تعرض بنك فرنسي، Crédit Mutuel Arkéa، لعملية سرقة رقمية غير مسبوقة من حيث الحجم والتطور. ووفقًا لرئيسه جوليان كارمونا، فقد خسر البنك حوالي 100 مليون يورو، أي ما يقرب من 110 ملايين دولار، في عملية احتيال متطورة يُرجح أنها استعانت بالذكاء الاصطناعي. ويمثل هذا المبلغ نحو ربع أرباح البنك الفصلية.
سرقة من نوع جديد
في مقابلة مع وكالة فرانس برس، وصف جوليان كارمونا الهجوم بأنه “سرقة من نوع جديد”. وقال إن Crédit Mutuel Arkéa لديه “الشرف المشكوك فيه لكونه أول بنك فرنسي، وأعتقد أول بنك أوروبي، يتعرض لهجوم احتيالي ناجح” من هذا النوع. وأكد المسؤول على الطابع “غير المسبوق من حيث التعقيد والتقنية” للعملية.
تمكن القراصنة من إنشاء أرقام IBAN مزيفة، بما في ذلك أرقام تابعة لـ Fortuneo، وهو بنك عبر الإنترنت مملوك للمجموعة، لتنفيذ أوامر دفع من حساب Crédit Mutuel Arkéa الخاص إلى جهات خارجية باستخدام أنظمة الدفع الفوري. هذه الأنظمة، بحكم تعريفها، تخضع لضوابط أقل من التحويلات التقليدية، مما سهل عملية الاحتيال.
وصول مميز عبر مزود خدمات مخترق
وفقًا للمعلومات المتاحة، استخدمت مجموعة القراصنة مزود خدمات مخترقًا للحصول على وصول مميز، متجاوزة بذلك القيود المفروضة عادة لمنع هذا النوع من الهجمات. وعندما سألته صحيفة Les Echos عن سبب عدم الكشف عن اسم المزود، أوضح كارمونا: “إنه قرار جماعي من البنوك. هذه المعلومات ليست ذات مصلحة عامة وقد تضر بأمن القطاع المصرفي. فقد يتم استهداف مزودين مماثلين.”
بدأ الهجوم يوم الأحد 1 نوفمبر. بذل القراصنة قصارى جهدهم لتجاوز الضوابط وجعل هذه التحويلات غير المشروعة تبدو مشروعة. ثم قاموا بتحويل الأموال إلى بنوك أوروبية شرعية، قبل تحويلها إلى عملات رقمية على منصات تداول.
اكتشاف متأخر رغم الإشارات
لم يتم اكتشاف الاحتيال إلا يوم الثلاثاء 3 نوفمبر، عندما تم قطع الوصول إلى نظام المعلومات الخاص بالبنك. ولكن بحلول ذلك الوقت، كان الضرر قد وقع بالفعل. استعان البنك منذ ذلك الحين بخبراء في العملات الرقمية، الذين رصدوا معاملات غير طبيعية يومي الأحد والاثنين. ومع ذلك، وكما أوضح كارمونا: “في ذلك الوقت، لم يربطوا هم أنفسهم، ولا أي شخص على حد علمي، الأمر بـ Crédit Mutuel Arkéa”.
وصف رئيس البنك المنظمة الإجرامية بأنها “مجموعة منظمة للغاية ومجهزة تجهيزًا جيدًا” و”على الأرجح بمساعدة ذكاء اصطناعي متقدم”. الدور الدقيق للذكاء الاصطناعي في هذا الهجوم ليس واضحًا بعد، لكنه فعال بشكل خاص في تحليل البيانات وأثبت فائدته في البرمجة خلال العام الماضي.
سياق هجمات إلكترونية مدعومة بالذكاء الاصطناعي
تأتي هذه القضية في سياق أوسع من الهجمات الإلكترونية المتزايدة التعقيد. قبل بضعة أشهر، استخدمت عصابة إجرامية الذكاء الاصطناعي لاستهداف 60 شركة في كوريا الجنوبية. ومع ذلك، في تلك الحالة، لم تتمكن العصابة سوى من ابتزاز 210 دولارات فقط قبل إلقاء القبض عليها. يُظهر الهجوم على Crédit Mutuel Arkéa تصعيدًا كبيرًا في حجم وجرأة العمليات.
قد يصبح استخدام الذكاء الاصطناعي في الاحتيال المصرفي تحديًا كبيرًا للمؤسسات المالية. فقدرات الذكاء الاصطناعي على تحليل البيانات وتوليد المحتوى تسمح للمجرمين بإنشاء مستندات مزيفة ومخططات احتيال أكثر إقناعًا، مما يجعل الاكتشاف أكثر صعوبة.
ما هي العواقب على العملاء؟
حرص جوليان كارمونا على طمأنة عملاء Fortuneo: على الرغم من استخدام أرقام IBAN الخاصة بـ Fortuneo، “لم يتأثر نظام Fortuneo، وبالتالي عملاؤه”. استهدف الاحتيال أموال البنك الخاصة، وليس حسابات العملاء. ومع ذلك، يثير هذا الحادث تساؤلات حول أمان أنظمة الدفع الفوري وضرورة تعزيز الضوابط.
قد تدفع هذه القضية الجهات التنظيمية والبنوك إلى مراجعة بروتوكولات الأمان الخاصة بها، خاصة فيما يتعلق بالتحويلات الفورية، التي توفر إمكانيات أقل للاسترداد في حالة الاحتيال. سيكون التعاون بين البنوك والسلطات حاسمًا لمنع هجمات مماثلة في المستقبل.