البنوك ومنصات تداول العملات المشفرة «تعرّي نفسها» معًا — يكشف أمر التصحيح الذي أصدرته للتو الجهات التنظيمية المالية في كوريا الجنوبية مدى هشاشة الحد الأدنى لأمن النظام المالي.
أعلنت لجنة الخدمات المالية (FSC) أنها ستطلق حملة واسعة لتعزيز الأمن السيبراني في المؤسسات المالية، وذلك بعد نتائج مخيبة للآمال لتدقيق استقصائي شمل القطاع: فمن بين 16 شركة سبق أن تعرضت لحوادث أمنية، كانت هناك منصات لتداول العملات المشفرة، من بينها Streami، المشغّلة لـGopax، ومنصة التداول Prabang. وكانت Prabang قد أقرت سابقًا بتعرضها لهجوم إلكتروني في 2 أكتوبر، سُرقت خلاله معلومات شخصية لبعض العملاء. وتسربت إجمالًا نحو 100 ألف سجل من معلومات العملاء، شملت الأسماء وبيانات الاتصال وأرقام وثائق الهوية. كما كشف تقييم شامل لـ555 شركة مالية عن وجود ثغرات في الأمن السيبراني لدى 130 شركة، أي أكثر من خُمس الشركات.
قائمة الإجراءات التصحيحية واضحة ومحددة: ستخضع المؤسسات المالية الكبرى لتقييم للثغرات مرتين سنويًا على الأقل؛ وتعزيز مراقبة التهديدات والمساءلة، بحيث يتحمل كبار المسؤولين مسؤولية الأمن السيبراني؛ وتطوير آليات تبادل المعلومات؛ والنظر في استخدام أدوات مدعومة بالذكاء الاصطناعي لمراقبة أمن المؤسسات الصغيرة؛ وإمكانية إجراء عمليات تفتيش خاصة إضافية خارج نطاق التقييمات الدورية عند ظهور تهديدات عاجلة. كما ذكرت لجنة الخدمات المالية أنها لا تزال تحقق فيما إذا استُخدمت أساليب هجوم قائمة على الذكاء الاصطناعي في هذه الحوادث، وما إذا كان منفذوها مجموعة المهاجمين نفسها.
والجدير بالانتباه هو توقيت هذه الخطوات: فقبل يومين، في 13 أكتوبر، أعلنت وحدة الاستخبارات المالية الكورية (FIU) للتو حجب مواقع 27 منصة تداول غير مسجلة، بما فيها KuCoin وMEXC وغيرها، موسعةً نطاق المواجهة من التطبيقات إلى المواقع الإلكترونية. والآن تتجه لجنة الخدمات المالية إلى «تعزيز المناعة الداخلية»، من دون استثناء منصات التداول المرخصة. ويعني تشديد الرقابة على المسارين أن النهج التنظيمي للسوق الكورية في عام 2026 انتقل من «إقصاء الجهات غير الملتزمة» إلى «فرض معايير عالية حتى على الجهات الملتزمة».
قراءتي: هذا الإجراء يوفر حماية للمستخدمين في كوريا، لكنه يفرز الشركات داخل القطاع. فاعتماد ISMS، وإجراء فحصين سنويًا، والمطابقة الفورية للحسابات — كلها تزيد تكاليف الامتثال تدريجيًا، ما يضيّق أكثر فأكثر هامش بقاء منصات التداول الصغيرة، ويجعل التوجه نحو الترخيص والتركز أمرًا لا مفر منه. أما بالنسبة للمستثمرين العاديين، فأوضح درس تقدمه واقعة تسرب المعلومات الشخصية لنحو 100 ألف شخص هو أن الاسم ورقم الهاتف ورقم وثيقة الهوية تشكل مواد مثالية لهجمات التصيد الموجّه وسرقة الهوية. لذا يُنصح بثلاثة أمور: تفعيل المصادقة الثنائية (2FA) لحساب منصة التداول، وعدم الإفصاح عن أي تفاصيل تخص الحساب في المحادثات، والحذر من المكالمات التي ينتحل أصحابها صفة «خدمة العملاء» أو «الجهات التنظيمية» — فقد حصل المخترقون بالفعل على كل ما يحتاجون إليه.
والآن، سنترقب تفاصيل تنفيذ تقييم لجنة الخدمات المالية والخطوات اللاحقة، فقد يصبح ذلك نموذجًا عالميًا جديدًا لتشديد الرقابة المالية على الأمن السيبراني في عام 2026.
