شهدت الشبكة المصرفية في إيران خلال شهر حزيران/يونيو 2026 موجة من الاضطرابات السيبرانية المتتالية، طالت عدداً من أبرز البنوك، وأدت إلى تعطّل مؤقت في خدمات البطاقات المصرفية وأجهزة الصراف الآلي ونقاط البيع والتطبيقات البنكية.
وبحسب بيانات البنك المركزي الإيراني وشركة خدمات المعلوماتية ومجلس تنسيق البنوك، بدأت أولى هذه الاضطرابات في 13 حزيران/يونيو، حين تعرّضت بنوك “ملّي”، “صادرات”، “تجارت”، وبنك تطوير الصادرات لهجوم سيبراني وُصف بأنه “محدود”، استهدف البنية الاتصالية المشتركة بين هذه المصارف.
وأكدت الجهات المصرفية الإيرانية أن أنظمتها رصدت نشاطاً غير طبيعي، ما دفعها لاتخاذ إجراءات وقائية لحماية بيانات العملاء والبنية التحتية الرقمية، مشيرة إلى أنه لم يتم تسجيل أي اختراق مباشر لبيانات الزبائن أو حذف لمعلومات الحسابات.
إلا أن الاضطرابات عادت مجدداً في 23 حزيران/يونيو، حيث تأثرت خدمات البطاقات في ثلاثة بنوك رئيسية هي “ملّي” و“صادرات” و“تجارت”، ما أدى إلى توقف مؤقت في عمليات الدفع الإلكتروني.
وأعلنت شركة خدمات المعلوماتية أن هذا الإجراء جاء احترازياً بهدف منع أي وصول غير مصرح به وحماية أموال العملاء، موضحة أن التوقف شمل أجهزة الصراف الآلي ونقاط البيع والتطبيقات المرتبطة بالبطاقات، إضافة إلى بعض عمليات التحويل الإلكتروني.
وأثارت هذه الانقطاعات شكاوى واسعة بين المستخدمين نتيجة تعطل المعاملات اليومية الأساسية، في وقت أكدت فيه الجهات المعنية لاحقاً بدء عودة الخدمات تدريجياً إلى العمل.
كما أوضحت الشركة أن بعض الاضطرابات المستمرة ترتبط بآثار الهجمات السابقة على البنية التقنية، وليست نتيجة أي تسريب جديد للبيانات.
ولم تعلن السلطات الإيرانية رسمياً الجهة المسؤولة عن هذه الهجمات، إلا أنها غالباً ما تتهم جهات خارجية معادية بالوقوف خلف حوادث مشابهة، دون تقديم تفاصيل تقنية دقيقة حول طبيعة الاختراق أو حجم الأضرار.
وتأتي هذه التطورات ضمن سلسلة من الهجمات السيبرانية التي استهدفت القطاع المصرفي الإيراني خلال السنوات الأخيرة، بما في ذلك هجوم نُسب إلى مجموعة “IRLeaks” عام 2024، إضافة إلى هجمات أخرى في 2025 تبنت بعضها مجموعة “گنجشک درنده”، والتي استهدفت مؤسسات مالية من بينها بنك “سپه”.