رسوم الاحتيال البالغة 59.3 مليون دولار على Orion تسلط الضوء على عمليات الاحتيال عبر التحويلات المالية

سجلت شركة "أوريون" (Orion S.A.) تكلفة احتيال بقيمة 59.3 مليون دولار لعام 2024 عقب عملية احتيال عبر تحويل مالي بتاريخ 10 أغسطس 2024، وفقاً لما ورد في مقال رأي نقلاً عن التقرير السنوي للشركة وإفصاحها المقدم إلى لجنة الأوراق المالية والبورصات الأمريكية.

وعادل هذا الرقم نحو 58% من الدخل التشغيلي لشركة "أوريون" لعام 2024 البالغ 102.7 مليون دولار، والذي انخفض من 205.3 مليون دولار في عام 2023، وفقاً لأرقام التقرير السنوي.

ما يعنيه ذلك

تقدم هذه القضية للمستثمرين مثالاً ملموساً على كيفية تحول الاحتيال القائم على الهندسة الاجتماعية إلى حدث يؤثر في الأرباح. وقالت "أوريون"، وهي شركة منتجة لأسود الكربون وتتخذ من مدينة سبرينغ بولاية تكساس مقراً لها، إنه لم يتم الدخول إلى أي بيانات أو أنظمة.

ويكتسب هذا التمييز أهمية لأن الخسارة المعلنة لم تبدأ باختراق للشبكة، بل بدأت بإقناع أحد الموظفين بتحويل أموال إلى حسابات تسيطر عليها أطراف ثالثة غير محددة، وفقاً للإفصاح.

وقال عاكف خان، مدير أول في "غارتنر ريسيرش"، في تصريحات صحفية: "لا يمكنك الاعتماد فقط على الدفاعات الآلية لحمايتك". وضابط الرقابة المقترح من جانبه هو اشتراط موافقة المسؤول التنفيذي الذي يطلب التحويل داخل النظام المالي، ويفضل أن يكون ذلك باستخدام مصادقة متعددة العوامل مقاومة للتصيد الاحتيالي.

ويصيغ مقال الرأي قضية "أوريون" كمسألة تتعلق بالإفصاح والأرباح، وليس فقط كمسألة أمن سيبراني. فإذا نتج التحويل المالي عن التضليل بدلاً من اختراق الأنظمة، فإن الخسارة لا تزال قادرة على خفض الدخل التشغيلي وإجبار المستثمرين على دراسة الإفصاحات خارج فئات المخاطر السيبرانية المعتادة.

رسوم الاحتيال لدى "أوريون"

وقسّم التقرير السنوي لشركة "أوريون" تكلفة الاحتيال البالغة 59.3 مليون دولار إلى 55.7 مليون دولار من التحويلات غير المستردة و3.6 مليون دولار من تكاليف التحقيق. كما استردت الشركة 9.2 مليون دولار في عام 2025 وتكبدت 2.3 مليون دولار أخرى كرسوم مهنية.

واستبعدت "أوريون" هذا البند من الأرباح المعدلة قبل الفوائد والضرائب والإهلاك والاستهلاك (EBITDA)، وهو مقياس غير محاسبي وفق المبادئ المحاسبية المقبولة عموماً يُظهر الأرباح قبل الفوائد والضرائب والإهلاك والاستهلاك. وبلغت أرباحها المعدلة لعام 2024 قبل الفوائد والضرائب والإهلاك والاستهلاك 302.2 مليون دولار بعد استبعاد خسارة الاحتيال باعتبارها خسارة غير مكررة.

ولا تلغي هذه المعالجة المحاسبية الأثر النقدي، بل تعني أن تكلفة احتيال كبيرة يمكن أن تظل خارج مقياس الأرباح المستخدم على نطاق واسع من قبل المحللين والمستثمرين للمقارنة بين أداء الشركات.

