هجوم سيبراني على Crédit Mutuel Arkéa عبر مزود خدمات

الحلقة الأضعف في سلسلة الموردين

تعيد هذه الواقعة تسليط الضوء على المخاطر التي تواجه القطاع المالي بسبب اعتماده على جهات خارجية. فحتى لو كانت البنية التقنية للبنك محمية جيداً، قد تؤدي ثغرة لدى شريك يملك صلاحية الوصول إلى الأنظمة أو عمليات الدفع إلى عواقب خطيرة. ولهذا تدقق المصارف بصورة متزايدة في الإجراءات الأمنية للشركات التي تتعامل معها.

ما لم يتضح بعد

وبحسب المعلومات المتاحة، لم تُعرف التفاصيل التقنية للهجوم، ولا هوية مزود الخدمات، ولا حجم المبالغ التي جرى تحويلها فعلاً أو استردادها من أصل 118 مليون يورو. ومن المتوقع أن تتضح هذه النقاط في بيانات لاحقة وخلال التحقيقات.

أما بالنسبة إلى العملاء، فأهم ما في الأمر هو تطمين المصرف بأن أصولهم لم تتأثر. وبالنسبة إلى القطاع، تذكّر الحادثة بأن الصمود أمام التهديدات السيبرانية لا يعتمد على أنظمة البنك وحدها، بل على منظومة شركائه بالكامل.