الاتحادي الأمريكي ومكتب الرقابة على العملات يتصلان بالبنوك بعد اختراق بينانس مع بدء سريان قواعد الأمن السيبراني

بدأ مشرفو الاحتياطي الفيدرالي ومكتب مراقب العملة (OCC) الاتصال بالبنوك الأمريكية للتحقق من نقاط الضعف بعد اختراق بينانس بقيمة 6.3 مليار دولار.

في اليوم نفسه الذي بدأت فيه المكالمات، دخلت لائحة جديدة من مكتب مراقب العملة (OCC) ووكالة التأمين على الودائع الفيدرالية (FDIC) حيز التنفيذ، مما ضيّق نطاق الحالات التي يمكن للمفتشين فيها إجبار البنوك على إصلاح ثغرات الأمن السيبراني.

متى يمكن إجبار البنوك على إصلاح قضايا الأمن السيبراني؟

في يوم الاثنين الموافق 2 نوفمبر، بدأ مشرفون من الاحتياطي الفيدرالي ومكتب مراقب العملة (OCC) بالاتصال هاتفياً بالبنوك للاستفسار عما إذا كانت قد تعرضت لأي انقطاع في الخدمة أو أي أمور غير اعتيادية في أنظمتها.

وصف عدة أشخاص مطلعين على هذه المبادرة المكالمات الهاتفية، وفقًا لرويترز.

أبلغت إحدى البنوك التي تلقت مكالمة عن عدم وجود انقطاعات. وكان موظفوها قد أعدوا نقاطاً للنقاش لاستخدامها مع العملاء، لكنهم انتهوا بتلقي بضع أسئلة فقط.

صرحت بينانس بأنها لا تعلم شيئاً عن المباحثات التي جرت بين المصرفيين والجهات الرقابية، لكنها أشارت إلى أنها تبقي الجهات الرقابية في جميع أنحاء العالم على اطلاع دائم بحدوث اختراق أمني.

وفي الثاني من نوفمبر أيضاً، دخل حيز التنفيذ حكم مشترك صادر عن مكتب مراقب العملة (OCC) ومديرية الإيداع الفيدرالي (FDIC)، مما رفع المعيار المطلوب لاتخاذ المفتشين لإلزام البنك بإصلاح مشكلة ما. وقد اعتمد الوزارتان هذا الحكم في 27 أغسطس ونشرتا نصوصه في السجل الفيدرالي في 1 سبتمبر.

يضع هذا الحكم، لأول مرة ضمن التنظيمات القانونية، تعريفاً لما يُعدّ "ممارسة غير آمنة أو غير سليمة". كما يجعل من الصعب إصدار إشعار بالمسائل التي تحتاج إلى اهتمام (MRA)، وهو الإشعار الخطي الرسمي الذي يستخدمه المفتشون للإفصاح للبنك بأنه يجب عليه إصلاح مشكلة معينة.

ولإصدار إشعار MRA الآن، يتعين على المفتشين ربط الضعف بمحتمل حدوث ضرر جسيم للوضع المالي للبنك أو بانتهاك فعلي للقانون. وتُصنّف المشاكل التي لا تستوفي هذا الاختبار كملاحظات إشرافية. ولا ترافق هذه الملاحظات خطة عمل، ولا تُتبع كنتائج رسمية، ولا يلزم مشاركتها مع مجلس الإدارة.

لم توقع الاحتياطي الفيدرالي على هذا الحكم، لذا فإن البنوك الخاضعة لإشرافه لا تندرج تحت طائلته. وقد سعى الاحتياطي الفيدرالي إلى تطبيق معيار مشابه من خلال سياساته الداخلية بدلاً من ذلك.

OCC احتفظ بسلطة منفصلة لإجبار البنوك على معالجة ثغرات أمنية خطيرة، حتى في حال عدم وجود ارتباط مباشر بأوضاع البنك المالية. وذكرت هيئة التأمين الفيدرالي للودائع (FDIC) أنها ستستخدم هذه السلطة نادراً جداً، وذلك فقط وفقاً لنفس المعايير الصارمة.

ماذا فعلت البنوك بعد اختراق بينانس؟

أفادت التقارير بأن البنوك تقوم بتحليل تفاصيل اختراق بينانس وتشغيل عمليات تشخيص لأنظمتها الخاصة لمعرفة ما إذا كانت قادرة على الصمود أمام هجوم مماثل.

خلال ساعات من وقوع السرقة، تواصل فريق أمني تابع لأحد أكبر البنوك الأمريكية مع نظرائه في بينانس. ويكتب الفريق الآن تقريراً داخلياً، كما ذكر مصدر، قد يؤدي إلى مراجعة لأنظمة البنك وإجراء تحديثات محتملة لأمنه السيبراني.

يُصعّب السرعة التي تتسارع بها تحسينات نماذج الذكاء الاصطناعي مهمة البنوك في الحفاظ على تفوقها على المهاجمين. وقد بدأت البنوك، وفقاً للتقارير، في ضخ موارد كبيرة في عمليات المراجعة وتصحيح الأخطاء البرمجية.

كربتوبوليتان تغطي اختراق بينانس الذي وقع في 29 أكتوبر، حيث أفادت التقارير بسحب حوالي 6.3 مليار دولار من المنصة. ويُعتبر هذا الحادث أكبر عملية سرقة للعملات المشفرة في التاريخ.

ذكرت منصة بينانس في تقريرها الخاص بالحادثة أن الهجوم بدأ في يونيو عندما قام مهندس محافظ بتثبيت أداة برمجة ذكاء اصطناعي تم التلاعب بها. وتصاعد الوضع في سبتمبر بعد أن قام مهندس ثانٍ بتنزيل كود ضار عقب مقابلة عمل مزيفة. لاحقاً، استغل المهاجمون أداة ذكاء اصطناعية داخلية باستخدام بيانات اعتماد مسروقة للوصول إلى محافظ المنصة.

نسبت مكتب التحقيقات الفيدرالي (FBI) المسؤولية إلى مجموعة "TraderTraitor" التابعة لكوريا الشمالية في تنبيه صادر في 31 أكتوبر، وهو ما رفضته بيونغ يانغ. الرئيس التنفيذي المشارك ريتشارد تينغ قالت بينانس إنها استبدلت نحو 95% من الأموال المسروقة من احتياطياتها الخاصة، وأن المنصة لا تزال تتمتع بسلامة مالية.