وكان مسار الإفصاح مهماً أيضاً؛ إذ أبلغت "أوريون" عن الأمر بموجب البند 8.01 من النموذج 8-K، وهو فئة "الأحداث الأخرى" العامة، بدلاً من الإبلاغ عنه كحادث أمن سيبراني بموجب البند 1.05، بعدما أكدت أنه لم يتم الدخول إلى أي بيانات أو أنظمة.

ويضيف سياق السهم حجماً للمشهد، وإن لم يكن سبباً مباشراً. فقد جرى تداول سهم "أوريون" عند 5.93 دولار في 21 سبتمبر، ما منحها قيمة سوقية تبلغ نحو 335 مليون دولار، كما استوعبت الشركة أيضاً انخفاضاً في قيمة الشهرة بقيمة 80.8 مليون دولار في عام 2025.

وذكر المقال أن تكلفة عام 2024 وحدها عادلت ما يقرب من 18% من تلك القيمة السوقية. وأضاف أن الاحتيال لم يكن الضغط الوحيد على أسهم "أوريون"، مفصلاً بين خسارة التحويل والآثار المالية الأخرى الخاصة بالشركة.

توسع مخاطر التزييف العميق

أسفرت عمليات اختراق البريد الإلكتروني للمؤسسات عن خسائر مُبلغ عنها للضحايا في الولايات المتحدة بلغت 3.05 مليار دولار عبر 24,768 شكوى في عام 2025، ارتفاعاً من 2.77 مليار دولار في عام 2024، وفقاً لتقرير جرائم الإنترنت الصادر عن مكتب التحقيقات الفيدرالي. ويتضمن تعريف مكتب التحقيقات الفيدرالي المشار إليه في المقال أرقام الهواتف وتطبيقات الاجتماعات الافتراضية المخترقة.

وسجل التقرير نفسه الصادر عن مكتب التحقيقات الفيدرالي 22,364 شكوى تشير إلى الذكاء الاصطناعي، بخسائر تجاوزت 893 مليون دولار. ولا تثبت هذه الأرقام أن التزييف العميق تسبب في جميع الخسائر المرتبطة بالذكاء الاصطناعي، لكنها تظهر سبب تعامل المدراء الماليين مع انتحال الشخصية باعتباره أكثر من مجرد مشكلة في الرقابة على البريد الإلكتروني.

وأشار المقال إلى حالة حدثت في عام 2024 في شركة "أروب" (Arup)، وهي شركة هندسية خاصة، حيث قام موظف مالية في هونغ كونغ بإجراء 15 تحويلاً بقيمة إجمالية بلغت 25.6 مليون دولار بعد انضمامه إلى مكالمة فيديو كان فيها المدير المالي الظاهر وزملاؤه عبارة عن تزييف عميق. ونظراً لأن "أروب" شركة خاصة، لم تثر القضية نفس أسئلة الإفصاح المترتبة على الشركات المدرجة.

وتشير بيانات الاستطلاعات إلى تعرض أوسع لهذه المخاطر؛ إذ وجد استطلاع أجرته مؤسسة "غارتنر" أن 62% من المؤسسات تعرضت لهجوم تزييف عميق خلال الأشهر الـ 12 السابقة، في حين أظهر استطلاع أجرته جمعية المهنيين الماليين أن 74% من المؤسسات تأثرت باختراق البريد الإلكتروني للمؤسسات في عام 2025.

كما أشار المقال إلى بيانات من "غارتنر" تظهر أن 32% من المؤسسات واجهت هجوماً على تطبيقات الذكاء الاصطناعي من خلال الأوامر الموجهة للتطبيق. ويوضح ذلك خطراً منفصلاً بالنسبة للشركات التي تضيف أدوات الذكاء الاصطناعي إلى أساليب العمل: حيث يمكن للأدوات نفسها أن تصبح أهدافاً إذا كانت عناصر الرقابة ضعيفة.

وتأتي مخاطر الأعمال جزئياً من الناحية التشغيلية؛ إذ تحتاج الفرق المالية غالباً إلى نقل الأموال بسرعة، ويترك كبار المسؤولين التنفيذيين تسجيلات عامة لأصواتهم من خلال مكالمات الأرباح والعروض التقديمية، ما يخلق مواد قد يحاول المجرمون تقليدها.

