قامت مجموعة ووري المالية (Woori Financial Group) بتقديم بيان تسجيل أوراق مالية معدل في "6일"، أي بعد يوم عمل واحد من تقديمها السابق، وذلك للكشف الطوعي عن خرق لبيانات العملاء في شركتها التابعة المملوكة بالكامل، بنك ووري (Woori Bank)، باعتباره خطراً استثمارياً. شمل الخرق 17,551 سجلاً لبيانات العملاء تم تخزينها بشكل غير صحيح من قبل مطور خارجي يعمل على مشروع منصة الرموز غير القابلة للاستبدال (NFT) التابع لبنك ووري. يهدف هذا الإفصاح الاستباقي إلى منع طلبات تصحيح إضافية من هيئة الرقابة المالية (FSS) قبل تبادل الأسهم المخطط له مع شركة دونغيانغ للتأمين على الحياة (Dongyang Life Insurance)، مع اجتماع مجلس إدارة وتصويت المساهمين المقرر في "24일". على الرغم من أن الخرق لا علاقة له بشركة دونغيانغ للتأمين على الحياة، إلا أن مجموعة ووري قدرت أن العقوبات الإدارية المحتملة، وتكاليف التقاضي، والأضرار التي تلحق بالسمعة قد تؤثر سلباً على الوضع المالي للمجموعة وسعر سهمها. يشكل هذا التقديم جزءاً من جهود مجموعة ووري لإكمال إجراءات تبادل الأسهم المتبقية بحلول شهر أغسطس/آب كما هو مخطط له في الأصل.
خرق منصة NFT لبنك ووري يكشف 17,551 سجلاً للعملاء
قام مطور خارجي متعاقد مع بنك ووري لمشروع بناء منصة الرموز غير القابلة للاستبدال (NFT) بالاحتفاظ بشكل تعسفي بـ 17,551 سجلاً لمعلومات شخصية للعملاء ثم تسريبها لاحقاً. قام بنك ووري على الفور بمنع الوصول إلى البيانات المخترقة عند اكتشاف الحادثة، وأبلغ عن الخرق إلى لجنة حماية المعلومات الشخصية، ونشر إشعاراً عاماً على موقعه الإلكتروني. أرسل البنك رسالة اعتذار باسم رئيس البنك إلى العملاء المتضررين، وتعهد بتعويض فوري في حال حدوث أضرار. وفقاً للبنك، لم يتم تحديد أي حالات مؤكدة حتى الآن لانتشار المعلومات المسربة عبر الإنترنت أو خارجها، أو إساءة استخدامها.
قررت مجموعة ووري أنه اعتماداً على نتائج تحقيقات السلطات المختصة، قد يواجه بنك ووري عقوبات إدارية، ودعاوى تعويض عن الأضرار، ودعاوى قضائية، وتكاليف إضافية ناتجة عن زيادة الاستثمارات في أمن المعلومات. حذرت المجموعة المستثمرين من أن الانخفاض الناتج في السمعة وفقدان العملاء قد يؤثر سلباً على وضعها المالي، حيث يتم توحيد أداء بنك ووري التشغيلي وهيكله المالي بالكامل في البيانات المالية لمجموعة ووري بصفتها الشركة الأم المالكة بنسبة 100%.
مجموعة ووري تقدم تعديلاً طوعياً للإيداع قبل مراجعة هيئة الرقابة المالية
يمثل إيداع مجموعة ووري في "6일" التعديل الثاني في غضون يوم عمل واحد، بعد إيداع في "3일" تضمن التعديلات التي طلبتها هيئة الرقابة المالية ومحتويات تقرير الربع الأول. لم يكن التعديل الأخير إلزامياً من قبل هيئة الرقابة المالية، بل أضافته مجموعة ووري طواعية لتضمين خرق البيانات كعامل خطر استثماري تم اكتشافه حديثاً. صرح ممثل عن مجموعة ووري بأن الشركة علمت بتسرب معلومات عملاء بنك ووري بعد تقديم الإيداع المصحح في "3일"، ورأت أنه من الضروري إعلام المستثمرين بأمر قد يؤثر على سهم مجموعة ووري، مما دفع إلى التصحيح الإضافي في "6일".
