Французская банковская группа Crédit Mutuel Arkéa сообщила 4 ноября, что хакеры использовали её собственный счёт для осуществления мошеннических переводов в ходе кибератаки, о которой сообщалось, что она составила €118 млн ($133 млн), причём часть средств, возможно, была конвертирована в криптовалюту.
Краткое содержание
- Crédit Mutuel Arkéa раскрыла информацию о кибератаке, в связи с которой сообщалось о €118 млн ($133 млн), но не подтвердила точный размер убытков.
- Хакеры получили доступ к французскому банку через стороннего поставщика услуг и перевели деньги с его собственного счёта.
- Похищенные средства, возможно, были конвертированы в криптовалюту, хотя банк не подтвердил никаких подобных транзакций.
- Часть затронутых средств была заблокирована, и банк заявляет, что активы клиентов не пострадали от атаки.
- Кредитная организация локализовала инцидент и работает с правоохранительными органами для установления личностей злоумышленников и возврата средств.
Кредитная организация заявила, что злоумышленники вошли через платформу стороннего поставщика услуг, прежде чем получить доступ к банку, говорится в заявлении. Они перевели деньги в другие финансовые учреждения, где они впоследствии могли быть конвертированы в криптовалюту.
Тем временем банк признал, что сообщённая сумма убытков находится в правильном диапазоне, но отказался подтвердить точную сумму. Часть средств была заблокирована, а усилия по возврату оставшихся денег продолжаются.
Crédit Mutuel Arkéa заявляет, что злоумышленники использовали стороннюю платформу
Несанкционированные переводы были произведены со счёта, принадлежащего самому Crédit Mutuel Arkéa, а не со счетов его клиентов.
Компания опровергла сообщения о том, что злоумышленники вошли через Fortuneo, её дочерний онлайн-банк. Вместо этого хакеры получили доступ к платформе неназванного поставщика услуг и использовали её для прямого проникновения в банковскую группу.
Хотя банк установил точку входа, он не раскрыл личность поставщика и не объяснил, какие уязвимости в системе безопасности позволили злоумышленникам проникнуть внутрь.
Кредитная организация отвергла предположения о том, что инцидент был вызван ошибкой сотрудника, охарактеризовав его как «сложную атаку извне», которую впоследствии локализовали её службы безопасности.
После обнаружения подозрительной активности сотрудники активировали экстренные меры для предотвращения дальнейших несанкционированных переводов. Некоторые банковские операции были временно приостановлены, пока группа проверяла свои системы и усиливала меры безопасности.
В своём первоначальном заявлении банк сообщил, что 4 ноября обслуживание постепенно восстанавливается. В последующем обновлении было подтверждено, что почти все операции возобновились в то утро после дополнительных проверок.
Клиенты столкнулись с задержками некоторых переводов, но банк настаивал на том, что их активы не пострадали.
Французский банк не подтвердил сообщённые убытки в размере $133 млн
Сообщения о том, что было похищено около €118 млн, вызвали вопросы о финансовых последствиях атаки.
На просьбу подтвердить эту цифру группа ответила: «Мы не подтверждаем эту информацию и можем лишь подтвердить порядок величины».
Заявление оставляет окончательный размер убытков неопределённым, поскольку следователи всё ещё устанавливают, сколько денег было переведено и сколько можно вернуть.
По словам кредитной организации, часть затронутых средств уже заблокирована, хотя она не назвала участвовавшие финансовые учреждения и не раскрыла заблокированную сумму.
Другие меры по восстановлению продолжаются, пока группа работает над установлением полных финансовых последствий.
Банк заявил, что инцидент не подорвет его финансовое положение. Опубликованные корпоративные данные показывают общие активы в размере 211,5 млрд евро, хотя окончательный финансовый ущерб еще не установлен.
Компания уведомила соответствующие надзорные и правоохранительные органы после обнаружения атаки.
AFP отдельно сообщило, что прокуратура Парижа начала расследование по факту предполагаемой атаки на автоматизированную систему обработки данных организованной группой.
Похищенные средства могли быть конвертированы в криптовалюту
Последнее объяснение банка подняло вероятность того, что злоумышленники перевели похищенные деньги в криптовалюту после их перевода в другие финансовые учреждения.
Однако кредитная организация не подтвердила, что покупки криптовалюты имели место, и не назвала какие-либо торговые платформы, цифровые активы или адреса кошельков, involved.
До раскрытия информации crypto.news сообщал о расследовании ZachXBT в отношении предполагаемой кражи на сумму более 133 миллионов долларов из неназванного финансового учреждения Западной Европы.
3 ноября блокчейн-исследователь описал предполагаемые выводы средств через централизованные криптовалютные биржи с последующими переводами с участием USDC, USDT и Ethereum.
Его выводы выявили транзакции через сервисы мгновенного обмена, в то время как другие средства, как утверждается, были конвертированы в ориентированную на конфиденциальность криптовалюту Monero.
Исследователь утверждал, что более 30 миллионов долларов уже были отмыты, и задался вопросом, почему пострадавшее учреждение не раскрыло инцидент.
Эти обвинения предшествовали публичному объявлению Arkéa, и банк независимо не подтвердил, что все транзакции, выявленные ZachXBT, были связаны с его системами.
Группа не раскрыла, установили ли следователи конечное местонахождение пропавших денег.
Crédit Mutuel Arkéa предупреждает клиентов о попытках фишинга
Несмотря на утверждения, что счета клиентов не пострадали, кредитная организация предупредила, что преступники могут использовать инцидент для проведения фишинговых атак.
Банк пояснил, что такие атаки иногда приводят к мошенническим сообщениям, предназначенным для получения конфиденциальной финансовой информации от клиентов.
Он призвал клиентов никогда не раскрывать банковские пароли, идентификаторы счетов, номера карт или коды SMS-подтверждения любому, кто их запрашивает.
Предупреждение не устанавливало, что информация клиентов была скомпрометирована, и банк не сообщал о каких-либо подтвержденных кражах данных клиентов.
Crédit Mutuel Arkéa обслуживает более 5,8 миллиона членов и клиентов через свои региональные банковские федерации и примерно 40 специализированных дочерних компаний, включая Fortuneo.
Его службы безопасности работают с судебными и полицейскими органами, чтобы определить источник атаки и методы, использованные виновными.
