الأمن السيبراني12‏/11‏/2026، 1:07 ص UTC·1 دقائق قراءة

بنك GMO Aozora Net يوقف واجهة API المصرفية مرتين بعد رصد هجمات

أوقف بنك GMO Aozora Net واجهة API المصرفية مرتين بين مساء 10 نوفمبر وصباح 11 نوفمبر بعد رصد حركة غير مصرح بها. ولم تقع تسريبات للبيانات أو خسائر في الأموال.

Illustration of a bank building with a padlock and network connections representing a suspended banking API. — الصورة: ITmedia NEWS

أوقف بنك GMO Aozora Net خدمة واجهة API المصرفية مرتين بشكل مؤقت، بين مساء 10 نوفمبر وصباح 11 نوفمبر. وقال البنك إنه رصد حركة اتصال خارجية غير مصرح بها موجهة إلى البنية التحتية لربط الواجهة، واصفاً الخطوة بأنها «إجراء احترازي لضمان الأمان». ولم تحدث تسريبات للبيانات الشخصية ولا تحويلات غير مشروعة للأموال.

تسلسل الأحداث

توقفت الواجهة للمرة الأولى في 10 نوفمبر عند الساعة 8:42 مساءً. وبعد التأكد من توقف الحركة المشبوهة، أُعيد تشغيل الخدمة عند 10:30 مساءً.

لكن البنك رصد مجدداً حركة غير مصرح بها نحو بنية الربط، فأُوقفت الواجهة للمرة الثانية في 11 نوفمبر عند 1:02 فجراً. وبعد التحقق من سلامة الوضع، عادت الخدمة عند 6:25 صباحاً.

تأثر خدمات خارجية

امتد أثر التوقف إلى خدمات خارجية تعتمد على واجهة البنك. ففي منصتي تداول العملات المشفرة Binance Japan وCoincheck تعذّر مؤقتاً إيداع الين عبر GMO Aozora Net Bank. كما توقفت بعض الخدمات، منها خدمة «freee furikomi» للتحويلات في منصة المحاسبة السحابية freee.

وأعلن البنك أنه سيواصل المراقبة في ظل تزايد الهجمات السيبرانية عالمياً، وأنه قد يوقف بعض الخدماته مجدداً كإجراء وقائي.

وتكشف الحادثة مدى اعتماد المدفوعات ومنصات التداول وبرامج المحاسبة على واجهة مصرفية واحدة، إذ يؤثر انقطاع قصير لدى البنك في عدد كبير من الخدمات المرتبطة به.