نصف مليون عميل معرّضون لتعويضات لا تغطي الأضرار الحقيقية
أعترف مجموعة لويدز المصرفية، واحدة من أكبر المجموعات المصرفية في المملكة المتحدة، بأن خطأً في أنظمتها الداخلية أدى إلى تعريض البيانات الشخصية لحوالى 500.000 عميل للخطر. لم يكن الحادث هجومًا خارجيًا معقدًا، ولم يكن هناك قراصنة أو برامج فدية. بل كان خطأً في تكوين الأنظمة الداخلية، وهو ما يعرف في المصطلحات الفنية بوجود خلل في تقنية المعلومات، مما يجعل تبريره أصعب أمام العملاء، والهيئات التنظيمية والأسواق.
تلقّى المتأثرون تعويضات مالية بعد الحادث، وفقًا لما أفادت به وسائل إعلام مثل الغارديان وبي بي سي وذي إندبندنت. لكن الرقم الذي ينبغي أن يركز عليه الجميع ليس مقدار تلك التعويضات، بل هو العدد الذي يكشف عن عدد العملاء الذين تعرضوا للخطر دون علمهم، على فترة زمنية تعجز المصادر المتاحة عن تحديد دقتها.
الخطأ الذي لا يمكن تبريره في ميزانية الأمن السيبراني
التمييز بين الهجوم الخارجي والخطأ الداخلي في تكنولوجيا المعلومات ليس مجرد مسألة لغة. عندما تأتي الثغرة من الخارج، يمكن للبنك أن يجادل بأنه يواجه خصومًا نشطين لديهم موارد معقدة. ولكن عندما تأتي من الداخل، فإن ذلك الدفاع يتلاشى. ما حدث في لويدز يكشف عن مشكلة في حوكمة التكنولوجيا، لا في الدفاع الخارجي.
تعمل البنوك على مستوى عالمي عبر طبقات من الأنظمة القديمة، أي بنية تحتية تكنولوجية تم بناؤها قبل عقود وتم ترقيتها وتوصيلها بمنصات أكثر حداثة دون استبدال الأسس. ذلك النموذج يجمع عبئًا تقنيًا بشكل صامت. لا يظهر في الميزانيات، ليس له بند في قائمة النتائج، لكنه موجود ويكلف بشكل غير منتظم، وعندما يحدث ذلك، التكلفة ليست فقط تشغيلية: بل هي سمعة وتنظيمية.
السؤال العملياتي الذي يطرحه هذا الحادث ليس عما إذا كان يتعين على لويدز تجنب الخطأ، بل كم من الزمن كان ذلك الخطر كامناً داخل بنية الأنظمة قبل أن يظهر. لا تحدث الأعطال من قبيل المصادفة. بل هي نتيجة تراكمية لقرارات الاستثمار المؤجلة، والأولوية الممنوحة لإطلاق منتجات رقمية جديدة على مراجعة البنية التحتية التي تدعمها، وهياكل الحوكمة حيث لا تمتلك منطقة تقنية المعلومات نفس الوزن السياسي مثل وحدات الأعمال التي تولد عائدات ملموسة.
في هذا السياق، فإن التعويضات المالية للعملاء تغلق الفصل القانوني، لكنها لا تحل المشكلة الهيكلية. فبنك يدفع تعويضات لـ 500.000 عميل بسبب خطأ في الأنظمة لم يصلح أنظمته، بل أدار تبعات عدم تصحيحها قبل ذلك.
لماذا تزيد الحجوم من المخاطر بدلًا من الحد منها
هناك سرد شائع في القطاع المالي يؤكد أن البنوك الكبيرة أكثر أمانًا بالضبط لأنها تملك موارد أكثر للاستثمار في التكنولوجيا والامتثال التنظيمي. مجموعة لويدز، ككيان، تمتلك ميزانيات تقنية معلومات لن تصل إليها معظم المؤسسات المالية في العالم. ومع ذلك، حدث الخطأ وأثر على ما يقرب من نصف مليون شخص.
