O grupo bancário francês Crédit Mutuel Arkéa revelou em 4 de novembro que hackers usaram sua própria conta para fazer transferências fraudulentas em um ciberataque envolvendo cerca de € 118 milhões (US$ 133 milhões), com parte dos fundos potencialmente convertida em criptomoeda.
Resumo
- O Crédit Mutuel Arkéa divulgou um ciberataque envolvendo cerca de € 118 milhões (US$ 133 milhões), mas não confirmou o valor exato da perda.
- Os hackers acessaram o banco francês por meio de um prestador de serviços terceirizado e transferiram dinheiro usando sua própria conta.
- Os fundos roubados podem ter sido convertidos em criptomoeda, embora o banco não tenha confirmado nenhuma transação desse tipo.
- Parte dos fundos afetados foi bloqueada, e o banco afirma que os ativos dos clientes não foram afetados pelo ataque.
- A instituição conteve o incidente e está trabalhando com as autoridades policiais para identificar os atacantes e recuperar os fundos.
A instituição afirmou que os atacantes entraram pela plataforma de um prestador de serviços terceirizado antes de obter acesso ao banco, em um comunicado. Eles transferiram dinheiro para outras instituições financeiras, onde ele pode posteriormente ter sido convertido em criptomoeda.
Enquanto isso, o banco reconheceu que a perda relatada estava dentro da faixa correta, mas se recusou a confirmar o valor exato. Parte dos fundos foi bloqueada, enquanto os esforços para recuperar o restante do dinheiro continuam.
Crédit Mutuel Arkéa diz que atacantes usaram uma plataforma terceirizada
As transferências não autorizadas se originaram de uma conta pertencente ao próprio Crédit Mutuel Arkéa, e não de contas mantidas por seus clientes.
A empresa rejeitou relatos de que os atacantes entraram pelo Fortuneo, sua subsidiária de banco online. Em vez disso, os hackers acessaram a plataforma de um prestador de serviços não identificado e a usaram para chegar diretamente ao grupo bancário.
Embora o banco tenha identificado o ponto de entrada, não divulgou a identidade do prestador nem explicou quais falhas de segurança permitiram a entrada dos atacantes.
A instituição negou sugestões de que um erro de funcionário tenha causado o incidente, descrevendo-o como um “ataque sofisticado externo” que suas equipes de segurança posteriormente contiveram.
Após a descoberta de atividade suspeita, a equipe ativou medidas de emergência para impedir novas transferências não autorizadas. Certas transações bancárias foram temporariamente suspensas enquanto o grupo examinava seus sistemas e reforçava os controles de segurança.
Em seu anúncio inicial, o banco disse que os serviços estavam retomando gradualmente em 4 de novembro. Uma atualização posterior confirmou que quase todas as operações haviam sido retomadas naquela manhã após verificações adicionais.
Os clientes enfrentaram atrasos em algumas transferências, mas o banco manteve que seus ativos não foram afetados.
Banco francês não confirmou a perda relatada de US$ 133 milhões
Relatos de que aproximadamente € 118 milhões haviam sido roubados levantaram questões sobre as consequências financeiras do ataque.
Quando questionado para confirmar o valor, o grupo respondeu: “Não confirmamos esta informação e só podemos validar a ordem de grandeza.”
O comunicado deixa a perda final incerta, pois os investigadores ainda estão determinando quanto dinheiro foi transferido e quanto pode ser recuperado.
Segundo a instituição, parte dos fundos afetados já foi bloqueada, embora não tenha identificado as instituições financeiras envolvidas nem divulgado o valor assegurado.
Outras medidas de recuperação continuam em curso enquanto o grupo trabalha para estabelecer as plenas consequências financeiras.
O banco afirmou que o incidente não comprometeria sua posição financeira. Seus números corporativos publicados mostram ativos totais de € 211,5 bilhões, embora a perda financeira final não tenha sido estabelecida.
A empresa notificou as autoridades supervisoras e policiais competentes após descobrir o ataque.
A AFP relatou separadamente que o Ministério Público de Paris abriu uma investigação sobre um suposto ataque a um sistema automatizado de processamento de dados por um grupo organizado.
Fundos roubados podem ter sido convertidos em criptomoeda
A mais recente explicação do banco levantou a possibilidade de que os atacantes tenham transferido o dinheiro roubado para outras instituições financeiras e depois o convertido em criptomoeda.
No entanto, a instituição financeira não confirmou que compras de criptomoeda tenham ocorrido nem identificou quaisquer plataformas de negociação, ativos digitais ou endereços de carteira envolvidos.
Antes da divulgação, o crypto.news noticiou a investigação de ZachXBT sobre um suposto roubo superior a US$ 133 milhões de uma instituição financeira não identificada da Europa Ocidental.
Em 3 de novembro, o investigador de blockchain descreveu suspeitas de saques por meio de exchanges centralizadas de criptomoedas, seguidos de transferências envolvendo USDC, USDT e Ethereum.
Suas descobertas identificaram transações por meio de serviços de troca instantânea, enquanto outros fundos teriam sido convertidos na criptomoeda focada em privacidade Monero.
O investigador alegou que mais de US$ 30 milhões já haviam sido lavados e questionou por que a instituição afetada não havia divulgado o incidente.
Essas alegações precederam o anúncio público do Arkéa, e o banco não confirmou de forma independente que todas as transações identificadas por ZachXBT estavam conectadas aos seus sistemas.
O grupo não divulgou se os investigadores identificaram o destino final do dinheiro desaparecido.
Crédit Mutuel Arkéa alerta clientes sobre tentativas de phishing
Apesar de manter que as contas dos clientes não foram afetadas, a instituição financeira alertou que criminosos poderiam explorar o incidente para realizar ataques de phishing.
O banco explicou que tais ataques às vezes resultam em mensagens fraudulentas destinadas a obter informações financeiras confidenciais dos clientes.
Ele instou os clientes a nunca divulgar senhas bancárias, identificadores de conta, números de cartão ou códigos de verificação por SMS a qualquer pessoa que os solicite.
O alerta não estabeleceu que informações dos clientes tenham sido comprometidas, e o banco não relatou qualquer roubo confirmado de dados de clientes.
O Crédit Mutuel Arkéa atende mais de 5,8 milhões de membros e clientes por meio de suas federações bancárias regionais e aproximadamente 40 subsidiárias especializadas, incluindo a Fortuneo.
Suas equipes de segurança estão trabalhando com autoridades judiciais e policiais para determinar a origem do ataque e os métodos usados pelos responsáveis.
