نُعيد فتح موقع بنك بنغلاديش بعد إغلاق دام ثلاثة أيام بسبب هجوم سايبراني باستخدام لغة البرمجة PHP

✅ موقع بنك بنغلاديش الرسمي، الذي تم إطفاؤه قبل الخميس الماضي بسبب مخاوف من هجوم سايبراني، استُعيد في الساعة 8:00 صباحًا يوم الأحد بعد ثلاثة أيام — مما أغلق أعلى عملية إغلاق وقائي في البلاد خلال ذروة مخاوف هذا الأسبوع حول ثغرات أمنية في لغة البرمجة PHP على المستوى العالمي. ومن الناحية الحاسمة للنظام المالي، استمرت عمليات البنك عبر الإنترنت وبنك الهاتف المحمول بشكل طبيعي خلال الثلاثة أيام، لذا لم يواجه العملاء أي انقطاع في معاملاتهم.

📞 قال المتحدث باسم بنك بنغلاديش، عارف حسين خان، لموقع بروتوم ألو يوم الأحد إن الموقع تم فحصه بحثًا عن أي ثغرات محتملة قبل إعادة تشغيله. وتم اتخاذ قرار إطفائه بسبب مخاوف من الهجمات العالمية، وبعد أن تراجعت المخاطر، تم استعادة الموقع، كما قال — وهو وصف محايد لعملية متعمدة وغير مبهرة: تحديث أولًا، التحقق، ثم إعادة فتح.

🌐 السياق هو الذعر العالمي الذي نشأ حول ثغرتين أمنيتين خطيرتين اكتُشفتا في لغة البرمجة PHP، وهي اللغة التي تدير نسبة كبيرة من مواقع الإنترنت في العالم — بما في ذلك العديد من الخدمات الحكومية، منصات البنك، مواقع التجارة الإلكترونية، ومواقع الأخبار في بنغلاديش. وفقًا لتقارير بي بي سي ورويترز، اتخذت حكومات في عدة دول إجراءات طارئة بعد اكتشاف هذه الثغرات، وبحلول ليلة الأربعاء، بدأت الحكومات والمنظمات التجارية حول العالم بإغلاق مواقعها. وعلى الرغم من هذه الاحتياطات، تشير التقارير في وسائل الإعلام المختلفة إلى أن ملايين المحاولات القرصنة استهدفت الأنظمة المعرضة للخطر.

🛡 ما الذي تم اختبارته في هذه الحالة

🏦 بالنسبة لبنغلاديش بانك، الإغلاق كان اعترافًا غير عادي من قبل البنك المركزي بأن مستودنته الخاصة على الإنترنت تقع على نفس البرامج الضعيفة التي تستخدمها جميع الآخرين — وأن إغلاق وجهات الاتصال العامة للمؤسسة لمدة ثلاثة أيام كان أكثر أمانًا من تركها معرضة للخطر. عملية إعادة التشغيل، مع استمرار المعاملات دون أي تأثير، أيضًا أظهرت شيئًا ما يلقى regulators عليه منذ سنوات: أن الموقع الإلكتروني والمعدات المعاملة هي أصول مختلفة. أن يكون بوابة مدمجة أو مستغلّة يحرج المؤسسة؛ أن يكون نظام دفع مدمج هو حدث نظامي. الحفاظ على فصلهما هو ما سمح بإجراء التدابير الوقائية دون أي تكلفة مالية.

💻 الدرس الأكبر للمؤسسات البنغالية هو من نوعية عملية rather than تقنية. المؤسسات التي عانت من الأسبوع بشكل أفضل كانت تلك التي كانت قادرة على الإجابة بسرعة عن ثلاثة أسئلة: أي الأنظمة تعمل باستخدام أي برنامج، أي من هذه الأنظمة وجهات اتصال عبر الإنترنت، وما هو سرعتها في التحديث أو العزل؟ إغلاق بنك بنغلاديش لمدة ثلاثة أيام يشير إلى أن مخزوناته أجابت على هذه الأسئلة — بينما إشعار البنك المركزي عبر BGD e-GOV CIRT دفع كل وكالة حكومية وبنك وتليفون إلى الإجابة على نفس الأسئلة لنفسهم. حيث تأخرت الإجابات، هذا الأسبوع كشف الفجوة بوضوح.