حجم المؤسسة لا يحمي تلقائيًا؛ في بعض السياقات، قد يزيد التعقيد. كلما زاد الحجم، زاد عدد الأنظمة المتصلة، وزاد عدد الفرق التي تمتلك وصولًا إلى طبقات مختلفة من البيانات، واجتياز رؤية موحدة ومحدثة لأماكن وجود نقاط الاحتكاك سيكون أكثر صعوبة. تميل المنظمات المصرفية من هذا الحجم إلى العمل بهياكل حيث تكون المسؤولية التقنية موزعة بين العديد من المجالات: العمليات، المنتجات، الامتثال، والأمن. كل منطقة تعزز أهدافها الخاصة وغالبًا ما تكون التنسيق بين هذه المناطق هو الحلقة الأضعف.
رقم 500.000 عميل متضرر لا ينبغي أيضًا أن يُقرأ في التجريد. من حيث تكلفة الحادث، إذا تم اعتبار التعويض المباشر فقط بالإضافة إلى التكاليف التشغيلية المتعلقة بإدارة الأزمات، والتواصل التنظيمي ورعاية العملاء، فإن الرقم الإجمالي من المحتمل أن يتجاوز أي استثمار في صيانة وقائية كان يمكن أن يُُجرى في الأنظمة المعنية. هذا هو الحساب الذي ينبغي أن تقوم به مجالس إدارات البنوك الكبرى بشكل متكرر، وغالبًا ما يُؤجَل بسبب أن العبء التقني لا يؤلم حتى يبدأ التأثير بشكل مفاجئ.
لدى هيئة السلوك المالي البريطانية (FCA) آليات إشرافية على مرونة التشغيل entities تحت ولايتها. سيسهم هذا الحادث بلا شك في الملف التنظيمي لمجموعة لويدز وقد يتحول إلى متطلبات إضافية للاستثمار في البنية التحتية، مما يحول العطل الفني إلى حدث له عواقب مالية متأخرة وغير محسوبة بالكامل بعد.
ما يكشفه هذا الحدث عن البنية التحتية المصرفية الأوروبية
مجموعة لويدز ليست شذوذًا. بل هي المثال الأحدث والموثق لوجود توتر هيكلي يعبر غالبية البنوك الكبرى في العالم الغربي: تكلفة تحديث الأنظمة التي تعمل منذ عقود مرتفعة جدًا وم disruptive على المدى القصير مما يجعلها تُؤجل بانتظام لصالح المبادرات ذات العائد الأكثر وضوحًا وسرعة.
تعمل البنوك الرقمية التي نشأت في السنوات العشر الماضية، والتي لا تمتلك إرثًا من الأنظمة القديمة، عبر بنى تحتية مبنية من الصفر على السحابة، مع بيانات مركزية وإدخالات مُدارة بشكل أكثر دقة. هذا لا يجعلها محصنة ضد الأعطال، ولكنه يغير بشكل جذري طبيعة المخاطر التي تواجهها. في حين يمكن أن تحتوي البنوك التقليدية على أنظمة تسجيل عملاء تعود إلى تسعينيات القرن الماضي مرتبطة عبر واجهات إلى المنصات الحديثة للبنوك الرقمية، تمتلك البنك الرقمي طبقة بيانات واحدة مع ضوابط وصول أكثر تجانساً.
هذا الفرق الهيكلي لم يُزِح بعد البنوك التقليدية من السوق الشامل، لأن الثقة المتراكمة على مدى عقود وحجم شبكات توزيعها لا تزال من الأصول الصعبة الاستنساخ. لكن كل حادث من هذا القبيل يضعف أحد الجوانب القليلة التي تميزها عن المنافسين الأحدث: مفهوم القوة والأمان المؤسسي.
التكلفة الحقيقية لهذا الخطأ لمجموعة لويدز لا تقاس بالتعويضات المدفوعة لـ 500.000 عميل. بل تقدر بتسارع فقدان الثقة في فئة من المؤسسات التي تواجه بالفعل ضغطًا تنافسيًا متزايدًا من منصات لا تعاني من عبء تقني متراكم لعقود. فالتعويض يغلق الدورة القانونية. لكن البنية التحتية التي سمحت بالخلل لا تزال قائمة.
