اختراق بنك الاستثمار الإماراتي يكشف حسابات العملاء

رصدت شبكة بنك الاستثمار الإماراتي، أمس الأول، عملية اختراق وكشف معلومات عن عشرات الآلاف من العملاء.
وقد تمت عملية القرصنة بعد أن نشروا ملفا عبر الشبكة العنكبوتية، حجمه 10 غيغابايت من البيانات المالية الحساسة يتضمن معلومات عن عشرات آلاف الزبائن، تتنوع ما بين pdf وإكسل وصور وقواعد بيانات داخلية.
ومن بين أحد الملفات المسربة مستند يحوي أرقام 20 ألف بطاقة مصرفية، إضافة إلى أكثر من ثلاثة آلاف كشوفات حسابات مصرفية، ومجلد يحوي صورا للبطاقات الشخصية وجوازات السفر وبطاقات الائتمان والصور الشخصية لعدد من عملاء المصرف، إضافة إلى بيانات جوازات السفر الكاملة لموظف في البنك.
ومن خلال التحليل المبدئي الذي ذكره موقع (BankInfoSecurity) فإنه تم تسريب بيانات نحو 100 ألف بطاقة ائتمان من نوعي فيزا وماستر كارد، يظهر تاريخ انتهاء البطاقة بشكل واضح في البيانات، لكن تم تشفير كلمات المرور ورقم pin.
وأكد باحثون أمنيون، أن الاختراق حصل عن طريق جهاز أحد المبرمجين (هندي الجنسية)، ويدعى (راجان نجام بابو)، وهو يعمل في البنك. ويرحج المختصون أن يكون الاختراق للبنك حصل من خلال اختراق جهاز الموظف وبعدها الاتصال من خلاله بقاعدة البيانات، بدليل أن هناك كمية كبيرة من البيانات التي تخص هذا الموظف وعائلته تحديداً وهو ما يتطابق مع ما ذكرته التقارير. وأشاروا إلى وجود ملف boot.ini الخاص بمحمل الإقلاع boot loader الخاص بويندوز إكس بي الذي لايزال يستخدمه المصرف على الرغم من توقف التحديث الأمني له منذ مدة بعيدة.
يذكر أن هذه ليست المرة الأولى التي يخترق فيها بنك الاستثمار الإماراتي، ففي نهاية العام الماضي تم اختراقه وابتزازه مالياً وطلب القراصنة دفع ثلاثة ملايين دولار بعملة البتكوين لمنع تعقبها كفدية مقابل عدم تسريب ونشر البيانات التي تم الحصول عليها من الاختراق، إلا أن البنك رفض الرضوخ لمطالب القراصنة.
كما يأتي هذا الاختراق بعد أسبوع تقريباً من اختراق بنك قطر الوطني وتسريب بيانات حساسة للغاية تتعلق ليس فقط بالعملاء بل حتى بشخصيات مهمة كالعائلة الحاكمة وموظفين عاملين مع قناة الجزيرة وغيرها.