Curator تُعطّل مواقع عملائها بسبب خطأ بشري: الأرباح تتراجع 49%

واجهت شركة Curator الروسية العاملة في تكامل أنظمة أمن المعلومات (الكيان القانوني «إتش إل إل») عطلاً أصاب المواقع الإلكترونية لعملائها، ويُرجع السبب إلى خطأ بشري. وتُظهر البيانات المالية للشركة عن 2025 نمواً في الإيرادات بنسبة 17% إلى 2,22 مليار روبل، مقابل تراجع صافي الربح بنسبة 49% إلى 298,7 مليون روبل.

بالنسبة إلى شركة تبيع عملاءها الموثوقية، يبدو حادث كهذا أشد وقعاً من أي عطل تقني عادي. ومعيار الجودة هنا بسيط: يجب ألا تتحول الحماية نفسها إلى سبب للتوقف عن العمل.

ما المعروف عن الحادثة

لا يتضح من الجزء المتاح من مادة TAdviser سوى القليل: العطل طال المواقع الإلكترونية لعملاء Curator، وأُرجع سببه الأول إلى خطأ بشري. أما عدد العملاء المتضررين، ومدة التوقف، والعملية التي سارت على نحو خاطئ، وما إذا دُفعت تعويضات، فلا تذكره البيانات المتوفرة. ولن نبني فرضيات حول الآلية التقنية. وإلى أن تنشر الشركة نفسها تحليلاً للحادثة، تبقى أي تفسيرات مجرد تخمينات.

ومع ذلك، فإن الصياغة نفسها لافتة. فعبارة «الخطأ البشري» تعني عادةً أن العملية لم تتضمن حماية من الإجراء الخاطئ: لا مراجعة من شخص ثانٍ، ولا نشراً تدريجياً، ولا تراجعاً سريعاً عن التغيير.

الجانب المالي: الإيرادات تنمو والأرباح تنهار

وفق البيانات المحاسبية التي علمت بها TAdviser في 29 مايو 2026، جاءت صورة 2025 على النحو التالي:

• الإيرادات: 2,22 مليار روبل مقابل 1,89 مليار روبل في 2024 (+17%، أي نحو +330 مليون روبل)؛
• صافي الربح: 298,7 مليون روبل مقابل 583,6 مليون روبل (−49%، أي نحو 285 مليون روبل أقل)؛
• الربح من المبيعات: 270,3 مليون روبل مقابل 580,4 مليون روبل (−53%، أي نحو 310 ملايين روبل أقل)؛
• إجمالي الربح: انخفاض بنسبة 33%؛
• هامش صافي الربح المحسوب: نحو 13,5% مقابل نحو 30,9% قبل عام.

حين ترتفع الإيرادات بنسبة 17% ويتراجع إجمالي الربح بمقدار الثلث، فهذا يعني أن تكلفة المبيعات ارتفعت بوتيرة أسرع بكثير من المبيعات نفسها. وما الذي تشمله هذه التكلفة تحديداً (شراء التراخيص والمعدات لإعادة بيعها، أجور المهندسين، التعاقد من الباطن) لا يمكن استنتاجه من البيانات المتاحة. وقد تراجع الربح من المبيعات أكثر من إجمالي الربح، ما يعني أن المصروفات التجارية والإدارية لم تنخفض هي الأخرى.

ولا يوجد أساس لربط النتائج المالية لعام 2025 بعطل أكتوبر. فالفترتان مختلفتان، ولا تُظهر المادة أي علاقة سببية بينهما. لكن الواقعتين معاً ترسمان صورة شركة تنمو سريعاً من حيث حجم الأعمال بينما تخسر هامش الربح.

ما الذي ينبغي أن يتحقق منه عملاء خدمات أمن المعلومات

أي مقاول يملك صلاحية الوصول إلى محيط شبكتكم أو DNS أو WAF أو موازنات الأحمال هو نقطة فشل محتملة. وفيما يلي الحد الأدنى العملي:

• اطلبوا في العقد واتفاقية مستوى الخدمة (SLA) شروطاً بشأن التغييرات: من يوافق على الأعمال في بنيتكم التحتية وكيف، وهل توجد نوافذ صيانة.
• استوضحوا ما إذا كان المقاول يطبق النشر التدريجي والتراجع الإلزامي عن التغييرات التي تمس الخدمات الإنتاجية.
• جهّزوا مسبقاً مساراً بديلاً: إمكانية إخراج الموقع بسرعة من خلف خدمة الحماية الخارجية أو تبديل DNS دون مشاركة المقاول.
• ثبّتوا المسؤولية والتعويضات عن التوقف الناجم عن خطأ المنفذ، وليس فقط عن عدم توفر الخدمة نفسها.
• اشترطوا تقريراً تحليلياً بعد الحادثة (postmortem): السبب، والتسلسل الزمني، والإجراءات الكفيلة بمنع التكرار.

والسؤال الرئيسي الموجه إلى Curator الآن ليس هل وقع الخطأ، بل ما الذي ستغيّره الشركة في عملياتها كي لا يتمكن خطأ واحد من إيقاف عدة عملاء دفعة واحدة. ومن شأن نشر تحليل علني للحادثة أن يكون الأكثر تأثيراً في ثقة السوق.