كابيلاري: تدقيق KPMG يربط احتيال 3 ملايين يورو بعملية خارجية

أظهر تدقيق جنائي أجرته KPMG أن الاحتيال المصرفي البالغ 3.04 مليون يورو في شركة SessionM Czech Republic التابعة لـ Capillary Technologies ينسجم أكثر مع عملية خارجية لتحويل المدفوعات، انتحل فيها المحتالون صفة مسؤول تنفيذي كبير ومحامٍ خارجي. وأعلنت الشركة النتائج في إفصاح مقدم إلى البورصة.

ما توصّل إليه التدقيق

وبحسب الشركة، يرجّح أن العملية اعتمدت على نطاق بريد إلكتروني مشابه للنطاق الأصلي، وعلى الهندسة الاجتماعية، وعلى اتصالات عبر واتساب وحسابات بريد شخصية. ولم يعثر التدقيق في الأنظمة والسجلات التي فُحصت على أي دليل على برمجيات خبيثة أو وصول غير مصرّح به أو اختراق لصندوق بريد أو استيلاء على حساب أو انتحال تقليدي للبريد الإلكتروني. كما لم يجد دليلًا على تورط أي موظف.

غير أن KPMG لم تستطع تأكيد استخدام صوت أو فيديو مزيّف بتقنية deepfake ولا استبعاده، لعدم توفر التسجيلات الأصلية وبيانات الهواتف المحمولة وسجلات المكالمات. وكانت كابيلاري قد ذكرت سابقًا أن الهجوم استخدم أساليب deepfake متقدمة.

ومن بين أربع معاملات محل نزاع، ذهبت ثلاث دفعات إلى شركة ZZDJB CO LIMITED لدى HSBC في هونغ كونغ، وحُوّلت الرابعة إلى ZHONGXIAN TRADING PTE. LTD لدى UOB في سنغافورة.

أسئلة بلا إجابة

أثبت التدقيق التحويلات الأولى، لكنه لم يتتبع حركة الأموال لاحقًا، ولم يحدد المستفيدين النهائيين، ولم يقيّم فرص الاسترداد. كما تعذّر التحقق باستقلالية من إجراءات اعتماد المدفوعات في الشركة بسبب غياب سجلات البوابة المصرفية وسير العمل. وخلصت KPMG إلى أن الحادثة احتيال قائم أساسًا على الهندسة الاجتماعية.

وتقول كابيلاري إنها عززت ضوابط الدفع وتواصل جهود الاسترداد والإجراءات القانونية. وكانت قد أعلنت سابقًا استرداد 450 ألف يورو، وتجميد بنوك لبعض الحسابات المرتبطة، وأن بيانات العملاء والبنية التقنية لم تتأثر. وكانت الوحدة مشمولة بوثيقة تأمين ضد المخاطر السيبرانية والجرائم، وتقيّم الشركة نطاق التغطية.

واستحوذت كابيلاري في فبراير على SessionM، منصة ماستركارد لتفاعل العملاء وبرامج الولاء، مقابل 20 مليون دولار. وتبيّن الحادثة أن انتحال صفة المديرين قد يكلّف الشركات ملايين اليورو حتى دون اختراق أنظمتها.