كانت هيئة الرقابة المالية قد أصدرت سابقاً أمراً بالتصحيح في 26 مايو/أيار للإيداع الأولي للأوراق المالية لمجموعة ووري، طالبةً شروحات تكميلية حول واجبات أعضاء مجلس الإدارة الائتمانية تجاه المساهمين وفقاً لإرشادات وزارة العدل، والإجراءات اللازمة لمعالجة مخاوف مساهمي الأقلية في دونغيانغ للتأمين على الحياة غير الراضين عن نسبة تبادل الأسهم. رداً على ذلك، عقدت مجموعة ووري وشركة دونغيانغ للتأمين على الحياة اجتماعاً إضافياً للمساهمين الشهر الماضي، وفي "3일" رفعت سعر إعادة الشراء لمساهمي دونغيانغ المعترضين بنسبة 10% فوق العرض الأصلي، وقدمتا الإيداع المصحح بعد حوالي شهر من أمر التصحيح.
الجدول الزمني لمراجعة هيئة الرقابة المالية واجتماع مجلس الإدارة المقرر
بموجب اللوائح الحالية، لدى هيئة الرقابة المالية ما يصل إلى سبعة أيام عمل لمراجعة الإيداع وتحديد الموافقة. إذا صدر أمر تصحيح آخر، فستحتاج مجموعة ووري وشركة دونغيانغ للتأمين على الحياة إلى تأجيل اجتماع مجلس الإدارة وتصويت المساهمين وإعادة تقديم وثائق معدلة. سيؤدي هذا التأخير إلى سلسلة من التأخيرات في الجدول الزمني المتبقي لإجراءات تبادل الأسهم، وإلغاء الإدراج، وإدراج الأسهم، مما يعرض للخطر إتمام الخطة الأصلية بحلول شهر أغسطس/آب. مع ما يقرب من أسبوعين متبقيين حتى تصويت المساهمين، فإن تقديم الإيداع بحلول 13th على أبعد تقدير سيتيح لهيئة الرقابة المالية أن تقرر بشأن الفعالية قبل "24일".
صرح مسؤول في هيئة الرقابة المالية أنه إذا تلقت الشركة طلبات تصحيح إضافية ولم يسري الإيداع قبل تاريخ اجتماع المساهمين المقرر، فيجب تغيير تاريخ الاجتماع، وأن الهيئة ستواصل مراجعة الإيداع المقدم من مجموعة ووري لتحديد الموافقة. تهدف عملية تبادل الأسهم الشاملة إلى تحويل شركة دونغيانغ للتأمين على الحياة إلى شركة تابعة مملوكة بالكامل لمجموعة ووري، مع اجتماع مجلس إدارة مجموعة ووري في "24일" (بصفته بديلاً عن اجتماع المساهمين) واجتماع مساهمي دونغيانغ للتأمين على الحياة، وهما يمثلان معالم حاسمة في الجدول الزمني للصفقة.
الأسئلة الشائعة
ما هي معلومات العملاء التي تم تسريبها في خرق بيانات بنك ووري؟
قام مطور خارجي يعمل على مشروع منصة الرموز غير القابلة للاستبدال (NFT) التابع لبنك ووري بالاحتفاظ بشكل تعسفي وتسريب 17,551 سجلاً لمعلومات شخصية للعملاء. قام بنك ووري بمنع الوصول إلى البيانات المخترقة فور اكتشافها، وأبلغ الحادثة إلى لجنة حماية المعلومات الشخصية، ونشر إشعاراً عاماً. وقد ذكر البنك أنه لم يتم تحديد أي حالات مؤكدة حتى الآن لانتشار المعلومات المسربة أو إساءة استخدامها.
لماذا قامت مجموعة ووري بتعديل إيداع الأوراق المالية طواعية في "6일"؟
أضافت مجموعة ووري طواعية الإفصاح عن خرق بيانات عملاء بنك ووري كعامل خطر استثماري في تعديل إيداعها في "6일"، الذي تم تقديمه بعد يوم عمل واحد من التصحيح السابق في "3일". قدرت الشركة أن العقوبات الإدارية المحتملة، وتكاليف التقاضي، والأضرار التي تلحق بالسمعة الناتجة عن الخرق قد تؤثر سلباً على سهم مجموعة ووري ووضعها المالي، مما جعل الإفصاح الاستباقي ضرورياً لتجنب طلبات تصحيح إضافية من هيئة الرقابة المالية قبل اجتماع مجلس الإدارة وتصويت المساهمين المخطط له في "24일" لتبادل الأسهم مع شركة دونغيانغ للتأمين على الحياة.
