«فوري» تُعلن إتمام عملية التحقيق الشاملة وفحص البنية التحتية لأنظمة الأمن السيبراني للشركة
أعلنت شركة فوري (كود البورصة FWRY.CA)، اليوم، عن إتمام عملية التحقيق الشاملة وفحص البنية التحتية لأنظمة الأمن السيبراني للشركة، وذلك بعد تداول بعض الأنباء في وقت سابق من الشهر الجاري حول حدوث اختراق الأنظمة الشركة وتعرضها لهجمات من خلال برامج الفدية (LOCKBIT).
واستعانت شركة فوري بشركة GROUP - IB الرائدة في مجال تطوير تقنيات الأمن السيبراني المبتكرة والكشف عن الهجمات الإلكترونية وصدها والحماية من حدوثها، من أجل فحص أنظمتها والتحقيق في هذه الواقعة، بعد قيام برامج المدية (LOCKBIT) بإدعاء بأن البيانات المنشورة على موقعها في يوم 8 نوفمبر حصلت عليها بعد اختراق البنية التحتية التكنولوجية لشركة فوري.
وفي ضوء ذلك، أكد فريق الاستجابة للحوادث والكشف الجنائي الرقمي لدى شركة - GROUP-IB في تقريره النهائي للشركة يوم 24 نوفمبر ان جميع انظمة فوزي الفعلية على بيئة التشغيل الحية والتي تشمل التطبيقات التي يستخدمها جميع عملاء الشركة شاملة تطبيق MYFAWRY والتطبيقات البنكية وانظمة قبول المدفوعات وأنظمة فورى بلس وانظمة تجار التجزئة لم تتعرض لاية اختراق من قبل (LOCK BIT) ولم يتم تسريب أية بيانات منها.
ويتفق هذا مع ماسبق وأن أعلنت عنه الشركة يوم 10 نوفمبر من ان التطبيقات التي يستخدمها عملاء الشركة على البيئة الحية لم تتعرض لاية أختراق وانه لم يتم تسريب أية بيانات منها.
إلا أن التقرير النهائي للشركة أكد تعرض جزء منفصل من بيئة اختبار التطبيقات والبرامج الشركة فوري، والمستخدمة في اختبار التطبيقات قبل الاحتها على بيئة التشغيل الحية والمنفصلة تماما عن بيئة التشغيل الحية قد تعرض لهجوم في وقت سابق، وقد أسفر هذا الهجوم عن تشفير بعض الملفات وتسريب البيانات.
وتؤكد «فوري» على عدم تأثير هذه البيانات على سلامة وامن المعاملات المالية بمنصتها، غير أنها قد تحتوي على بعض البيانات الشخصية للعملاء تشمل الأسماء والعناوين وتواريخ الميلاد وارقام الهاتف المحمول وادراكا من الشركة لأهمية هذه البيانات للعملاء رغما عن كونها بيانات غير مالية تتيح الشركة امكانية التواصل للاستفسار على موقعها الاليكتروني FAWRY.COM أو عن طريق الاتصال بمركز خدمة عملاء فوري.
كما اكد تقرير شركة GROUP-IB انه تم احتواء الأنظمة المتضررة من الاختراق من قبل شركة فورى وقد قامت شركة -GROUP-IB بالتأكد من خلو جميع أنظمة فوري الفعلية والاختبارية في تاريخ التقرير من أي مؤشرات أو بقايا العملية الاختراق الخاصة بـ (LOCKBIT).
كما قام فريق العمل بشركة فورى بنشر أحدث برنامج المراقبة والاستجابة الخاص بشركة GROUP-IB على جميع أنظمة الشركة سواء المستخدمة بالفعل في تقديم خدمات فورى أو حتى الأنظمة الاختيارية وبهذا يغطى نظام الشركة نسبة 100% من أنظمة شركة فوري.
ومن جانبها ستواصل منصة 1-GROUP توفير الرقابة اللازمة لأنظمة فوري في المستقبل المنظور والتحقق من الحاجة إلى أي إجراءات أمنية إضافية إذا لزم الأمر.
