اختراق إلكتروني يهز بنكًا فرنسيًا.. سرقة أكثر من 100 مليون يورو وتحويل الأموال إلى عملات رقمية
تعرض بنك كريدي موتويل أركيا الفرنسي لهجوم إلكتروني أدى إلى تحويل أكثر من 100 مليون يورو من أمواله إلى منصات عملات رقمية، دون خسائر مباشرة للعملاء.
كشفت تقارير فرنسية عن تعرض بنك «كريدي موتويل أركيا» لهجوم إلكتروني معقد أدى إلى تنفيذ تحويلات مالية احتيالية تتجاوز قيمتها 100 مليون يورو، في واقعة أثارت قلق المؤسسات المصرفية الأوروبية بشأن قدرة المهاجمين على تجاوز أنظمة الحماية والوصول إلى حسابات مالية داخلية ذات صلاحيات واسعة.
وأعلن البنك، الأربعاء 4 نوفمبر 2026، أن الهجوم أصبح تحت السيطرة، موضحًا أن التحويلات استهدفت حسابات المؤسسة نفسها، وليس الحسابات الشخصية للعملاء، وهو ما يعني أن المودعين لم يتعرضوا لخسائر مباشرة وفق المعلومات التي أعلنتها المؤسسة.
لكن حجم الأموال التي جرى تحويلها وطبيعة العملية دفعا السلطات القضائية الفرنسية إلى فتح تحقيق رسمي، بينما بدأت المؤسسة المالية مراجعة إجراءاتها الأمنية ومحاولات استعادة الأموال التي انتقلت إلى منصات تداول العملات الرقمية.
كيف وقعت عملية الاختراق؟
بحسب التفاصيل التي نشرتها صحيفة «لوموند» الفرنسية، تمكن المهاجمون من الوصول إلى أنظمة البنك عبر اختراق جهاز تابع لطرف ثالث كان يمتلك صلاحية تنفيذ معاملات مالية نيابة عن المؤسسة.
ويكشف هذا الأسلوب عن خطورة الاعتماد على جهات خارجية في تنفيذ العمليات المصرفية، خصوصًا عندما تمتلك هذه الجهات صلاحيات واسعة تسمح لها بإجراء تحويلات مالية كبيرة.
وبمجرد الوصول إلى النظام، تمكن المهاجمون من تنفيذ تحويلات من أموال البنك نفسه إلى حسابات في مؤسسات مالية أخرى، قبل تحويل جزء من الأموال إلى منصات متخصصة في تداول العملات الرقمية.
وتشير المعلومات المنشورة إلى أن الأموال المسروقة تجاوزت 100 مليون يورو، بينما لم تعلن المؤسسة حتى الآن رقمًا نهائيًا مؤكدًا للخسائر، موضحة أن حجم الأموال المتأثرة لا يزال قيد التقييم.
ولم يقدم البنك تفاصيل تقنية كاملة عن طريقة الاختراق، كما لم يحدد هوية الجهة التي تقف وراء العملية، وهو ما يجعل أي اتهام لطرف بعينه سابقًا لأوانه.
لماذا لم تتأثر حسابات العملاء؟
أكد البنك أن المهاجمين استهدفوا أموال المؤسسة وليس الحسابات المصرفية الخاصة بالعملاء، وأن الواقعة لم تؤد إلى خسائر مباشرة للمودعين.
وتكمن أهمية هذا التوضيح في أن الهجوم لم يكن اختراقًا تقليديًا لحسابات الأفراد، بل استهدف مسارًا ماليًا داخليًا يتيح تنفيذ تحويلات من أموال البنك.
وأشارت المؤسسة إلى أنها اتخذت إجراءات احترازية، شملت تعليق بعض العمليات مؤقتًا بهدف تأمين الأنظمة ومنع تنفيذ تحويلات إضافية، على أن تستأنف الخدمات بعد استكمال الفحوص الأمنية.
كما شددت على أن المبالغ التي تعرضت للتحويل لا تهدد، وفق تقييمها المعلن، الاستقرار المالي للمجموعة المصرفية.
ومع ذلك، فإن عدم تأثر العملاء مباشرة لا يقلل من خطورة الواقعة، لأن اختراق حسابات المؤسسة نفسها يطرح تساؤلات حول ضوابط الموافقة على التحويلات الكبيرة، وآليات التحقق من هوية الجهات التي تنفذ العمليات.
العملات الرقمية تعقد عملية تتبع الأموال
بعد تنفيذ التحويلات، جرى نقل الأموال إلى منصات متخصصة في العملات الرقمية، بحسب المعلومات التي أوردتها التقارير الفرنسية.
وتتميز بعض الأصول الرقمية بإمكانية نقلها بين محافظ ومنصات متعددة خلال وقت قصير، وهو ما قد يجعل تتبع حركة الأموال واستعادتها عملية معقدة، خصوصًا إذا استخدم المهاجمون حسابات وسيطة أو خدمات مالية في دول مختلفة.
لكن تحويل الأموال إلى العملات الرقمية لا يعني بالضرورة اختفاء أثرها، إذ تتيح تقنيات تحليل سلاسل الكتل تتبع عدد كبير من التحويلات وتحديد المحافظ التي استقبلت الأموال أو تعاملت معها.
