الهجوم السيبراني

أعلن مصرف ليبيا المركزي أن الفرق الفنية بالمصرف، بالتعاون مع خبراء دوليين، تواصل أعمال التحقيق والتحليل الفني لتحديد طبيعة البيانات التي نُشرت على مواقع في شبكة الإنترنت المظلمة (Dark Web)، وواقعها ونطاقها وحجمها، وذلك على خلفية الهجوم السيبراني الذي استهدف منظوماته.

وأوضح المصرف أن البيانات التي جرى نشرها هي ذاتها البيانات التي استهدفتها عملية الاختراق، مؤكداً استمرار التحقيقات الفنية لتحديد حجمها ومدى تأثيرها.

وشدد المركزي على رفضه الدخول في أي مفاوضات أو مساومات أو الاستجابة لأي مطالب تنطوي على الابتزاز، مؤكداً في الوقت ذاته أن الخدمات المصرفية والنظام المالي يواصلان العمل بصورة طبيعية.

وكانت بيانات مالية قد انتشرت على شبكة الإنترنت المظلمة (Dark Web)، قيل إنها سُربت من منظومات مصرف ليبيا المركزي عقب الهجوم السيبراني الذي تعرض له المصرف خلال يونيو الجاري، والذي أدى وقتها إلى توقف المنظومة المصرفية المحاسبية الرئيسية وعدد من الأنظمة التشغيلية الحساسة.

ويثير تسريب بيانات من مؤسسة سيادية بحجم مصرف ليبيا المركزي مخاوف تتجاوز الجانب التقني، إذ قد يؤثر على مستوى الثقة في قدرة المؤسسة على حماية بياناتها وأنظمتها، ويثير تساؤلات بشأن أمن البنية التحتية المالية، ويترك انعكاسات على سمعتها أمام المؤسسات المالية المحلية والدولية.

فواصل | مصرف ليبيا المركزي

تحصلت فواصل على رسالة وجهها مصرف ليبيا المركزي إلى الشركاء المصرفيين والمؤسسات المالية المتعاملة معه، كشف فيها تفاصيل الهجوم السيبراني الذي تعرض له مؤخراً، مؤكداً أن التحقيقات الأولية أظهرت أن الحادثة نُفذت باستخدام برمجيات الفدية (Ransomware) واستهدفت أجزاء من البنية التحتية الافتراضية للمصرف وعدداً من الأنظمة الداخلية، بما في ذلك مكونات داعمة للعمليات المرتبطة بنظام سويفت.

ووفق الرسالة، فعل المصرف فور اكتشاف الهجوم خطط الاستجابة للطوارئ والحوادث، وعزل الأنظمة المتأثرة، وبدأ تحقيقاً جنائياً وتقنياً.

وكشف مصدر خاص لفواصل أن المركزي لم يتحقق حتى الآن من وجود أي تحويلات مالية إلى حسابات خارجية مرتبطة بالهجوم، كما لم تُسجل أي مطالبات بأموال من الجهة المنفذة، ولم ترصد أي عمليات نشر أو تسريب للبيانات حتى الآن.

وأكد المركزي في رسالته أنه نشر خوادم جديدة لنظام سويفت والأنظمة الداعمة له ضمن بيئة معزولة وآمنة، مشيراً إلى أن النظام عاد للعمل بشكل كامل، وأن الاتصالات مع المصارف المراسلة استؤنفت بصورة آمنة وخاضعة للرقابة.

وأوضح المصرف أن التحقيقات والمراجعات الفنية التي أُجريت حتى الآن لم تكشف عن أي اختراق أو تسريب لبيانات العملاء أو المصارف المراسلة أو المؤسسات الشريكة، كما لا توجد مؤشرات على تأثر التزاماته تجاه شركائه المصرفيين أو وظائفه المصرفية الأساسية.

وكانت فواصل قد كشفت في وقت سابق تعرض منظومات المصرف المركزي لهجوم سيبراني أدى إلى تعطّل المنظومة المصرفية.

ورغم تأكيد مصرف ليبيا المركزي عدم رصد أي تسريب للبيانات أو تحويلات مالية إلى حسابات خارجية حتى الآن، فإن طبيعة الهجمات القائمة على برمجيات الفدية تفرض تحديات تقنية وأمنية معقدة قد تستغرق أسابيع أو أشهر لاستكمال التحقيقات بشأنها بشكل نهائي.

وسجلت الفترة الماضية عدة حوادث سيبرانية استهدفت شركات نفطية تتبع مؤسسة النفط من بينها إعلان شركة زلاف لاستكشاف النفط في يناير 2025 إحباط هجوم تصيد احتيالي، إلى جانب تعرض شركة الواحة لاختراق في أغسطس 2024.

كما كشفت شركة إيني الإيطالية في مايو 2024 عن تعرض شركة مليتة للنفط والغاز لهجوم سيبراني من مجموعة رانسوم هاب، التي طالبت بفدية قدرها 50 مليون دولار مقابل عدم نشر نحو 1 تيرابايت من البيانات، مؤكدة في الوقت ذاته عدم تأثر العمليات الإنتاجية.

فواصل | خاص