موجة اختراقات تضرب وساطة كوريا الجنوبية وتفرض تدقيقا حكوميا على أنظمة القطاع الخاص
تجاوزت الهجمات السيبرانية في شرق آسيا أسوار البنوك التقليدية لتصيب شركات الوساطة وإدارة الأصول في مقتل. فمع تسجيل المؤسسات المالية في كوريا الجنوبية موجة اختراقات جديدة، برزت مخاطر القرصنة المدعومة بأدوات الذكاء الاصطناعي كتهديد مباشر للقطاع المالي الخاص. شملت الوقائع الأخيرة شركة الوساطة المالية «دايشين سيكيوريتيز» (Daishin Securities) وشركة إدارة الاستثمار العالمية «ميراي أسيت» (Mirae Asset Global Investments)، إلى جانب منصة تداول العملات المشفرة «بيثامب» (Bithumb). تأتي هذه الحوادث بعد نحو شهر من سلسلة هجمات مماثلة ضربت القطاع المالي الكوري الجنوبي في سبتمبر، مما وسع دائرة القلق التنظيمي حول هشاشة البنية الدفاعية خارج المنظومة المصرفية الكبرى.
اختراق «دايشين» كشف بيانات 38490 عميلا، معيدا التذكير بأداة «آرتكس». أعلنت الشركة الكورية عن تسريب أمني طال الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف المحمولة لآلاف العملاء، مع إشعار المتضررين وبدء التعاون مع جهات التحقيق الرسمية والتعهد بالتعويض القانوني عن أي خسائر مالية تترتب على الحادث وفق ما يفرضه القانون. في المقابل، أبلغت «ميراي أسيت» و«بيثامب» عن حوادث أمنية منفصلة يوم الأربعاء دون تأكيد سحب بيانات العملاء حتى الآن. تكتسب هذه الضربات حساسية استثنائية لأن باحثي الأمن السيبراني ربطوا موجة هجمات سبتمبر ضد كوريا الجنوبية بمخترق يُشتبه في انطلاقه من الصين، اعتمد على أداة لاختبار الاختراق مدعومة بالذكاء الاصطناعي تُدعى «آرتكس» (Artex)، في حين لا يزال المحققون يفحصون الأسباب الجذرية للاختراقات الأخيرة لمعرفة مدى ارتباطها بالأداة ذاتها.
أمام تكرار الاستهداف، دعت لجنة الخدمات المالية في كوريا الجنوبية إلى تشديد إجراءات الأمن السيبراني عقب ضربات طالت مؤسسات مالية وهيئات حكومية، وأعلنت سيول اعتزامها إجراء فحوص وتدقيقات أمنية تشمل عشرات الأنظمة التقنية التابعة للقطاع الخاص. ولم تكن كوريا معزولة في هذا المشهد الإقليمي المتوتر، إذ أبلغت اليابان بدورها عن حادث أمني طال شركة «جي إم أو إنترنت» (GMO Internet) عقب هجمات متتالية على مؤسساتها المالية. تعكس هذه الموجة المتفرقة تحديات أمنية متراكمة في آسيا عزاها الخبراء إلى سنوات من ضعف الاستثمار في حماية البنية الرقمية، ورغم أن المحققين لم يثبتوا بعد وجود صلة مباشرة بين الحوادث المختلفة، إلا أن تزامنها يؤكد تحول التقنيات الهجومية إلى مسار عابر للحدود يسهل تكراره في أي سوق واعدة.
أدوات الفحص الآلي تخفض كلفة المهاجم وترفع أعباء الدفاع في أسواق المنطقة. هذا التحول الميداني في آسيا يضع قيادات التقنية والامتثال في مصارف الخليج ومنصات الوساطة في مصر والشام أمام جرس إنذار حقيقي. تشهد أسواق المال في الرياض وأبوظبي ودبي طفرة واسعة في إطلاق منصات التداول الرقمي وصناديق الاستثمار المدارة والشركات المرخصة لتداول العملات المشفرة، وهي بيئات استثمارية تركز بطبيعتها على سرعة تلبية طلبات المستخدمين بينما تبقى دفاعاتها الهامشية أقل حصانة من النواة المركزية للمصارف الكبرى. إن توظيف أدوات ذكاء اصطناعي مثل «آرتكس» في مراحل الاستطلاع واكتشاف الثغرات يمنح المهاجمين قدرة استثنائية على مسح شفرات التطبيقات وفحص واجهات برمجة التطبيقات (APIs) لعشرات المؤسسات بالتوازي وبتكلفة زهيدة، متجاوزا الحاجة إلى غرف عمليات تقليدية باهظة التكلفة.
تتبعنا مسار هذه الهجمات، ونرى أن الحلول التقليدية القائمة على المراجعات الأمنية الدورية أصبحت عاجزة عن حماية المؤسسات الاستثمارية والتقنية الإقليمية. إذا كنت تقود إدارة أمن المعلومات أو التحول الرقمي في مصرف أو شركة مالية خاصة، فإن الإجراء الفوري يتطلب محاكاة الهجمات المعززة بالذكاء الاصطناعي عبر فحص دائم ومتصل لطبقات واجهات البرمجة وخوادم الشركاء ومزودي الخدمات الخارجيين. ما حدث في سيول يوضح بجلاء أن تدقيق الرقابة المالية لن يتوقف عند البنوك الكبرى، بل سيصل قريبا إلى شركات الوساطة والتقنية المالية الخاصة التي تمثل اليوم الخاصرة الرخوة لتدفقات الأموال وبيانات المستثمرين الشخصية.