أعلنت شركة بانيكين أنها ستغطي 90% من خسائر اختراق في 6.3 مليار دولار حدثت في عام 2023. تركز هذه الحادثة على البنية التحتية الرقمية لبانيكين، وتمت إشادة الحادثة بحجمها الكبير وتأثيرها على نظام التمويل غير المركب الرقمي العالمي. وفقًا لبيان من الشركة، تشمل التغطية المقدمة للعملاء والتكاليف العمليات المرتبطة بالاختراق.
أعلنت إدارة الفدرالية للتصنيف (FBI) أن الهجمة تم توجيهها من قبل كوريا الجنوبية. ووفقًا لوثيقة تم إرسالها عبر القنوات الرسمية، تم تحديد عمليات إلكترونية مرتبطة بالدولة الكورية كالمصدر المحتمل للاختراق. وحذّرت الإدارة من أن الهجمة استغلت الثغرات في البنية التحتية الرقمية لبانيكين، لكنها لم تقدم تفاصيل تقنية أو تأكيد مباشر على الوصول إلى الحسابات المستخدمين.
الخلفية لاختراق بانيكين
حدثت الهجمة في عام 2023، لكن التاريخ الدقيق لم يُعلن بشكل رسمي في التقارير الرسمية. تأسست بانيكين في عام 2014 وتم تأسيسها في سنغافورة، وتعمل واحدة من أكبر مراكز تبادل العملات الرقمية في العالم، وتحتاج إلى ملايين الدولارات يوميًا. تمتلك الشركة عدد كبير من المستخدمين، حيث بلغ عدد المستخدمين 200 مليون مستخدم في عام 2023، مما يجعلها هدفًا مزدوجًا لمن يحاولون اختراقها.
على الرغم من أن بانيكين لم تنشر تفاصيل تفصيلية للحادث، إلا أن التقارير العامة تشير إلى أن الحادثة تضمنت الوصول غير المصرح إلى أنظمة داخلية، مما أتاح للاختراقات سحب الأموال من الحسابات المستخدمين. تم إدخال إجراءات أمنية محسنة منذ ذلك الحين، بما في ذلك التحقق متعدد المراحل ورصد الأنماط المراقبة في المعاملات في الوقت الفعلي.
من المثير للإعجاب أن توجيه FBI لا يُعتبر تقريرًا رسميًا. تُجرى التحقيقات الأمنية التي تشمل الدول المدعومة من قبل الدول بشكل عام تحت تفاصيل مخفية، وعادة ما تُنشر النتائج الرسمية عبر التقارير العامة أو الإعلانات الصحفية. لم تُصدر FBI تقريرًا رسميًا يوضح نطاق الهجمة أو طرقها التفصيلية.
دور FBI ونتائج التحقيق
تُلعب إدارة الفدرالية للتصنيف (FBI) دورًا طويلًا في التحقيقات الأمنية، خاصة عندما تشمل الهجمات الإلكترونية على البنوك أو الأفراد الدوليين. في هذه الحالة، تم تحديد أن هناك نمطًا من الهجمات الإلكترونية يعود إلى كوريا الجنوبية، مما يتوافق مع التقارير السابقة التي تشير إلى الهجمات المدعومة من قبل الدول في البنية التحتية المالية.
وفقًا للبيان الرسمي من إدارة الاستخبارات الأمريكية (FBI)، كانت الهجمة جزءًا من مخطط واسع يشمل عدة منصات رقمية للعملات الرقمية. ذكرت الإدارة أن الهجمة لم تكن مُستقلة بل كانت جزءًا من عملية مُستمدة لاستغلال الثغرات في منصات المدفوعات الرقمية. ومع ذلك، لم تُحدد التقرير ما إذا كانت الهجمة كانت وحيدة أو جزءًا من سلسلة هجمات مماثلة.
يُلاحظ أن تحليلات الاستخبارات الرقمية من إدارة FBI تُعتمد على تحليلات عدلي رقمية، بما في ذلك تتبع العنوانات IP، وعلامات البرامج المُستخدمة، ونمط التواصل. هذه الأدلة عادة ما تُستخدم لتحديد الصلة المحتملة بين عملية إلكترونية ودولة مستقلة، على الرغم من أن النتائج لا تُنتج دائمًا نتائج قانونية صريحة.
التأثيرات المالية والعملية
القيمة المُستحقة لفقدان المدفوعات تبلغ 6.3 مليار دولار، وهي تُحسب من إفصاحات منصة بانصة وبيانات المدفوعات. ومع ذلك، لم تُحقق التحقق من تقرير محايد من مراجعي محايد. لم تُفصل الشركة توزيع المدفوعات بين الحسابات المستخدمين، والموارد الداخلية، وخدمات مُستوردة.
بعد الهجمة، أعلنت منصة بانصة إيقاف مؤقت لبعض العمليات المُستخدمة وانهتت مراجعة شاملة لبنية تحتية أمنية منصة. ذكرت الشركة أن الحادثة لم تؤدي إلى فقدان بيانات المستخدمين، لكنها أعلنت أن بعض المدفوعات المستخدمين تم الوصول إليها دون إذن.
على الرغم من الحجم الكبير من التعرض المالي، أشارت منصة بانصة إلى أن معظم الممتلكات المستخدمين تبقى آمنة. كما أبرزت الشركة أن لا توجد تأثيرات كبيرة على العمليات الأساسية مثل المبيعات أو الخدمة المُستخدمة.
الرد العالمي والرد على الصناعة
أثار الحادثة محادثة واسعة في الصناعة الرقمية حول الحاجة إلى تحسين الرقابة التنظيمية وتعاون دولي. أعلنت عدد من أكبر منصات التداول مؤخرًا خططًا لزيادة حسابات الأمن في الحسابات الأمنية واعتماد معايير الإبلاغ المفتوحة.
