال.
• تعطيل بالإيجار. اعتمدت موجة حجب الخدمة في مارس على بنية مؤجَّرة لا على الدخول إلى الشبكات، فالدفاع هو السعة والتصفية.

10. الإطار التنظيمي

قانون حماية البيانات الشخصية في البحرين هو القانون رقم 30 لسنة 2018، النافذ منذ 1 أغسطس 2019 وتشرف عليه هيئة حماية البيانات الشخصية. وتفيد تعليقات مكاتب قانونية بأن المراقب الذي يعلم بخرق عليه إخطار الهيئة خلال 72 ساعة، مع تبرير موثّق إذا تأخر الإخطار، وعليه إبلاغ الأفراد المتأثرين إذا كان الخطر مرتفعًا. ولم نتحقق من هذه النقاط في نص القانون. كما ينشر المركز الوطني للأمن السيبراني في البحرين ضوابط للأمن السيبراني لقطاعات البنية التحتية الوطنية الحرجة، ولم نراجعها. وتخضع المؤسسات المالية المنظَّمة لمصرف البحرين المركزي إضافة إلى ذلك، ولم نراجع قواعده. استشر مستشارًا قانونيًا في أي حالة بعينها. لسنا قانونيين.

11. التوقعات للربع الرابع 2026 والأول 2027

هذه توقعات منا لا نتائج، ويستند كل منها إلى البيانات المحدودة أعلاه.

1. يبقى حجم مواقع التسريب منخفضًا جدًا. نتوقع من صفر إلى ثلاثة ادعاءات في الربع، وهو نطاق تقديري منخفض الثقة يستند إلى سجل من ثلاثة ادعاءات قد تغيّره مجموعة واحدة.
2. تبقى الشركات المتوسطة والرعاية الصحية الأهداف المرجّحة. سمّت الادعاءات الثلاثة كلها شركات خاصة من هذا النوع، وتعمل المجموعات المعنية كلها في الإمارات.
3. ستتحول بعض عروض الوصول في المنتديات إلى ادعاءات. قد تتحول بعض عروض الوصول المنشورة في المنتديات إلى ادعاءات باستهداف منشآت بحرينية على مواقع التسريب خلال أسابيع، وتستحق عروض الضيافة والحكومة التحقق الآن.
4. مسار الحرب ورقة غير محسومة. تلت موجات حجب الخدمة الضربات، وقد تعود سريعًا مع أي تصعيد.

12. ما يجب فعله هذا الربع

1. ابدأ بحافة شبكتك. احصر كل VPN وجدار حماية وبوابة وصول عن بُعد مواجهة للإنترنت، ومنها أجهزة Fortinet. ضع هدفًا داخليًا مقترحًا لا يتجاوز 48 ساعة لتحديث الثغرات التي يجري استغلالها فعليًا، واعتمد ضوابط تعويضية حيث يتعذر التحديث الفوري، وحدّد الأولوية بحسب تأكيد الاستغلال ودرجة التعرض وأهمية الأصل وإرشادات المورّد.
2. تحقّق من عرض بيانات اعتمادك للبيع. ابحث في سجلات برمجيات سرقة المعلومات وقوائم الدمج وإعلانات الوسطاء عن حسابات الموظفين والموردين، وغيّر كلمات مرور الحسابات التي ظهرت بيانات اعتمادها، وألغِ الجلسات النشطة، وتحقق من إعادة استخدام كلمات المرور. وعلى جهات الضيافة والجهات الحكومية البدء بهذا، بالنظر إلى الحالتين 4 و5.
3. رتّب مورّديك بحسب ما يحتفظون به. يحتفظ مديرو الضيافة والوكلاء وشركاء الرعاية الصحية ومزوّدو تقنية المعلومات في سلسلة توريدك ببيانات الهوية والدفع. اطلب من كل منهم دليلًا على المصادقة متعددة العوامل وEDR ونسخ احتياطية غير متصلة.
4. اختبر النسخ الاحتياطية غير المتصلة للأنظمة السريرية. على مشغّلي الرعاية الصحية التأكد من إمكان استعادة السجلات وأنظمة التصوير دون شبكة الإنتاج.
5. استعدّ لحجب الخدمة. على بوابات الحكومة والطيران والاتصالات تأكيد ترتيبات التصفية وتنقية حركة المرور لدى مزوّديها قبل التصعيد التالي.
6. استعدّ لاحتمال الابتزاز المزدوج. اعرف من يُخطر الهيئة، ومن يطلع مجلس الإدارة، ومن يقرر التفاوض. وثّق هذه الإجراءات واختبرها.
7. راقب ظهور اسم مؤسستك. قد تنشر مواقع التسريب وقنوات تيليغرام ومنتديات الوسطاء بياناتك قبل أن تعلم بالاختراق. وقد يمنحك الاكتشاف المبكر في هذه المصادر بضعة أيام.

المصادر

• Check Point Research, The State of Ransomware Q1 2026
• UpGuard, Payload claims data breach on Royal Bahrain Hospital
• Proven Data, Payload ransomware variant analysis
• 2026 Iranian strikes on Bahrain (event timeline)
• SOCRadar, Dark Web Profile: DieNet
• The Hacker News, 149 hacktivist DDoS attacks hit 110 organizations in 16 countries
• Gulf Daily News, Hacktivists behind 83% of Q2 DDoS attacks in MENA
• Bahrain National Cyber Security Center, CNI cybersecurity controls
• DLA Piper, Data protection laws in Bahrain (secondary source)
• Lex Mundi, Bahrain data privacy guide (secondary source)

تُعرض المصادر بلغاتها الأصلية.