وأفادت التقارير بأن منصة «كراكن» الأمريكية رصدت تحويلات غير معتادة مرتبطة بحسابات مصرفية أوروبية، وأبلغت عن الحركة المشبوهة، كما تمكنت من وقف بعض المعاملات التي كانت لا تزال قيد التنفيذ.
وتشير هذه الواقعة إلى أهمية التعاون بين البنوك ومنصات الأصول الرقمية، لأن سرعة الإبلاغ قد تساعد على تجميد جزء من الأموال قبل انتقالها إلى مسارات يصعب التعامل معها.
التحقيق القضائي الفرنسي يبدأ عمله
أعلن مكتب المدعي العام في باريس فتح تحقيق رسمي بشأن الواقعة، في إطار اتهامات تتعلق بالهجوم على نظام معالجة البيانات الآلية بواسطة مجموعة منظمة.
ويهدف التحقيق إلى تحديد الطريقة التي تمكن بها المهاجمون من الوصول إلى الأنظمة، ومعرفة ما إذا كانت هناك ثغرات تقنية أو إدارية أو إساءة استخدام لصلاحيات طرف خارجي.
كما يتعين على المحققين تتبع التحويلات المالية وتحديد الجهات أو الحسابات التي استقبلت الأموال، إلى جانب فحص سجلات الدخول والاتصالات والأنشطة التي سبقت اكتشاف الهجوم.
ولم تعلن السلطات حتى الآن عن هوية المشتبه بهم أو الجهة التي تقف وراء الهجوم، كما لم تصدر نتائج نهائية بشأن وجود تورط داخلي.
وتظل فرضية مشاركة موظف أو جهة خارجية ضمن الاحتمالات التي تحتاج إلى التحقيق، لكنها لا تمثل نتيجة مثبتة.
لماذا تعد الواقعة إنذارًا للبنوك الأوروبية؟
تكتسب الحادثة أهمية خاصة لأن القطاع المصرفي الأوروبي يخضع لرقابة صارمة ومتطلبات متقدمة في مجال الأمن السيبراني، ويُفترض أن تتضمن أنظمته إجراءات تمنع التحويلات الكبيرة غير المعتادة دون مراجعة إضافية.
ويرى خبراء أمن المعلومات أن نجاح عملية بهذا الحجم يثير تساؤلات حول فعالية أنظمة مراقبة المعاملات، خصوصًا أن التحويلات الكبيرة عادة ما تخضع لطبقات متعددة من التحقق والموافقة.
وتكمن إحدى نقاط الضعف المحتملة في الاعتماد على أطراف خارجية تمتلك صلاحيات تنفيذية، لأن اختراق جهة متعاقدة قد يمنح المهاجمين مدخلًا إلى أنظمة المؤسسة الأساسية.
ولهذا تتجه المؤسسات المالية إلى مراجعة سياسات إدارة الصلاحيات، وتطبيق مبدأ الحد الأدنى من الوصول، بحيث لا يحصل أي طرف على صلاحيات تتجاوز ما يحتاج إليه لتنفيذ مهامه.
هل يمكن أن تتكرر الهجمات على البنوك التقليدية؟
تظهر الواقعة أن المؤسسات المالية التقليدية ليست بمنأى عن المخاطر المرتبطة بالهجمات الإلكترونية، حتى مع امتلاكها أنظمة حماية متطورة وفرقًا متخصصة.
فالمهاجمون لم يعودوا يعتمدون فقط على اختراق قواعد بيانات العملاء، بل يستهدفون أيضًا الموردين ومقدمي الخدمات والجهات التي تمتلك صلاحيات داخلية.
وقد تكون هذه المسارات أكثر خطورة عندما تسمح بتنفيذ عمليات مالية مباشرة، لأن اختراق حساب واحد ذي صلاحيات واسعة قد يؤدي إلى خسائر كبيرة خلال فترة قصيرة.
وتحتاج البنوك إلى اختبار أنظمة الحماية بصورة دورية، ومراجعة صلاحيات الأطراف الخارجية، وفرض موافقات متعددة على التحويلات ذات القيمة المرتفعة، إلى جانب مراقبة أي تغيير غير معتاد في سلوك الحسابات.
ما مصير الأموال التي جرى تحويلها؟
لا تزال عملية استرداد الأموال مستمرة، ولم تعلن المؤسسة عن استعادة المبلغ بالكامل. وأشارت التقارير إلى أن جزءًا من التحويلات جرى حظره، بينما تتواصل الجهود لتعقب بقية الأموال.
ويعتمد حجم المبالغ التي يمكن استعادتها على سرعة التعاون بين البنك والجهات القضائية ومنصات التداول والمؤسسات المالية التي مرت عبرها التحويلات.
وتوضح الواقعة أن الأمن المصرفي لم يعد مسؤولية البنك وحده، بل أصبح مرتبطًا بمنظومة أوسع تضم الشركات المتعاقدة ومنصات التداول ومقدمي الخدمات التقنية والجهات الرقابية.
وفي انتظار نتائج التحقيق، تبقى القضية واحدة من أبرز الهجمات المالية الإلكترونية التي أثارت قلق القطاع المصرفي الأوروبي خلال الفترة الأخيرة.