#SouthKoreaPlansTighterCybersecurityRules
#韩国 #الأمن_السيبراني
لا يُعد ما سبق نصيحة استثمارية. أجرِ بحثك بنفسك (DYOR)، فالتداول ينطوي على مخاطر.
أعلنت لجنة الخدمات المالية (FSC) أنها ستطلق حملة واسعة لتعزيز الأمن السيبراني في المؤسسات المالية، وذلك بعد نتائج مخيبة للآمال لتدقيق استقصائي شمل القطاع: فمن بين 16 شركة سبق أن تعرضت لحوادث أمنية، كانت هناك منصات لتداول العملات المشفرة، من بينها Streami، المشغّلة لـGopax، ومنصة التداول Prabang. وكانت Prabang قد أقرت سابقًا بتعرضها لهجوم إلكتروني في 2 أكتوبر، سُرقت خلاله معلومات شخصية لبعض العملاء. وتسربت إجمالًا نحو 100 ألف سجل من معلومات العملاء، شملت الأسماء وبيانات الاتصال وأرقام وثائق الهوية. كما كشف تقييم شامل لـ555 شركة مالية عن وجود ثغرات في الأمن السيبراني لدى 130 شركة، أي أكثر من خُمس الشركات.
قائمة الإجراءات التصحيحية واضحة ومحددة: ستخضع المؤسسات المالية الكبرى لتقييم للثغرات مرتين سنويًا على الأقل؛ وتعزيز مراقبة التهديدات والمساءلة، بحيث يتحمل كبار المسؤولين مسؤولية الأمن السيبراني؛ وتطوير آليات تبادل المعلومات؛ والنظر في استخدام أدوات مدعومة بالذكاء الاصطناعي لمراقبة أمن المؤسسات الصغيرة؛ وإمكانية إجراء عمليات تفتيش خاصة إضافية خارج نطاق التقييمات الدورية عند ظهور تهديدات عاجلة. كما ذكرت لجنة الخدمات المالية أنها لا تزال تحقق فيما إذا استُخدمت أساليب هجوم قائمة على الذكاء الاصطناعي في هذه الحوادث، وما إذا كان منفذوها مجموعة المهاجمين نفسها.
والجدير بالانتباه هو توقيت هذه الخطوات: فقبل يومين، في 13 أكتوبر، أعلنت وحدة الاستخبارات المالية الكورية (FIU) للتو حجب مواقع 27 منصة تداول غير مسجلة، بما فيها KuCoin وMEXC وغيرها، موسعةً نطاق المواجهة من التطبيقات إلى المواقع الإلكترونية. والآن تتجه لجنة الخدمات المالية إلى «تعزيز المناعة الداخلية»، من دون استثناء منصات التداول المرخصة. ويعني تشديد الرقابة على المسارين أن النهج التنظيمي للسوق الكورية في عام 2026 انتقل من «إقصاء الجهات غير الملتزمة» إلى «فرض معايير عالية حتى على الجهات الملتزمة».
قراءتي: هذا الإجراء يوفر حماية للمستخدمين في كوريا، لكنه يفرز الشركات داخل القطاع. فاعتماد ISMS، وإجراء فحصين سنويًا، والمطابقة الفورية للحسابات — كلها تزيد تكاليف الامتثال تدريجيًا، ما يضيّق أكثر فأكثر هامش بقاء منصات التداول الصغيرة، ويجعل التوجه نحو الترخيص والتركز أمرًا لا مفر منه. أما بالنسبة للمستثمرين العاديين، فأوضح درس تقدمه واقعة تسرب المعلومات الشخصية لنحو 100 ألف شخص هو أن الاسم ورقم الهاتف ورقم وثيقة الهوية تشكل مواد مثالية لهجمات التصيد الموجّه وسرقة الهوية. لذا يُنصح بثلاثة أمور: تفعيل المصادقة الثنائية (2FA) لحساب منصة التداول، وعدم الإفصاح عن أي تفاصيل تخص الحساب في المحادثات، والحذر من المكالمات التي ينتحل أصحابها صفة «خدمة العملاء» أو «الجهات التنظيمية» — فقد حصل المخترقون بالفعل على كل ما يحتاجون إليه.
والآن، سنترقب تفاصيل تنفيذ تقييم لجنة الخدمات المالية والخطوات اللاحقة، فقد يصبح ذلك نموذجًا عالميًا جديدًا لتشديد الرقابة المالية على الأمن السيبراني في عام 2026.
#SouthKoreaPlansTighterCybersecurityRules
#韩国 #الأمن_السيبراني
لا يُعد ما سبق نصيحة استثمارية. أجرِ بحثك بنفسك (DYOR)، فالتداول ينطوي على مخاطر.