جاناتا، مواقع بنك بنغال التجاري غير متاحة على الإنترنت وسط مخاوف من هجمات إلكترونية

تم إغلاق مواقع جاناتا بانك وبنجل كومرشيال بانك على الإنترنت وسط مخاوف من هجمات إلكترونية، مما ترك العملاء غير قادرين على الحصول على معلومات أو استخدام خدمات أخرى من خلال المنصات عبر الإنترنت للبنوك. عند الوصول إلى الموقعين حوالي الساعة 12:30 مساءً يوم الأحد، أوضحت الإشعارات أن أعمال الصيانة كانت جارية وأن المواقع ستعود إلى الإنترنت قريبًا، مع الاعتذار عن الإزعاج - لكن تكرر محاولات الوصول إليهم لاحقًا ظلت غير ناجحة. كما فشلت أيضًا محاولات الاتصال بالمدير الإداري بالوكالة لبنك جاناتا، فايز علم، للتعليق.

يأتي هذا التطور في نهاية أسبوع شهد تزايد المخاوف بشأن هجمات إلكترونية محتملة على البنوك والمؤسسات المالية الأخرى بشكل مطرد. تم إيقاف الموقع الرسمي لبنك بنجلاديش عن العمل يوم الخميس الماضي كإجراء احترازي، وتم استعادته في الساعة 8:00 صباحًا يوم الأحد بعد ثلاثة أيام، حيث أكد المتحدث باسم البنك المركزي، عارف حسن خان، أن الموقع تم فحصه بحثًا عن نقاط ضعف محتملة قبل إعادة فتحه. كما تم إيقاف مواقع بنك أغراني، وبنك IFIC، وبنك ستاندرد إسلامي، وبنك SBAC عن العمل خلال تلك الفترة، لكنها أصبحت الآن قيد التشغيل مرة أخرى. طوال ذلك، استمرت معاملات الخدمات المصرفية عبر الإنترنت والهاتف المحمول كالمعتاد، دون تعطيل لمدفوعات العملاء.

لا يزال السبب هو نفس الحدث العالمي: تعتمد نسبة كبيرة من مواقع الويب في العالم - بما في ذلك تلك التي تدير الخدمات الحكومية والمنصات المصرفية والتجارة الإلكترونية والمنافذ الإخبارية في بنجلاديش - على لغة البرمجة PHP، واكتشاف مؤخرًا لثغتين أمنيتين خطيرتين في PHP قد أثار مخاوف بشأن الأمن السيبراني في جميع أنحاء العالم، مما أدى إلى إغلاق طارئ من أوروبا إلى آسيا حيث سارعت المنظمات إلى إصلاق التصحيحات قبل أن يستغل المهاجمون هذه الثغرات.

🔍 التقييم الصامت لقطاع المصارف

📊 عند قراءتها معًا، رسم إغلاقات وأعادة فتحات الأسبوع هذا خريطة أول تجربة واسعة من نوعها لتقييم المصارف. على الأقل ست مؤسسات — البنك المركزي، ومصرفتين حكوميتين تجاريتين (جاناتا وأغرانى)، وإف آي سي، ومصرف ستاندرد إسلامي، ومصرف إس بي إيه سي، ومصرف بنجل كوميرشل — أغلقت مواقعها العامة على الإنترنت خلال نفس الفترة، بينما استمر نظام المعاملات عبر الصناعة في العمل. هذا النمط يوضح للفرق التقنية في المصارف الدرس الصحيح: تم اعتبار بوابات الإنترنت غير ضرورية لعدة أيام، بينما لم يكن ذلك صحيحًا بالنسبة لشبكات الدفع، وقد استطاع القطاع التمييز بينهما تحت الضغط.

