احصل على ملخص المحرر مجانًا
تختار رولا خلف، رئيسة تحرير صحيفة الفاينانشال تايمز، قصصها المفضلة في هذه النشرة الأسبوعية.
لقد أدى اختراق بنك مجتمعي صغير في ولاية أركنساس والقتال المرتبط به حول ما يصل إلى 95 مليون دولار من أموال العملاء المفقودة والتي أثارت بشكل متزايد غضب المنظمين المصرفيين والمشرعين إلى وقوع ضحية مفاجئة، على الأقل من الناحية الشخصية: أنا.
في الأسبوع الماضي، تلقت زوجتي رسالة إلكترونية من بنك إيفولف آند تراست، ومقره في غرب ممفيس بولاية أركنساس، تفيد بأن خرق البيانات في البنك أدى إلى كشف معلوماتنا الشخصية للمتسللين، ولكن أموالنا ظلت آمنة.
إليكم المشكلة: ليس لدينا حساب أو أي أموال في بنك إيفولف، على الأقل لم أكن أعتقد ذلك. أنا أعيش في نيويورك، التي تبعد حوالي 1000 ميل عن مقر بنك إيفولف. ولدي حساب مصرفي مشترك مع زوجتي، فتحناه شخصيًا في فرع في مدينة نيويورك لأحد أكبر البنوك في البلاد منذ ما يقرب من عقدين من الزمان. ولدينا حساب بطاقة ائتمان مصرفية واحدة.
لقد وصلتني رسالة بريد إلكتروني أخرى مع صورة لشيك بقيمة 480 دولارًا أمريكيًا صادرًا لزوجتي. لقد أكدت أن هذا الشيك شرعي، وهو مبلغ تعتقد شركة Copper، وهي شركة تكنولوجيا مالية كانت قد دخلت في شراكة مع شركة Evolve، أننا مدينون به – وهو مبلغ مفقود من حسابي غير الموجود، على الأقل على حد علمي.
إن هذا هو التمويل الحديث، أو ربما إدانة له. إن سرقة بياناتي الشخصية من بنك لم أكن عميلاً له قط، وكيف انتهى الأمر بزوجتي إلى امتلاك ما يقرب من 500 دولار لا أعتقد أنها ملكها، كل هذا يشكل دليلاً على مدى ترابط وفوضى وضعف نظامنا المصرفي الحالي.
بدأت مشاكل البنك الصغير في أركنساس في أبريل/نيسان عندما أفلست شركة سينابس، وهي شركة تعمل في مجال التكنولوجيا المالية. ولم تكن سينابس شركة تكنولوجيا مالية نموذجية، تقدم القروض أو حسابات التوفير عبر الإنترنت. بل كانت متخصصة في ربط شركات التكنولوجيا المالية الأخرى بالبنوك التقليدية، وغالباً ما تكون شركات إقراض مجتمعية صغيرة، في علاقات عابرة تسمى أحياناً بعلاقات الإيجار. وتريد البنوك الصغيرة المزيد من العملاء ولكنها تحتاج إلى وسيلة للوصول إليهم. وتتمتع الشركات الناشئة بتطبيقات أنيقة، ولكنها لا تملك مكاناً آمناً للاحتفاظ بأموال عملائها. وبالنسبة لعشرات التطبيقات وعدد قليل من البنوك، أصبحت سينابس هي الوسيط بين العملاء.
زعمت شركة Synapse أن ما يصل إلى 10 ملايين حساب تم إدارتها من خلال منصتها. تم إيداع الكثير من الأموال في بنك Evolve. جعلت هذه المجموعة من معلومات العملاء من Evolve هدفًا رئيسيًا. في وقت سابق من هذا العام، ادعت مجموعة القرصنة المدعومة من روسيا LockBit 3.0 أنها اخترقت أنظمة البنك. على الرغم من أن أحدث ملف تنظيمي لشركة Evolve يقول إنه لديه ما يزيد قليلاً عن 280.000 حساب، يقول البنك إن الاختراق كشف عن أسماء العملاء ومعلوماتهم المصرفية وأرقام الضمان الاجتماعي لما يصل إلى 7.6 مليون فرد.
ولكن حتى قبل أن يتم الكشف عن عملية الاختراق، أعلنت شركة سينابس إفلاسها وأغلقت أنظمتها. وهذا ترك شركات التكنولوجيا المالية مع العملاء، ولكن بدون أموال، والبنوك مع النقود، ولكن مع عدم وجود معلومات موثوقة عن هوية الفاعل.
والأسوأ من ذلك أن جيلينا ماكويليامز، التي عينتها المحكمة كمتلقية لدى شركة سينابس، والتي كانت رئيسة هيئة تنظيم التأمين على الودائع الفيدرالية خلال إدارة ترامب، قالت إن هناك فجوة بين الأرصدة التي تقول شركات التكنولوجيا المالية إن عملائها مستحقون لها وما تقول إيفولف وغيرها من البنوك إنها كانت تحتفظ به لشركة سينابس. وتقول ماكويليامز إن العجز بين الاثنين قد يصل إلى 95 مليون دولار.
وقد أدى ذلك إلى تجميد أغلب الحسابات لعدة أسابيع. ومؤخراً، تمكنت شركة Evolve وبنك آخر من تجنيد بعض الموظفين السابقين في شركة Synapse لمساعدة البنوك في استرداد البيانات التي من شأنها تحديد هوية مالكي الحسابات. وقد بدأت بعض الأموال تتدفق مرة أخرى إلى العملاء، رغم أنه لا يزال من غير الواضح حجم الأموال المفقودة.
ما زلت غير متأكد تمامًا من كيفية تورط عائلتي وأنا في هذا الأمر. عملت شركة Synapse مع عشرات الشركات المتخصصة في التكنولوجيا المالية، بما في ذلك Copper، التي قدمت بطاقات خصم تستهدف المراهقين والتي تستخدمها عائلتي. في مايو، بعد فترة وجيزة من إفلاس Synapse، أوقفت Copper بطاقات الخصم الخاصة بأطفالي، وأغلقت حساب عائلتي. قالت الشركة إنها لم تعد تقدم المنتج. تلقينا بريدًا إلكترونيًا يقول إن هناك 93 دولارًا متبقية في حساب Copper الخاص بنا، والذي تلقيناه في غضون أيام قليلة.
وقالت لي المتحدثة باسم شركة Copper إن الشركة أغلقت جميع حساباتها المرتبطة بـ Evolve قبل فترة طويلة من إفلاس Synapse، وإن الشركة لم تتلق إخطارًا من Evolve بأن أيًا من الحسابات التي كانت مملوكة لشركة Copper في البنك قد تعرضت للاختراق.
وقد أكدت لي إحدى ممثلات خدمة العملاء في شركة إيفولف أن رسالة خرق البيانات التي تلقيتها كانت حقيقية، ولكن على عكس ما ورد فيها، لم يكن لدي حساب في بنك إيفولف. وقالت إن معلوماتي ربما تم تمريرها إلى إيفولف من قبل إحدى شركات التكنولوجيا المالية التي تعمل معها، لكنها لم تستطع تحديد أي شركة. أما بالنسبة لمبلغ 480 دولارًا، فإن تخميني هو أنه جزء صغير من ملايين الدولارات التي اختفت، لكنني لست متأكدًا. ربما يكون الافتقار إلى الوضوح بشأن كل هذا دليلاً على أن عالم التكنولوجيا المالية الذي يتم الترويج له كثيرًا، والبنوك التي ترغب في الشراكة معهم، بحاجة إلى إيلاء المزيد من الاهتمام لسلامته.
ستيفن جاندل@ft.com
