Francuska grupa bankowa Crédit Mutuel Arkéa ujawniła 4 listopada, że hakerzy wykorzystali jej własne konto do dokonania oszukańczych przelewów w ramach cyberataku, w którym według doniesień chodziło o 118 milionów euro (133 miliony dolarów), przy czym część środków mogła zostać zamieniona na kryptowaluty.
Podsumowanie
- Crédit Mutuel Arkéa ujawniła cyberatak, w którym według doniesień chodziło o 118 milionów euro (133 miliony dolarów), ale nie potwierdziła dokładnej wysokości strat.
- Hakerzy uzyskali dostęp do francuskiego banku za pośrednictwem zewnętrznego dostawcy usług i przelali pieniądze za pomocą jego własnego konta.
- Skradzione środki mogły zostać zamienione na kryptowaluty, choć bank nie potwierdził żadnych takich transakcji.
- Część dotkniętych środków została zablokowana, a bank twierdzi, że aktywa klientów nie zostały dotknięte atakiem.
- Instytucja kredytowa opanowała incydent i współpracuje z organami ścigania w celu zidentyfikowania napastników i odzyskania środków.
Instytucja kredytowa podała, że napastnicy weszli przez platformę zewnętrznego dostawcy usług, zanim uzyskali dostęp do banku, w oświadczeniu. Przelali pieniądze do innych instytucji finansowych, gdzie mogły następnie zostać zamienione na kryptowaluty.
Tymczasem bank przyznał, że zgłoszona strata mieści się w prawidłowym przedziale, ale odmówił potwierdzenia dokładnej kwoty. Część środków została zablokowana, a wysiłki mające na celu odzyskanie pozostałych pieniędzy są kontynuowane.
Crédit Mutuel Arkéa twierdzi, że napastnicy wykorzystali platformę zewnętrzną
Nieautoryzowane przelewy pochodziły z konta należącego do samego Crédit Mutuel Arkéa, a nie z kont prowadzonych przez jego klientów.
Firma odrzuciła doniesienia, jakoby napastnicy weszli przez Fortuneo, jej bankową spółkę zależną działającą online. Zamiast tego hakerzy uzyskali dostęp do platformy nieujawnionego dostawcy usług i wykorzystali ją, aby dotrzeć bezpośrednio do grupy bankowej.
Chociaż bank zidentyfikował punkt wejścia, nie ujawnił tożsamości dostawcy ani nie wyjaśnił, jakie słabości zabezpieczeń pozwoliły napastnikom wejść.
Instytucja kredytowa zaprzeczyła sugestiom, jakoby błąd pracownika spowodował incydent, opisując go jako „wyrafinowany atak z zewnątrz”, który następnie został opanowany przez jej zespoły ds. bezpieczeństwa.
Po wykryciu podejrzanej aktywności personel uruchomił środki nadzwyczajne, aby zapobiec dalszym nieautoryzowanym przelewom. Niektóre transakcje bankowe zostały tymczasowo wstrzymane, podczas gdy grupa badała swoje systemy i wzmacniała kontrolę bezpieczeństwa.
W swoim pierwotnym ogłoszeniu bank podał, że usługi były stopniowo przywracane 4 listopada. Późniejsza aktualizacja potwierdziła, że prawie wszystkie operacje zostały wznowione tego ranka po dodatkowych kontrolach.
Klienci doświadczyli opóźnień w niektórych przelewach, ale bank utrzymywał, że ich aktywa nie zostały dotknięte.
Francuski bank nie potwierdził zgłoszonej straty 133 mln dolarów
Doniesienia, że skradziono około 118 milionów euro, wywołały pytania o finansowe konsekwencje ataku.
Zapytana o potwierdzenie tej kwoty, grupa odpowiedziała: „Nie potwierdzamy tych informacji i możemy jedynie potwierdzić rząd wielkości”.
Oświadczenie pozostawia ostateczną wysokość straty niepewną, ponieważ śledczy wciąż ustalają, ile pieniędzy przelano i ile można odzyskać.
Według instytucji kredytowej część dotkniętych środków została już zablokowana, choć nie wskazała zaangażowanych instytucji finansowych ani nie ujawniła zabezpieczonej kwoty.
Inne środki zaradcze są nadal w toku, podczas gdy grupa pracuje nad ustaleniem pełnych konsekwencji finansowych.
Bank oświadczył, że incydent nie podważy jego sytuacji finansowej. Jego opublikowane dane korporacyjne pokazują aktywa ogółem w wysokości 211,5 mld euro, choć ostateczna strata finansowa nie została ustalona.
Spółka powiadomiła odpowiednie organy nadzorcze i organy ścigania po odkryciu ataku.
AFP osobno poinformowała, że prokuratura paryska wszczęła dochodzenie dotyczące domniemanego ataku zorganizowanej grupy na zautomatyzowany system przetwarzania danych.
Skradzione środki mogły zostać wymienione na kryptowalutę
Najnowsze wyjaśnienie banku podniosło możliwość, że napastnicy przenieśli skradzione pieniądze do kryptowaluty po przelaniu ich do innych instytucji finansowych.
Jednakże kredytodawca nie potwierdził, że doszło do zakupów kryptowalut, ani nie wskazał żadnych zaangażowanych platform handlowych, aktywów cyfrowych ani adresów portfeli.
Przed ujawnieniem crypto.news poinformował o dochodzeniu ZachXBT w sprawie podejrzanej kradzieży przekraczającej 133 mln dolarów z niezidentyfikowanej zachodnioeuropejskiej instytucji finansowej.
3 listopada badacz blockchain opisał podejrzane wypłaty za pośrednictwem scentralizowanych giełd kryptowalut, a następnie transfery z udziałem USDC, USDT i Ethereum.
Jego ustalenia zidentyfikowały transakcje za pośrednictwem usług natychmiastowej wymiany, podczas gdy inne środki miały zostać wymienione na kryptowalutę Monero, skoncentrowaną na prywatności.
Badacz twierdził, że ponad 30 mln dolarów zostało już wyprane, i kwestionował, dlaczego dotknięta instytucja nie ujawniła incydentu.
Te zarzuty poprzedziły publiczne ogłoszenie Arkéa, a bank nie potwierdził niezależnie, że wszystkie transakcje zidentyfikowane przez ZachXBT były związane z jego systemami.
Grupa nie ujawniła, czy śledczy ustalili ostateczne miejsce przeznaczenia brakujących pieniędzy.
Crédit Mutuel Arkéa ostrzega klientów przed próbami phishingu
Mimo utrzymywania, że konta klientów nie zostały dotknięte, kredytodawca ostrzegł, że przestępcy mogą wykorzystać incydent do przeprowadzania ataków phishingowych.
Bank wyjaśnił, że takie ataki czasami prowadzą do fałszywych wiadomości mających na celu uzyskanie od klientów poufnych informacji finansowych.
Wezwał klientów, aby nigdy nie ujawniali haseł bankowych, identyfikatorów kont, numerów kart ani kodów weryfikacyjnych SMS nikomu, kto o nie prosi.
Ostrzeżenie nie ustaliło, że informacje klientów zostały naruszone, a bank nie zgłosił żadnej potwierdzonej kradzieży danych klientów.
Crédit Mutuel Arkéa obsługuje ponad 5,8 miliona członków i klientów za pośrednictwem swoich regionalnych federacji bankowych i około 40 wyspecjalizowanych spółek zależnych, w tym Fortuneo.
Jego zespoły ds. bezpieczeństwa współpracują z organami sądowymi i policyjnymi w celu ustalenia pochodzenia ataku i metod stosowanych przez odpowiedzialnych.