📢 أما فيما يتعلق بالاستراتيجية الإعلامية، فقد كشف ذلك عن فجوة. الإعلانات التي تسببت في إغلاق المواقع بسبب أعمال الصيانة — بينما كانت عمليات التحديث جارية خلف الكواليس — تركت العملاء يستنتجون السبب الحقيقي من تقارير الأخبار، وكان الصمت من قيادة المصارف مقابل رسالة واضحة من البنك المركزي في العلن. بالنسبة لقطاع المصارف الذي يحاول إعادة بناء ثقة الجمهور بعد سنوات من المشاكل الإدارية، فإن التعامل مع حوادث السيبرانية بشفافية واضحة هو فرصة وليس عبئًا: forgives الصيانة، ولكنهم لا ينسون أن يتم إبقائهم في الظلام حول التهديدات التي تواجه أموالهم.

🔄 هذا الحدث أيضًا يبرز التنوع في البنية التحتية الإلكترونية للقطاع. بعض المصارف استعادت مواقعها في يوم واحد؛ بينما لا تزال بعض المواقع مظلمة بعد أيام من ذروة التحذير العالمي — وهذا التباين يعكس اختلافات في إدارة المحتوى، وإعدادات الاستضافة، والمهارات الداخلية في التحديث. كل مصرف كان بطيئًا في استعادة الموقع لديه الآن حالة أعمال تدعم الاستثمارات غير المبهجة التي جعلت من المنافسين الأسرع أسرع: مخزون النسخ، بيئات الاختبار، عقود دعم الموردين، وإجراءات استعادة ممارستها.

🔭 تتوقع مهنيو الأمن أن مواقع مثل Janata's و Bengal Commercial's ستعود بمجرد اكتمال عمليات التحقق الخاصة بهم - وهي نفس التسلسل الذي اتبعه البنك المركزي. السؤال الأكثر أهمية هو ما الذي سيقوم القطاع بإضفاء الطابع المؤسسي عليه بعد هذا الإرهاب: فحص الضعف الروتيني للأنظمة الموجهة للجمهور، والإفصاح المنسق من خلال البنك المركزي و BGD e-GOV CIRT، ونماذج تواصل العملاء التي توضح ما يحدث فعليًا. سيتم إصلاح خلل PHP ونسيانه في غضون أسابيع؛ لكن العادات التي تم فرضها هذا الأسبوع تستحق الاحتفاظ بها لسنوات.

💰 تستحق التداعيات التنظيمية أن يتم توقعها. لقد قضى بنك بنغلاديش سنوات في دفع البنوك نحو تحديث الخدمات المصرفية الأساسية، ومعايير مراكز البيانات وحوكمة تكنولوجيا المعلومات؛ أسبوع اختارت فيه ستة بنوك في وقت واحد إيقاف واجهاتها العامة بدلاً من المخاطرة بالتعرض يمنح المشرفين كلاً من الأدلة والإلحاح. توقع متابعة هادئة: تشديد متطلبات تدقيق تكنولوجيا المعلومات، وتقصير الجداول الزمنية للإبلاغ عن حوادث الأمان، والضغط على المؤسسات المتأخرة التي كشفت سرعة استعادتها عن ضعف في فريق التقنية. تميل التنظيمات بعد الحوادث إلى أن تكون رجعية، لكن سيكون من الحكمة أن تستبق الصناعة ذلك من خلال توثيق دروس هذا الأسبوع طواعيةً.

📋 في غضون ذلك، عاش العملاء هذه الحلقة كتذكير بالنظافة العملية. مواقع البنوك هي بوابة للتصيد الاحتيالي: كلما أصبح المستخدمون أكثر دراية بالمواقع التي تكون غير متاحة بشكل قانوني، كلما كان من الأسهل على المجرمين إرسال رسائل إعادة إرسال تبدو رسمية لجمع بيانات الاعتماد. لاحظ الباحثون في مجال الأمن لفترة طويلة أن إشعارات الصيانة المزيفة وصفحات تسجيل الدخول المقلدة تزدهر في هذه النوافذ بالضبط. كانت البنوك التي كانت سريعة في استعادة مواقعها هي أيضًا، في الواقع، سريعة في إغلاق نافذة التصيد هذه - سبب آخر لأن تكون ساعة استعادة الموقع، وليس فقط ساعة التصحيح، مقياسًا أمنيًا يستحق النشر.