Francuski bank spółdzielczy Crédit Mutuel Arkéa został zaatakowany w sposób, który umożliwił przeprowadzenie oszukańczych transakcji na znaczną kwotę. Według szacunków przedstawionych przez niezależnego badacza zajmującego się oszustwami w blockchainie napastnik mógł wyprowadzić do 118 mln euro, czyli około 133 mln dolarów. Bank nie potwierdził dokładnej sumy, ale przyznał, że skala zdarzenia mieści się w tym rzędzie wielkości.
Crédit Mutuel Arkéa poinformował, że napastnik dostał się do jego sieci bezpośrednio przez platformę należącą do usługodawcy. Bank wykluczył udział Fortuneo. Następnie atakujący wykorzystał rachunek należący do Arkéa, a nie rachunki klientów, do inicjowania transakcji z innymi instytucjami bankowymi. Środki miały być później zamieniane na kryptowaluty. Według banku część pieniędzy została zablokowana.
Informacje o incydencie pojawiły się 2 listopada. Badacz blockchaina ZachXBT ostrzegł wówczas przed dużą, nieautoryzowaną wypłatą z wielu kont należących do scentralizowanych giełd kryptowalutowych. Z jego ustaleń wynikało, że zdarzenie miało miejsce dzień wcześniej, choć nie wskazał wtedy zaatakowanej instytucji. Podał również, że do 3 listopada napastnik mógł wyprać około 30 mln dolarów. Jego zdaniem wcześniejsze ujawnienie informacji mogłoby ułatwić organom ścigania w Unii Europejskiej zamrożenie tej części środków.
Crédit Mutuel Arkéa ujawnił atak 4 listopada i przekazał, że sytuacja jest opanowana, a działalność stopniowo wraca do normy. Bank nie potwierdził twierdzenia o kradzieży 118 mln euro. Zamiast tego zaznaczył, że może potwierdzić wyłącznie rząd wielkości podanej kwoty. Instytucja współpracuje z organami sądowymi i policją, które mają ustalić dokładne źródło ataku oraz sposób jego przeprowadzenia.
Bank poinformował klientów, że incydent nie wpłynął na ich aktywa, ale spowodował opóźnienia w realizacji niektórych transferów. Jednocześnie ostrzegł przed zwiększonym ryzykiem phishingu. Klienci powinni zachować ostrożność wobec niezamówionych wiadomości oraz telefonów, w których ktoś prosi o dane lub inne wrażliwe informacje. Podejrzany kontakt należy zweryfikować, dzwoniąc bezpośrednio do doradcy bankowego za pośrednictwem znanego, oficjalnego kanału.
Incydent pokazuje, że przejęcie dostępu przez platformę usługodawcy może prowadzić do wykorzystania zaufanych rachunków i legalnych procesów finansowych. W tym przypadku bank podkreśla, że nie doszło do użycia kont klientów, a szczegóły techniczne ataku pozostają przedmiotem postępowania. Do czasu zakończenia dochodzenia nie jest znany pełny sposób uzyskania dostępu ani ostateczna wartość utraconych środków.
Brak komentarzy. Bądź pierwszy!