ارتفاع عدد المتضررين من الاختراق غير المشروع لأفلاك إلى نحو 4.4 مليون شخص مع تقرير في نهاية يوليو

2026-07-13

من المتوقع أن يتسع تسرب البيانات الشخصية الناتج عن وصول غير مشروع وقع في شركة أفلاك للتأمين على الحياة بنحو 20 ألف شخص إضافي مقارنة بوقت الإعلان في نهاية يونيو، ليصل إلى نحو 4.4 مليون شخص. وستُرسل الإشعارات إلى العملاء تباعًا، على أن تُقدَّم إلى هيئة الخدمات المالية في نهاية يوليو تقريبًا مذكرة تتضمن تحليل الأسباب وإجراءات منع تكراره.

مراجعة نطاق التسرب

أعلنت أفلاك في 30 يونيو أن طرفًا ثالثًا تمكن من الوصول غير المشروع إلى الموقع المخصص لحاملي العقود، ما أدى إلى تسرب معلومات العملاء. وشمل ذلك الاسم والعنوان ورقم الهاتف ورقم الوثيقة ومحتوى التغطية، كما تضمنت بعض الحالات معلومات الحسابات المصرفية المخصصة لتحويل أقساط التأمين.

وأظهر تحقيق داخلي أن بدء الوصول غير المشروع كان في 10 يونيو، أي قبل خمسة أيام من التاريخ الذي كان مفترضًا في البداية وهو 15 يونيو. واستمر الوضع بحيث كانت المعلومات قابلة للعرض من الخارج حتى 25 يونيو، حين أدرك الموظف المعني وجود خلل وأوقف النظام.

الإشعارات واستجابة البنوك

جرى تعديل عدد العملاء الذين تسربت بياناتهم من نحو 4.38 مليون في التقدير الأولي إلى نحو 4.4 مليون، كما أُعيد تقدير عدد العملاء الذين تسربت معلومات حساباتهم من نحو 230 ألفًا إلى نحو 220 ألفًا. وبدءًا من اليوم العاشر، بدأت الشركة إرسال الإشعارات إلى العملاء الذين تأكد تسرب بياناتهم، مع إعطاء الأولوية لنحو 220 ألف شخص تسربت معلومات حساباتهم. وتستهدف الشركة استكمال الإشعارات لجميع العملاء البالغ عددهم 4.4 مليون بحلول نهاية يوليو تقريبًا.

وفي أعقاب تسرب معلومات الحسابات، سارعت البنوك أيضًا إلى التحقق من الوضع. وطلب أحد البنوك الكبرى من أفلاك توضيح عدد الحالات التي تضررت فيها من بين العملاء الذين تسربت معلومات حساباتهم. وتعتزم متابعة التحقق من الوضع، بما في ذلك تحديد أصحاب الحسابات. كما تواصل بنوك كبرى أخرى مراقبة العمليات للتحقق مما إذا كان قد جرى استخدام المعلومات بشكل غير مشروع.

وليس من الممكن سحب أموال بشكل غير مشروع فورًا بمجرد معرفة رقم الحساب البنكي فقط، لكن خطر التعرض لأضرار ثانوية يرتفع إذا تزامن ذلك مع تخمين الرقم السري أو تسرب كلمة مرور الخدمات المصرفية عبر الإنترنت.

التحقيق في السبب والتعامل مع هيئة الخدمات المالية

أنشأت أفلاك مقرًا لمواجهة الأزمات تحت إشراف مباشر من الرئيس التنفيذي، وتواصل التحقيق في السبب بمشاركة خبراء خارجيين في الأمن السيبراني. ووفقًا لمصادر معنية، يُعتقد أن الجاني سرق بطريقة ما معرفات المرور وكلمات السر لعدد من العملاء، ثم انتحل صفة حامل العقد للوصول إلى الموقع المخصص. إلا أنه لم يُحدَّد بعد ما إذا كان فردًا أم منظمة.

ومع انتشار الذكاء الاصطناعي المتقدم مثل 'ميثوس' التابع لشركة أنثروبيك الأميركية، تُثار أيضًا مخاطر استغلال العصابات الإجرامية ثغرات غير معلنة. لكن المصادر المعنية ترى أن هذا الوصول غير المشروع كان 'على الأرجح غير قائم على استخدام الذكاء الاصطناعي، بل كان أسلوبًا تقليديًا'.

وفي 30 يونيو، أصدرت هيئة الخدمات المالية أمرًا بطلب تقرير استنادًا إلى قانون التأمين. وتعتزم أفلاك تقديم مذكرة تتضمن تحليل الأسباب وإجراءات منع التكرار في نهاية يوليو تقريبًا.

الهجمات السيبرانية على المؤسسات المالية

تتزايد في الآونة الأخيرة الهجمات السيبرانية التي تستهدف المؤسسات المالية داخل اليابان. ومنذ نحو مارس 2025، تتابعت عمليات تداول أسهم غير مشروعة عبر الاستيلاء على الحسابات في عدد من شركات الأوراق المالية. وكانت العصابات الإجرامية تسرق المعرفات وكلمات السر عبر التصيد الاحتيالي وغيره، ثم تنتحل صفة العملاء لتحقيق أرباح من خلال التلاعب بالسوق. وتدفع الشركات إلى اتخاذ تدابير، من بينها جعل المصادقة باستخدام مفاتيح المرور التي تُنشئ مفتاحًا تشفيريًا داخل الجهاز إلزامية.

وفي يونيو 2025، أعلنت شركة سومبو جابان للتأمين على الممتلكات أنها تعرضت للوصول غير المشروع من الخارج، وأنه قد يكون جرى الاطلاع على نحو 17.5 مليون سجل من معلومات حاملي العقود وغيرهم. وكانت المنظومة التي تتبادل المعلومات مع وكلاء المبيعات هي الهدف. وبعد تلقي أمر بطلب تقرير من هيئة الخدمات المالية، جمعت سومبو جابان إجراءات منع التكرار ومضت في استثمارات إضافية، بما في ذلك إدخال دفاع متعدد الطبقات. ولا تزال المنظومة التي تعرضت للوصول غير المشروع متوقفة حتى الآن.

إذا وجدت هذه المقالة مفيدة، فلا تتردد في مشاركتها.