مفاجأة صادمة في واقعة اختراق فوري .. رئيس الشركة يكشف حجم تسريب البيانات
تاريخ النشر: 26th, November 2023 GMT
تعمل فوري أكبر شركة مدفوعات إلكترونية في مصر، مع الجهات الرقابية في البلاد على استعادة البيانات المقرصنة مؤخراً بفعل الاختراق السيبراني الجزئي لمنظومة اختبار التطبيقات في الشركة، بحسب بيان صادر اليوم الأحد.
شركة فوريوفي مقابلة مع "الشرق"، قال أشرف صبري، المؤسس والرئيس التنفيذي للشركة، إنه من الصعب تحديد حجم البيانات التي تم تشفيرها من قبل المقرصنين.
وأكدت فوري في 9 نوفمبر الجاري أن بيانات جميع العملاء المالية آمنة ولم تُخترق، بعد تناول العديد من صفحات التواصل الاجتماعي أخباراً عن تعرض نظامها المعلوماتي لاختراق، وصرح حينها صبري لـ"الشرق"، إنه قد تكون انظمتنا تعرضت لهجوم ونحقق في الأمر.. لكن المؤكد بعد مراجعة الأنظمة أنه لم يتم اختراق إيه بيانات أو سحبها.
وأكد أن البيانات التي تم تشفيرها من خلال ما يُعرف بـ"LockBit" قد تحتوي على بعض البيانات الشخصية للعملاء تشمل الأسماء والعناوين وتواريخ الميلاد وأرقام الهاتف، لكن هذه البيانات لن تؤثر على سلامة وأمن المعلومات المالية بمنصة الشركة.
أعلنت شركة فورى (كود البورصة FWRY.CA)- المتخصصة فى حلول الدفع الإلكترونى والخدمات التمويلية الرقمية فى مصر – عن إتمام عملية التحقيق الشاملة وفحص البنية التحتية لأنظمة الأمن السيبرانى للشركة، بعد تداول بعض الأنباء فى وقت سابق من الشهر الجارى حول حدوث اختراق لأنظمة الشركة وتعرضها لهجمات من خلال برامج الفدية (LockBit).
واستعانت شركة فورى بشركة «Group-IB» المتخصصة فى مجال تطوير تقنيات الأمن السيبرانى المبتكرة والكشف عن الهجمات الإلكترونية وصدها والحماية من حدوثها، من أجل فحص أنظمتها والتحقيق فى هذه الواقعة، بعد قيام برامج الفدية (LockBit) بادعاء أن البيانات المنشورة على موقعها فى يوم 8 نوفمبر حصلت عليها بعد اختراق البنية التحتية التكنولوجية لشركة «فورى».
وأكد فريق الاستجابة للحوادث والكشف الجنائى الرقمى لدى شركة Group-IB فى تقريره النهائى للشركة يوم 24 نوفمبر أن جميع أنظمة فورى الفعلية على بيئة التشغيل الحية والتى تشمل التطبيقات التى يستخدمها جميع عملاء الشركة شاملة تطبيق myfawry والتطبيقات البنكية وأنظمة قبول المدفوعات وأنظمة «فورى بلس» وأنظمة تجار التجزئة لم تتعرض لأية اختراق من قبل (Lock Bit) ولم يتم تسريب أية بيانات منها.
ويتفق هذا مع ما سبق أن أعلنت عنه الشركة يوم 10 نوفمبر الجارى، من أن التطبيقات التى يستخدمها عملاء الشركة على البيئة الحيه لم تتعرض لأية أختراق وأنه لم يتم تسريب أية بيانات منها، إلا أن التقرير النهائى للشركة أكد تعرض جزء منفصل من بيئة اختبار التطبيقات والبرامج لشركة فوري، والمستخدمة فى اختبار التطبيقات قبل إتاحتها على بيئة التشغيل الحية، والمنفصلة تماما عن بيئة التشغيل الحية، قد تعرض لهجوم فى وقت سابق.
وأسفر هذا الهجوم عن تشفير بعض الملفات وتسريب البيانات، وأكدت فورى عدم تأثير هذه البيانات على سلامة وأمن المعاملات المالية بمنصتها، غير أنها قد تحتوى على بعض البيانات الشخصية للعملاء تشمل الأسماء والعناوين وتواريخ الميلاد وأرقام الهاتف المحمول.
كما أكد تقرير شركة Group-IB، أنه تم احتواء الأنظمة المتضررة من الاختراق من قبل شركة فورى وتأكدت شركة Group-IB من خلو جميع أنظمة فورى الفعلية والاختبارية فى تاريخ التقرير من أى مؤشرات أو بقايا لعملية الاختراق الخاصة بـ(LockBit).
في هذاقال الدكتور محمد عزام استشاري التحول الرقمي، إن مصر تواجه حملة كبيرة من الشائعات تروح بشكل منتظم وممنهج، وهذا اتضح جلياً من خلال الشائعات التي انتشرت مؤخراً على شركة مصرية كبيرة استطاعت العمل في مجال المدفوعات اللا نقدية بشكل كبير ولديها ملايين العملاء، ومئات الآلاف من نقاط التحصيل.