التأمين وضوابط الرقابة

قد لا يمتص التأمين جزءاً كبيراً من خسائر انتحال الشخصية الكبيرة. وقالت شركة "هانتون" إن العديد من وثائق التأمين السيبراني القياسية تستثني خسائر الهندسة الاجتماعية والتحويلات الاحتيالية، وأن التغطية المتاحة قد تُسقف عند 250,000 دولار أو أقل.

والحد الفرعي هو سقف أصغر داخل وثيقة تأمين أوسع. وبالقياس على مثال شركة "أروب"، فإن حداً فرعياً بقيمة 250,000 دولار سيعطي تغطية لأقل من 1% من خسارة تحويل بلغت 25.6 مليون دولار.

وتطلب بعض الوثائق أيضاً من الموظفين التحقق من تغييرات الحسابات المصرفية عبر قناة منفصلة، وقد يؤدي عدم استيفاء هذا الشرط إلى تعريض التغطية للخطر، وفقاً لـ "هانتون". وفي هذا الهيكل، لا تُعد عملية الموافقة على الدفع مجرد ضابط رقابة داخلي فقط، بل يمكن أن تؤثر في استرداد التأمين.

وأظهر المقال أن التحققات البشرية منخفضة التكلفة يمكنها إحباط المحاولات المعقدة. وذكرت دورية إدارية متخصصة حادثة وقعت في يوليو 2024 في شركة "فيراري"، حيث تلقى مسؤول تنفيذي رسائل عبر "واتساب" ومكالمة باستخدام نسخة مستنسخة من صوت الرئيس التنفيذي بينيديتو فيغنا؛ وأنهاها المتصل بعد أن طُلب منه تسمية كتاب كان فيغنا قد أوصى به.

وتستخدم الشركات أيضاً التكنولوجيا لمواجهة هذه المشكلة، لكن اعتمادها يظل محدوداً. وأظهر استطلاع جمعية المهنيين الماليين أن 17% من المؤسسات استخدمت الذكاء الاصطناعي لمكافحة الاحتيال في المدفوعات، بينما أفاد 45% من هؤلاء المستخدمين بتحسن في اكتشاف التزييف العميق.

ودرس الرقابة هنا يكمن في نطاق أضيق من مجرد الدعوة العامة لزيادة الإنفاق الأمني. وأشار مقال الرأي إلى إجراءات مثل العبارات الرمزية المتفق عليها مسبقاً، وقاعدة تمنع اعتماد الموافقة على الدفع من خلال مكالمة فقط، وإعادة الاتصال بأرقام مسجلة بالفعل في الملفات.

ويمكن لعملية الاسترداد أن تساعد، ولكن فقط بعد انتقال الأموال. وقام فريق استرداد الأصول التابع لمكتب التحقيقات الفيدرالي بتجميد 679 مليون دولار من أصل 1.16 مليار دولار من سرقات محاولة عبر 3,900 حادثة في عام 2025، بنسبة نجاح بلغت 58%، وفقاً لتقرير مكتب التحقيقات الفيدرالي.

بالنسبة للمستثمرين، فإن مسار الإفصاحات ملموس: تسويات الأرباح المعدلة، وإفصاحات البند 8.01، وصياغة استرداد التأمين، وتوصيفات الإدارة للموافقات على المدفوعات. واستخدم التقرير السنوي لشركة "أوريون" عبارة "التغطية التأمينية المتاحة المحتملة" لجهود الاسترداد المستمرة.

أما الأسئلة غير المجاب عنها في قضية "أوريون" فهي أسئلة عملية: كم المبلغ الإضافي الذي يمكن استرداده، إن وجد؛ وهل سيوفر التأمين تغطية لجزء من الخسارة؛ وهل تغيرت ضوابط الرقابة على المدفوعات. ولا تتضمن المواد المقدمة تعليقاً من الشركة يمتد لأبعد من الإفصاحات المذكورة.

المصدر: مقال رأي، 12 أكتوبر 2026