استعاد (موتويل أركيا) بعض الأموال المسروقة خلال الهجمة السيبرانية التي كشف عنها يوم الأربعاء 4 تشرين الثاني/نوفمبر. أعلن دانييل باال، رئيس الاتحاد الوطني للائتمان موتويل، يوم الجمعة، 6 تشرين الثاني/نوفمبر على التلفزيون. He did not specify the amount recovered or the proportion of funds recovered. The bank had recognised a diversion of over EUR 100 million. ولذلك لا يزال يتعين إثبات الضرر النهائي.
« كريديت موتويل أركيا قد استعاد بالفعل جزءا منه، » قال دانييل بال، وفقا لوكالة الأنباء. كلمة « يوم » تشير إلى يوم الجمعة السادس من نوفمبر يوم خطابه وهذا الإعلان يمثل خطوة إلى الأمام في الجهود الرامية إلى إيجاد المال. وهو لا يشكل ميزانية مالية للهجوم.
ائتمان موتويل أركيا لم يحدد بعد خسائره كميا
The manager confirmed that the amounts stolen exceed EUR 100 million in order of magnitude. The more accurate figure of EU118 million is circulating in the French press. غير أن أركيا لم تصادق على ذلك كمبلغ محدد. وفي التوضيحات التي نشرها الفريق في 4 تشرين الثاني/نوفمبر، لم يقبل سوى حجم هذا التقدير.
ولا يزال يتعين التمييز بين ثلاثة عناصر هي: المعاملات الاحتيالية، والأموال المحجوزة، والاسترداد الفعلي. وفي وقت مبكر من يوم الأربعاء، أفاد المصرف بأنه حصل على حجب جزء من المال. وهي تتبع خطوات أخرى لاستردادها. إن بيان الجمعة لا يسمح لنا بمعرفة ما إذا كانت الأموال التي ذكرها دانييل باال مطابقة للمبالغ التي تم سدها بالفعل.
ويرتبط هذا التمييز بتقييم الإصابة. والمبلغ المحولة لا يصبح بالضرورة خسارة دائمة إذا أمكن إعادة الأموال. وعلى العكس من ذلك، فإن إعلان الاسترداد الجزئي لا يقدم معلومات عن مجموع المبالغ التي لا تزال مطلوبة. No recovery percentage can be deducted from publicly available information.
وتقول آركيا إن المبالغ المعنية لا تهدد صحتها المالية. The group did not accompany this assessment by a detailed account of the funds released, blocked and recovered. ومن شأن نشر هذا الاستعراض أن يساعد على قياس أثر النهج الجارية.
حساب البنك الخاص تم استخدامه لنقل
وفي بلاغها التكميلي المؤرخ 4 تشرين الثاني/نوفمبر، وصفت أركيا عمليات التحويل من حسابها الخاص إلى مؤسسات مصرفية أخرى. وتدعي المجموعة أن المهاجمين لم يستخدموا حسابات عملاء اتحاداتها أو فروعها.
البنك يضع نقطة الدخول على منصة المزود. إنها لا تعطي اسمها. وهو ينكر تدخل فورتونو، فرعه المصرفي على الإنترنت، خلافا للأخبار الأولى في الصحافة. It also spreads a human error within it and describes an attack from outside.
وتبين هذه التفاصيل نسخة المؤسسة. وهي لا تشكل نتائج التحقيق. ولا يزال يتعين توضيح الدور الدقيق الذي يضطلع به مقدم الخدمات وآلية إجراء عمليات النقل. ولا يوجد أساس عام لتعيين المسؤولية الجنائية لشخص أو شركة مسمّاة.
كما أن أركيا تحفز على إمكانية تحويل الأموال إلى عمل احتياطي، بعد تحويلها إلى جهات مصرفية أخرى. ولا تزال الصيغة المختارة مشروطة. ولا يكفي إثبات أن جميع الأموال المحولة قد اتبعت هذا الطريق، ولا تحديد وجهتها النهائية.
التحويلات المؤجلة، الأصول المحتفظ بها وفقا لأركيا
The group suspended some transactions after detecting the attack. ويعرض هذا التدبير كتدبير تحوطي يهدف إلى منع حدوث المزيد من الحركات الاحتيالية. وبالنسبة إلى العملاء، كانت النتيجة المعلنة تأخيرا في تنفيذ عمليات النقل.
وأشار المصرف في رسالته المؤرخة 4 تشرين الثاني/نوفمبر إلى أن جميع العمليات تقريبا استؤنفت في الصباح. وذكرت أنها أجرت عمليات تفتيش وعززت تدابيرها الأمنية قبل الاستئناف. ولا تشكل هذه الحالة سجلا في الوقت الحقيقي لكل خدمة أو عملية.
وتكفل آركيا أن الحادثة لم تسفر عن أي عواقب على أصول عملائها. تولى دانيال بال هذا التأمين يوم الجمعة، مشيرا إلى أنه لم يتأثر أي حساب خاص وفقا للبنك. المعلومات المتاحة تتصل بالاحتيال ضد أموال المجموعة، وليس بفرضية عامة على مدخرات العملاء.
وينبغي تحديد المحيط. ويضم كريديت موتويل أركيا اتحادي كليديت موتويل دي بريتاغني وكريديت موتويل دو سود – أوست، فضلا عن فورتونو. The National Confederation of Crédit Mutuel, chaired by Daniel Baal, oversees the various federalerations. الهيكلان ليسا مشوشين.
ولا يزال التحقيق جاريا، ولم يعلن عن أي قرار
قسم الجرائم السيبرانية في مكتب المدعي العام بباريس فتح تحقيق بعد تقديم شكوى يوم الأربعاء وفقاً لمعلومات قضائية أبلغت عنها الصحافة الفرنسية وتتعلق التحقيقات بانتهاك نظام آلي لتجهيز البيانات. وقد عُهد بها إلى مكتب مكافحة الجريمة السيبرانية.
قال (دانييل باال) يوم الجمعة أنه لا يستطيع أن يقول إن كان الهجوم فرنسياً أو أجنبياً. ولذلك لا يمكن استنتاج أي أصل جغرافي من إعلاناته. Arkéa said to work with the judicial and police authorities to reconstruct the origin and conduct of operations.
ويحتفظ المصرف أيضاً بتحذير وقائي من التلف. It reminds its clientss never to communicate their IDs, passwords, card numbers or validation codes received by SMS. ويشرح التقرير هذا التحذير في توضيحاته بخطر الاختلاس الذي يستغل فعالية الهجوم. ولا يشكل هذا الإنذار وحده تأكيدا لتسرب بيانات العملاء.
وتتصل التفاصيل المستقبلية المتوقعة بالمبلغ الذي تم استرداده فعلا والأموال التي لا تزال مطلوبة. والانتعاش الجزئي الذي أعلن في 6 تشرين الثاني/نوفمبر يترك هذين الرقمين مفتوحين.
صورة من مقر ريليك – كيرهون، 21 أيلول/سبتمبر 2023: FJaffres / Focale fixed, via Wikimedia Commons. تغطية بمساعدة من آي أي من التصوير الفعلي. Photography and adaptation underCC BY-SA 4.0.صورة المصدر.
التعليقات