واضاف "عزام" في تصريحات لـ"صدى البلد"، رد الشركة كان واضح تماما حيث ذكرت في بيان رسمي على صفحتها الرسمية أنه لم يحدث أي اختراق، وكانت نتيجة هذه الشائعة دخول ملايين المستخدمين على التطبيق الخاص بالشركة لمعرفة ما يحدث وهو ما أدى إلى حدوث مشكلة تقنية في التطبيق وهذا شيء منطقي.
تابع: من الطبيعي أن يتم استهدافها في ظل نوعية من الشائعات التي نراها، وأي تطبيق يكون مصمم على عدد كبير من المستخدمين ولكن ليس جميع المستخدمين في وقت واحد، وطبقا للبيان الخاص بالشركة فهم يستخدمون اقصى درجات التأمين الإلكتروني والسيبراني، وبأحدث المعايير الدولية، وبالتالي البيانات مؤمنة ولم يتم اختراقها طبقا لبيان الشركة ولم يتم تداولها خارج منظومة الشركة.
مزايا شركة فوريتُعد "فوري" أكبر شركة مدفوعات إلكترونية في مصر، وأول وكيل بنكي في البلاد يحصل على ترخيص من البنك المركزي لتقديم الخدمات المصرفية والمالية للأفراد والشركات، مثل الإيداع والسحب من الحسابات، وصرف الحوالات المحلية والدولية، وسداد مستحقات بطاقات الائتمان، وسداد المستحقات لدى الجهات الحكومية، وغيرها.
وبلغ عدد المستخدمين النشطين لـ"فوري" بلغ نحو 51.2 مليون مستخدم خلال أول تسعة أشهر من 2023، بإجمالي مدفوعات 243.107 مليار جنيه، بارتفاع 70% على أساس سنوي.
تسعى مصر إلى توسيع الشمول المالي، إذ بلغ عدد المواطنين الذين لديهم حسابات مصرفية 44.6 مليون مواطن بنهاية يونيو 2023، بما يعادل 67.3% من إجمالي السكان في الفئة العمرية من 16 سنة فأكثر، والبالغ عددهم 66.4 مليون نسمة، بحسب بيانات البنك المركزي.
المصدر: صدى البلد
كلمات دلالية: شركة فوري مدفوعات الكترونية البيانات الاختراق السيبراني فورى لم یتم
إقرأ أيضاً:
محامي الطفل ياسين يكشف مفاجأة عن مديرة المدرسة: غاب 3 شهور
صرح عصام مهنا، محامي أسرة الطفل ياسين، أن مديرة المدرسة لم تكن متهمة في القضية ولكنها كانت تدافع عن الجاني وقدمت مستندات للنيابة بأن الجاني لا يأتي للمدرسة إلا يومين فقط في الأسبوع وهما الأثنين والخميس، مشيرة إلى أن الطفل ياسين كان يغيب يومي الإثنين والخميس لمدة ثلاثة أشهر.
وأوضح مهنا خلال مداخلة هاتفية مع الإعلامية نهال طايل في برنامج «تفاصيل» المذاع على قناة «صدى البلد2» :"رغم محاولات التأجيل التي تمت في بداية الجلسة، كنا مستعدين تمامًا للمرافعة، لأن التأجيلات في قضايا من هذا النوع تؤذي نفسيًا الطفل وأسرته، والطفل ياسين كان موجودًا معنا منذ الصباح، ونام داخل القاعة من شدة الإرهاق.
وأشار مهنا إلى أن مواد الاتهام التي قُدمت في بداية القضية كانت مقتصرة على مواد قانون العقوبات، والتي تضع الحد الأقصى للعقوبة عند 15 عامًا من الأشغال الشاقة المؤقتة، لكن اليوم تم تعديل القيد والوصف القانوني بإضافة مواد جديدة من قانون الطفل، تجرم وتشدد العقوبات في جرائم الاعتداء الجنسي، خصوصًا إذا كان الطفل تحت رعاية المتهم، ما قد يرفع العقوبة إلى حد الإعدام.
وأضاف مهنا:"ترافعنا أمام هيئة المحكمة، وكذلك دفاع المتهم، ثم قضت المحكمة بالحكم الذي أثلج صدور الجميع، ورد نار الأم والأب، والطفل لا يدرك حجم ما جرى، فهو لا يزال في السادسة من عمره، بالكاد بدأ دراسته في مرحلة كي جي 1 طفل صغير تعرض لفعل مشين، لا تحتمله لا فطرة الإنسان ولا حتى الحيوانات.
واختتم بقوله:"نحمد الله على هذا الحكم العادل، بعد أن نجحنا في تحويل مجرى القضية من حكم مخفف إلى إدانة حقيقية تعبّر عن حجم الجريمة".