تسريبات البريد بنك تفتح ملف أمن البيانات في القطاع البنكي

زنقة 20 | الرباط

أثارت التسريبات الأخيرة لبيانات مؤسسة البريد بنك نقاشاً واسعاً حول أمن المعلومات وحوكمة المعطيات الشخصية في المغرب، خاصة بعد ما كشفته تحليلات خبراء في المجال الرقمي والأمن السيبراني.

وتُظهر المعطيات المتداولة أن مصدر الاختراق يعود إلى طرف ثالث متعاقد معه، وهو ما يسلّط الضوء على نقطة بالغة الحساسية في منظومة حماية البيانات سلسلة المعطيات الرقمية.

في هذا السياق، لا يمكن التعامل مع الحادث باعتباره خللاً تقنياً معزولاً، بل كإشكال بنيوي يرتبط بطريقة تدبير العلاقات مع الجهات الأخرى. فالقانون المغربي رقم 09-08 المتعلق بحماية المعطيات ذات الطابع الشخصي ينص بوضوح على ضمان مستوى كافٍ من الحماية، عندما تتم معالجة البيانات من قبل أطراف أخرى. وبالتالي، فإن الاستعانة بمتعاقدين تقنيين لا يخفف من المسؤولية القانونية للمؤسسة، بل يفرض عليها واجباً مضاعفاً في التدقيق والمراقبة والامتثال.

ويبرز هذا الحادث إشكالية متكررة في مشاريع التحول الرقمي، حيث تميل بعض المؤسسات إلى التركيز على تقوية أنظمتها الداخلية، دون إعطاء نفس الأهمية لإدارة مخاطر الأطراف الخارجية. غير أن الواقع العملي في الأمن السيبراني يثبت أن أغلب الاختراقات لا تتم عبر الأنظمة الأساسية مباشرة، بل من خلال مزودين يسهل اختراقهم، ما يجعل “الحلقة الأضعف” في السلسلة هي الهدف الأكثر سهولة للهجمات.

أما على مستوى تدبير الأزمة، فقد أعاد الحادث طرح سؤال الشفافية في التعامل مع تسريبات البيانات. إذ يرى عدد من المتابعين أن ردود الفعل الأولية في مثل هذه الحالات تميل أحياناً إلى النفي أو التقليل من حجم الواقعة، وهو ما قد يؤدي إلى نتائج عكسية على مستوى الثقة العامة. فالمعاملات الرقمية، خصوصاً في القطاع البنكي، تقوم أساساً على الثقة، وأي اهتزاز في هذا العنصر ينعكس مباشرة على صورة المؤسسة ومصداقيتها.

وفي المحصلة، يكشف هذا التسريب أن حماية البيانات لم تعد مسؤولية تقنية فقط، بل أصبحت منظومة متكاملة تشمل الحوكمة، والعقود مع الأطراف الخارجية، وإدارة المخاطر، والتواصل في أوقات الأزمات. كما يبرز أن نجاح التحول الرقمي لا يقاس فقط بمدى توفر الخدمات إلكترونياً، بل بقدرة المؤسسات على حماية المعطيات الشخصية وضمان الشفافية عند وقوع الحوادث.