أظهرت جهات تنظيمية مثل إدارة الاستثمارات والتصحيحات (SEC) ولجنة التحقيق في المدفوعات (FATF) قلقًا من تزايد الهجمات الإلكترونية على منصات المدفوعات الرقمية. في بيان مشترك تم إصداره في يناير 2024، أعلنت هذه الجهات أن هذه الجهات تطلب من منصات التداول تطبيق مسؤولية أكبر في حالة حدوث هجمات أمنية.
أكدت مسؤولون في الصناعة أن هناك اقتراحًا لتطوير معايير أمان موحدة تُمكن من اعتمادها على جميع المواقع الرئيسية. ستشمل هذه المعايير مراجعة محاولة ثالثة محاولة، تحديد المخاطر في الوقت الفعلي، وchannels مفتوحة للاتصال خلال الأحداث.
الهجمات الإلكترونية في كوريا الشماليية
تُرتبط كوريا الشماليية بعمليات إلكترونية إلكترونية تاريخيًا. تُعتبر الدولة تهمة عددًا من الهجمات الإلكترونية التي تهدف إلى المؤسسات المالية، والجهات الحكومية، والشركات الخاصة. غالبًا ما تشمل هذه العمليات استخدامًا للبرمجيات المُستترة، والتنبيهات، والبرمجيات المُدفوعة.
على الرغم من أن التصنيف الذي أصدرته الشرطة الأمريكية في هذه الحالة ليس تهمة رسمية، فإنها تتوافق مع النتائج السابقة التي تشير إلى أن كوريا الشماليية تمتلك قدرة إلكترونية. في عام 2014، أعلنت الحكومة الأمريكية عن مجموعة من الهجمات الإلكترونية التي تمت إعدادها من قبل مجموعة كورية شماليية معروفة بـ'الجيش الكوري الشماليي'. تشمل هذه الهجمات الهجمات الشهيرة مثل الهجمة على شركة سوني في 2014 وانفجار نوت بيتيا في 2017.
لم تُؤكد كوريا الشماليية بشكل رسمي أنها شاركت في هجمة بانكية. لم تُصدر أي بيانات رسمية من قبل الدولة كوريا الشماليية بشأن الحادث، ولا تُنشر أي وسائل الإعلام التي تسيطر عليها الدولة على الموضوع. قد تشير هذه الغياب عن الرد إلى Either سياسة مقصودة للاستجابة أو نقص في الاعتراف العام بهذه العمليات.
النتائج القانونية والأخلاقية
تطرح هجمة بانكية أسئلة كبيرة حول المسؤولية التي تتحملها مراكز الاتصال الرقمية في حماية ممتلكات المستخدمين. بينما لا تُعتبر مراكز الاتصال الرقمية عادةً مراقبة من قبل البنوك التقليدية، فإن قيمة الأصول الرقمية تؤدي إلى تأثير كبير على ممارسات عملها.
تُطبق القوانين الأمريكية الحالية بعض المعايير التنظيمية، بما في ذلك قوانين مكافحة المضاربات (AML) وقوانين معرفة المستخدم (KYC). ومع ذلك، تختلف تطبيق هذه القوانين، وغالباً ما تُمارس مراكز الاتصال الرقمية بوضوح.
أشارت الخبراء القانونيين إلى أن عدم وجود معايير مسؤولية واضحة في مجال الاتصال الرقمي يجعل من الصعب تحديد المسؤولية عند حدوث هجمات. في هذه الحالة، قررت مراكز الاتصال الرقمية تغطية الخسائر، لكن أساس هذه التغطية لا يُثبت وربما لا يُمكن تنفيذه في جميع الدول.
الوضع المستقبلي والإجراءات الأمنية
من المُتوقع أن تؤثر هذه الحادثة على طريقة التي تتعامل بها مراكز الاتصال الرقمية مع الأمان الإلكتروني. قررت مراكز الاتصال الرقمية أن تنشر تقرير مراجعة مستقلة في الأسابيع القادمة، الذي سيصف جوانب التهديد التقنية والإجراءات المتخذة لمنع الحدوث في المستقبل.
يتنبؤ الخبراء في الصناعة بأن المزيد من المواقع ستتبع حلول الأمان الرقمية بنظام البلوك تشين، مثل التحقق من الهوية الموزعة والخزنة المُحاط بسلاسل مُحْفَظَة، لخفض مخاطر التهديدات المُركزَة. قد تقدم هذه التقنيات قدر أكبر من القدرة على مقاومة الهجمات التي تُسَبَّب من قبل الحكومات المعتمدة.
بالإضافة إلى ذلك، تُتوقع أن تزداد التعاون الدولي في التحقيق في الجرائم السيبرانية. أشارت إدارة الفيسبوك إلى أنها ستتعاون مع جهات حكومية عالمية أخرى لمشاركة المعلومات والتحسين من قدرة التعرف على الجرائم السيبرانية، خاصة في السياق الذي يُعدّ الأنظمة المُدارة رقميًا.
على الرغم من أن التهديدات المباشرة لتشغيل بانيكا قد تقلت، إلا أن الحادثة تُعتبر تحذيرًا عن الثغرات التي تُعدّ مُحْفَظَة في النظام المالي الرقمي. مع انتشار العالمي لعملات الصرف الرقمية، ستزداد أيضًا مخاطر الهجمات الكبيرة التي تهدف إلى هذه الأنظمة.
حتى الآن، لم تُبلغ أي هجمات أخرى على بانيكا أو مواقع أخرى كبيرة. لكن خبراء الأمان ينصحون بأن تبقى التحديات الأمنية مُحْفَظَة، وتحتاج إلى ت Vigilance لحماية المستخدمين الجماعي وال institutions.