أطلقت وحدة مكافحة الجرائم الإلكترونية التابعة لشرطة شمال ويلز البريطانية (North Wales Police Cyber Crime Division) تحذيراً أمنياً رسمياً وعاجلاً لمشغلي محطات الوقود وتجزئة السلع وسائقي المركبات في المملكة المتحدة، عقب رصد وتوثيق عمليات احتيال سيبراني بالغة التعقيد تستهدف أجهزة وقارئات الدفع الإلكتروني المدمجة بمضخات الوقود والمعروفة بنظام “الدفع عند المضخة” (Pay at the Pump). وتعتمد الهجمات الجديدة على قيام عصابات منظمة بزرع شرائح إلكترونية وأجهزة تجسس دقيقة مخفية داخل قارئات البطاقات البنكية في المضخات ذاتية الخدمة، تقوم بنسخ وقراءة البيانات المصرفية المشفرة للعملاء ورموز التعريف الشخصية (PIN) لاسلكياً، وإعادة بثها وتمريرها لحظياً عبر إشارات اتصال مشفرة إلى هواتف ذكية يحملها متورطون يتمركزون على مسافة قريبة من المحطة.
أوضحت السلطات الأمنية أن البيانات المصرفية المسروقة عبر هذا الأسلوب المتطور تُستخدم فورياً لإنشاء بطاقات دفع بنكية مستنسخة لتنفيذ سحوبات نقدية غير مصرح بها، أو يتم طرحها للبيع المباشر عبر منتديات الإنترنت المظلم (Dark Web) لشبكات الجريمة المالية الدولية. وعلى الرغم من أن البلاغات الميدانية المسجلة حتى الآن لا تزال في نطاق محدود، إلا أن خبراء الأمن السيبراني اعتبروا مستوى التطور التقني المستخدم تهديداً مباشراً لسلامة منظومات الدفع غير المأهولة في قطاع التجزئة النفطية. ودعت الشرطة البريطانية مشغلي الساحات إلى فرض إجراءات تفتيش يومية صارمة على مضخات الوقود، تشمل فحص سلامة أغطية القارئات، والتأكد من عدم وجود أجزاء مفككة أو فتحات غير معتادة أو زوائد بلاستيكية وإلكترونية بارزة تشير إلى العبث بالهيكل الخارجي أو الداخلي لوحدات السداد.
يكتسب هذا التحذير أهمية تشغيلية واستراتيجية قصوى لمشغلي محطات الوقود وسلاسل المتاجر الميسرة؛ إذ تشهد ساحات الخدمة في بريطانيا والعالم تحولاً هيكلياً متسارعاً نحو توسيع مسارات “الدفع عند المضخة” وأتمتة العمليات لتقليص تكاليف العمالة وتسريع تدفق المركبات وتخفيف الازدحام عند صناديق المحاسبة الداخلية. ومع ذلك، يبرهن هذا التهديد على أن التوسع في حلول الدفع الذاتي دون تعزيز منظومات الحماية الميدانية قد يتحول إلى نقطة ضعف تهدد ثقة المستهلك وسمعة العلامة التجارية، فضلاً عن احتمالية تعرض المشغلين لمساءلات تنظيمية وغرامات مشددة من هيئات الرقابة المالية المعنية بأمن بيانات بطاقات الدفع (PCI-DSS).
يفرض هذا الواقع الجديد على شركات التجزئة البترولية ضرورة الانتقال من تدابير الحماية الفيزيائية التقليدية إلى تبني استراتيجية أمنية متكاملة متعددة الطبقات. ويشمل ذلك تركيب كاميرات مراقبة ذكية فائقة الدقة ومزودة بخوارزميات الرؤية الحاسوبية (Computer Vision) لرصد أي سلوكيات مريبة أو محاولات عبث بالمضخات، وتزويد أجهزة نقاط البيع بحساسات استشعار داخلية تعطل القارئات تلقائياً عند فتحها أو التلاعب بأسلاكها، بالتوازي مع التوسع في قبول وسائل الدفع اللاتلامسية المحمية بيومترياً مثل “Apple Pay” و”Google Pay” والرموز الشريطية لتطبيقات الولاء. وتثبت هذه التطورات أن الحفاظ على أمن البنية الرقمية لساحات المحطات بات ركيزة تشغيلية لا تقل أهمية عن أمان خزانات الوقود، لضمان استدامة العمليات وحماية التدفقات النقدية في عصر التجزئة المؤتمتة.
