تحصلت فواصل على رسالة وجهها مصرف ليبيا المركزي إلى الشركاء المصرفيين والمؤسسات المالية المتعاملة معه، كشف فيها تفاصيل الهجوم السيبراني الذي تعرض له مؤخراً، مؤكداً أن التحقيقات الأولية أظهرت أن الحادثة نُفذت باستخدام برمجيات الفدية (Ransomware) واستهدفت أجزاء من البنية التحتية الافتراضية للمصرف وعدداً من الأنظمة الداخلية، بما في ذلك مكونات داعمة للعمليات المرتبطة بنظام سويفت.
ووفق الرسالة، فعل المصرف فور اكتشاف الهجوم خطط الاستجابة للطوارئ والحوادث، وعزل الأنظمة المتأثرة، وبدأ تحقيقاً جنائياً وتقنياً.
وكشف مصدر خاص لفواصل أن المركزي لم يتحقق حتى الآن من وجود أي تحويلات مالية إلى حسابات خارجية مرتبطة بالهجوم، كما لم تُسجل أي مطالبات بأموال من الجهة المنفذة، ولم ترصد أي عمليات نشر أو تسريب للبيانات حتى الآن.
وأكد المركزي في رسالته أنه نشر خوادم جديدة لنظام سويفت والأنظمة الداعمة له ضمن بيئة معزولة وآمنة، مشيراً إلى أن النظام عاد للعمل بشكل كامل، وأن الاتصالات مع المصارف المراسلة استؤنفت بصورة آمنة وخاضعة للرقابة.
وأوضح المصرف أن التحقيقات والمراجعات الفنية التي أُجريت حتى الآن لم تكشف عن أي اختراق أو تسريب لبيانات العملاء أو المصارف المراسلة أو المؤسسات الشريكة، كما لا توجد مؤشرات على تأثر التزاماته تجاه شركائه المصرفيين أو وظائفه المصرفية الأساسية.
وكانت فواصل قد كشفت في وقت سابق تعرض منظومات المصرف المركزي لهجوم سيبراني أدى إلى تعطّل المنظومة المصرفية.
ورغم تأكيد مصرف ليبيا المركزي عدم رصد أي تسريب للبيانات أو تحويلات مالية إلى حسابات خارجية حتى الآن، فإن طبيعة الهجمات القائمة على برمجيات الفدية تفرض تحديات تقنية وأمنية معقدة قد تستغرق أسابيع أو أشهر لاستكمال التحقيقات بشأنها بشكل نهائي.
وسجلت الفترة الماضية عدة حوادث سيبرانية استهدفت شركات نفطية تتبع مؤسسة النفط من بينها إعلان شركة زلاف لاستكشاف النفط في يناير 2025 إحباط هجوم تصيد احتيالي، إلى جانب تعرض شركة الواحة لاختراق في أغسطس 2024.
كما كشفت شركة إيني الإيطالية في مايو 2024 عن تعرض شركة مليتة للنفط والغاز لهجوم سيبراني من مجموعة رانسوم هاب، التي طالبت بفدية قدرها 50 مليون دولار مقابل عدم نشر نحو 1 تيرابايت من البيانات، مؤكدة في الوقت ذاته عدم تأثر العمليات الإنتاجية.
فواصل | خاص