⚡ عملية إعادة التشغيل تحمل تحذيرًا: PHP2Shell-style عادةً ما تتبع الثغرات موجات بحث عن نسخ مشابهة، حيث يستخدم Researchers في الأمن — وكذلك المهاجمون — مسحًا بمساعدة الذكاء الاصطناعي لبحث الثغرات المجاورة في نفس قواعد البيانات. موقع الإنترنت الذي تم إعادة تشغيله اليوم ليس موقعًا آمنًا دائمًا؛ التقويمات للتحديثات، مسح الثغرات، والتدريبات على الاستجابة للحوادث التي جعلتها إلزامية في الأسبوع الماضي، الآن تكاليف تشغيل مستمرة للبقاء على الإنترنت.

😊 بالنسبة للقطاع المالي بشكل خاص، يجب أن لا يؤدي نجاح العملية السلس إلى ثقة غير مقبولة، بل إلى ثقة في العملية: البنك المركزي تعامل مع تحذير عالمي على أنه حادث محلي، عمل بشكل واضح، وأعيد فتحه مع رسالة إشعار خالية من المخاطر. هذا النموذج – التقييم السريع، التواصل الشفاف، الخدمات الأساسية غير المتوقفة – يجب على البنوك التجارية، ومؤسسات الفينتيك مثل bKash، ومواقع الحكومة الرقمية أن تبنيها قبل أن تتعرض للضعف التالي دون تحذير. إن الإنترنت لم يعد لديه تحذيرات لتقديمها؛ سيصل اختبار التالي بالضبط كما حدث هذا مرة أخرى، عبر تغذية الإشعار بدلاً من التنبؤ بالطقس.

💼 يجب أن نذكر مرة أخرى عن خط زمني الإشعار. تم توضيح الضعفات بشكل عام في منتصف الأسبوع الماضي؛ في غضون ساعات، أبلغت Cloudflare ووكالات المراقبة الأخرى عن ملايين محاولات الاستغلال العالمية؛ في غضون يوم، أغلقت الحكومات من طوكيو إلى هيلسينكي خدماتها. كانت المؤسسات البنجابية – من البنك المركزي إلى البنوك التجارية مثل Janata Bank وBengal Commercial Bank، التي أغلقت مواقعها الخاصة في نفس الوقت من fears – تعمل على نظام ردود الفعل مقاسره بالساعات، وليس بالأيام. هذا هو معدل عمل متطلب للغاية لأي قسم تكنولوجيا المعلومات محلي، وقد أصبح الآن المعدل الدائم للسلامة السيبرانية العالمية: كل مؤسسة في بنغلاديش التي تعتمد على برامج مطورة خارجيا ترث كل عيب مستقبلي في تلك البرامج في اللحظة التي يتم الكشف عنه.

🚀 هناك سابقة إيجابية للبنوك هنا أيضًا. لقد اجتازت البنية التحتية المالية الرقمية للبلاد - وهي نظم التحويل بين المصارف، والخدمات المالية عبر الهاتف المحمول، وبوابات الدفع التي تعاملت بشكل طبيعي خلال ثلاثة أيام من التأهب المرتفع - اختبار الإجهاد المباشر دون أي حادث ملحوظ. بالنسبة لاقتصاد قام بنقل مئات الملايين من المعاملات اليومية إلى أنظمة متطورة في العقد الماضي، فإن الخدمة غير المنقطعة خلال أزمة عالمية ليس إنجازًا صغيرًا؛ إنه دليل على أن استثمارات القطاع في التكرار والمراقبة والفصل بين الواجبات لها أساس قوي. والمهمة الآن هي توسيع نفس انضباط المرونة إلى البنية التحتية للويب الموجهة للجمهور، حيث أظهر هذا الأسبوع أن البلاد لا تزال الأكثر تعرضًا للخطر.