هيئة الرقابة الفلبينية تُصدر تحذيرًا وسط مزاعم خرق بيانات GCash

أصدرت اللجنة الوطنية للخصوصية تحذيرًا رسميًا وبدأت تحقيقًا في خرق مزعوم للبيانات على نطاق واسع في G-Xchange، مشغل المحفظة المحمولة الفلبينية GCash، بعد ظهور مزاعم تفيد بأن معلومات المستخدم الحساسة يتم بيعها على الويب المظلم.

أفادت مجموعة مراقبة الأمن السيبراني Deep Web Konek أن القائمة، تحت الاسم المستعار "Oversleep8351"، تتضمن على ما يبدو بيانات حسابات التجار والحسابات الشخصية، والحسابات المالية المرتبطة، وسجلات eKYC التي تم التحقق منها، والتي تغطي ملايين المستخدمين بين عام 2019 وأكتوبر 2025. وبحسب ما ورد تحتوي البيانات على أسماء وعناوين ومعلومات التوظيف وبطاقات الهوية الصادرة عن الحكومة، مع طلب المدفوعات بعملة Monero (XMR)، مما يسلط الضوء على المدى المحتمل للاختراق المزعوم.

ردًا على ذلك، أصدرت اللجنة الوطنية للرقابة (NPC) إشعارًا توضيحيًا (NTE) لشركة G-Xchange، وحددت موعدًا لمؤتمر توضيحي عبر الإنترنت لتقييم صحة الادعاء ونطاقه. وبينما نفت GCash علنًا أي خرق للبيانات، يُؤكد تحذير اللجنة الوطنية للرقابة أن حتى التقارير غير المُتحقق منها قد تُؤدي إلى رقابة تنظيمية وتتطلب مراجعة داخلية فورية.

بالنسبة لشركات الوساطة ومشغلي الخدمات المالية الرقمية، تُذكّر هذه الحادثة بالأهمية الحاسمة لحوكمة البيانات القوية، وأمن معلومات العملاء، والرقابة الاستباقية على الامتثال. يجب على المنصات التي تُقدّم محافظ رقمية، أو خدمات عملات مشفرة، أو منتجات مالية مرتبطة بها، ضمان أن تفي الضوابط التشغيلية، والتشفير، ومراقبة البائعين بالمتطلبات التنظيمية لتجنب أي عواقب قانونية أو متعلقة بالسمعة.

تُسلّط هذه القضية الضوء أيضًا على درس تنظيمي أوسع: تمتدّ المساءلة عن بيانات العملاء لتشمل جميع مكونات النظام البيئي التشغيلي للشركة، بما في ذلك الخدمات المُستعانة بمصادر خارجية. وينظر المنظمون بشكل متزايد إلى التأهب للأمن السيبراني على أنه جزء لا يتجزأ من مصداقية السوق، مما يعني أن أي ثغرات قد تؤثر بشكل مباشر على التراخيص، والوصول إلى الخدمات، وثقة المستثمرين.

من الناحية الاستراتيجية، قد يُرسي تحقيق NPC سابقةً في التعامل مع حالات التعرض واسعة النطاق لبيانات التكنولوجيا المالية في الفلبين ومنطقة آسيا والمحيط الهادئ عمومًا. بالنسبة للمؤسسات المالية، فإن الانعكاس واضح: الامتثال لخصوصية البيانات، والمرونة التشغيلية، والشفافية التنظيمية، أمورٌ لا تنفصل عن ممارسات الأعمال المستدامة وثقة السوق.

ومع تقدم التحقيق، سيراقب المشاركون في السوق والهيئات التنظيمية عن كثب كيفية تعامل G-Xchange مع الثغرات المحتملة، مما يعزز الحاجة إلى ضمانات صارمة في جميع أنحاء قطاع التمويل الرقمي.