قطاع المال في ماليزيا في حالة تأهب قصوى اليوم بعد هجوم إلكتروني منسق استهدف عدة من البنوك الرائدة في البلاد، مما تسبب في تعطيل واسع النطاق للخدمات لملايين العملاء. يبدو أن الاختراق، الذي يظهر أنه هجوم متطور بواسطة برامج الفدية، قد شل منصات الخدمات المصرفية عبر الإنترنت، وتطبيقات الهواتف المحمولة، وبعض شبكات الصراف الآلي في جميع أنحاء البلاد. أكدت بنك نيجارا ماليزيا (BNM) أنها تعمل عن كثب مع الوكالة الوطنية للأمن السيبراني (NACSA) للسيطرة على التهديد واستعادة العمليات الطبيعية.

بدأ الهجوم في الساعات الأولى من يوم الأربعاء، حيث أبلغ العملاء أنهم غير قادرين على تسجيل الدخول إلى حساباتهم أو معالجة المدفوعات الرقمية. مع تقدم اليوم، أصبح من الواضح أن الاضطراب لم يكن عطلًا تقنيًا روتينيًا، بل جهدًا خبيثًا لتشفير قواعد البيانات المصرفية الحيوية. بينما نجحت بعض المؤسسات في تفعيل أنظمة النسخ الاحتياطي، لا تزال أخرى خارج الخدمة بينما تتفاوض على تعقيدات عملية الاسترداد.

أصدرت بنك نيجارا بيانًا تطمئن فيه الجمهور بأن أموالهم لا تزال آمنة وأن "سلامة أنظمة البنوك الأساسية" لم تتعرض للخطر. ومع ذلك، فإن عدم قدرة المواطنين على الوصول إلى أموالهم قد تسبب في قلق كبير واضطراب في التجارة اليومية. أفاد تجار التجزئة في مدن كبرى مثل كوالالمبور وجورج تاون بانخفاض مفاجئ في المبيعات حيث فشلت أنظمة الدفع المعتمدة على QR مثل "DuitNow" في معالجة المعاملات.

يعتقد خبراء الأمن أن الهجوم قد تم تنفيذه من قبل اتحاد قرصنة دولي متخصص في "صيد الألعاب الكبيرة" - استهداف البنية التحتية ذات القيمة العالية للحصول على فدية ضخمة. يُزعم أن القراصنة يطالبون بمبلغ كبير من العملة المشفرة لإصدار مفاتيح فك التشفير. حافظت الحكومة الماليزية على سياسة صارمة "عدم التفاوض"، مع التركيز بدلاً من ذلك على التحليل الجنائي لتحديد مصدر الاختراق.

أعاد الحادث إشعال نقاش حاد حول كفاية إطار الأمن السيبراني في ماليزيا. على الرغم من الاستثمارات الأخيرة في الدفاع الرقمي، فإن حجم هذا الهجوم يشير إلى أن الثغرات لا تزال موجودة ضمن الشبكة المالية المترابطة. كما يثير دعاة خصوصية البيانات مخاوف بشأن ما إذا كانت المعلومات الشخصية للعملاء قد تم تسريبها قبل تشفير الأنظمة، على الرغم من عدم وجود دليل على تسرب البيانات تم نشره حتى الآن.

نتيجة للانقطاع، تم رؤية طوابير طويلة تتشكل خارج فروع البنوك الفعلية حيث حاول الناس سحب النقود للشراء الضروري. كان موظفو البنك يعملون لساعات إضافية لمعالجة المعاملات العاجلة يدويًا، على الرغم من أن نقص التحقق الرقمي في الوقت الحقيقي قد أبطأ العملية بشكل كبير. لقد انتقلت العديد من الأعمال مؤقتًا إلى لافتات "نقد فقط"، مما يذكر بعصر ما قبل الرقمية.

تم استقدام شركات الأمن السيبراني الدولية للمساعدة في مرحلة "صيد التهديدات" من العملية. تشير التقارير الأولية إلى أن نقطة الدخول الأولية قد تكون رابط تصيد تم إرساله إلى موظف رفيع المستوى في مزود خدمة طرف ثالث. يبرز هذا الخطر المستمر الذي يشكله "أضعف حلقة" في سلسلة التوريد المالية.

اعتبارًا من 14 مايو 2026، بدأت بعض الخدمات الرقمية في العودة عبر الإنترنت، لكن من غير المتوقع أن تعمل جميع البنوك المتأثرة بكامل طاقتها لعدة أيام. تعهدت الحكومة بملاحقة الجناة ودعت إلى زيادة التعاون الإقليمي لمكافحة تصاعد جرائم الإنترنت عبر الوطنية. في الوقت الحالي، يتم حث المستهلكين الماليزيين على التحلي بالصبر وأن يكونوا حذرين من أي رسائل بريد إلكتروني أو مكالمات مشبوهة تدعي أنها من بنكهم خلال هذه الفترة الحساسة.