Френската банкова група Crédit Mutuel Arkéa потвърди кибератака, която е позволила измамни транзакции, след съобщения, свързващи институцията с кражба на криптовалута за над 133 милиона долара.
Банката заявява, че инцидентът е овладян, дейността постепенно се възстановява, а активите на клиентите не са засегнати. Тя не е потвърдила съобщената сума на загубата.
След откриването на атаката групата е уведомила регулаторните и надзорните органи. Екипите временно са спрели определени транзакции, за да предотвратят нови измами, докато проверяват системите и въвеждат допълнителни мерки за сигурност. Според изявлението на банката клиентите са изпитали забавяния при някои преводи, но средствата им остават защитени.
Блокчейн разследващият ZachXBT свърза Arkéa със съмнителни тегления на криптовалута, след като първоначално описа жертвата като неназована европейска институция.
Първите му открития установяват над 106 милиона долара, изтеглени на 1 ноември. Допълнителни 27 милиона долара по-късно повишават оценката му над 133 милиона долара. Тези суми са разследващи оценки, а не загуби, потвърдени от банката.
Случаят насочва вниманието към измамните плащания, преминаващи през финансови канали. Cybersecurity News вече е отразявал атаките на BREEZE COMET срещу финансови компании, свързани с доверен достъп и неразрешени преводи. Към момента обаче няма данни, които да свързват тази група или нейните методи с инцидента в Arkéa.
Crédit Mutuel Arkéa потвърждава кибератака
Според публикуваните резултати на ZachXBT средствата са напуснали борсови акаунти във вид на USDC и USDT, преди да бъдат прехвърлени през криптовалутни услуги.
Той описва преобразуване в Ethereum, преводи между блокчейни и обмен в Monero. Анализът му сочи, че крайната сума може да е по-висока, ако се включат допълнителни извънборсови (OTC) сделки.
В официалното си изявление за инцидента Arkéa посочва, че засегнатите суми все още се оценяват и не застрашават финансовата стабилност на банката. Отделно съобщение на AFP потвърждава, че институцията не е разкрила как атакуващите са получили достъп, нито кои са отговорните. Това разграничение отделя потвърдения банков инцидент от по-широките твърдения за откраднатата криптовалута.
В публикации измамата е свързана с Fortuneo, онлайн банковата дъщерна компания на Arkéa. Наличната информация обаче не установява първоначалната точка на проникване, конкретна софтуерна уязвимост или дали са използвани откраднати идентификационни данни. Затова твърденията за самоличността на атакуващите трябва да се държат отделно от потвърдените факти.
Arkéa предупреди и че след инцидента могат да последват фишинг опити. Киберпрестъпниците могат да използват новините за банкови проблеми, за да направят фалшивите съобщения за сигурност по-правдоподобни.
Cybersecurity News вече е документирал измами с плащания чрез подправени банкови известия, при които обаждащи се подмамват жертвите да превеждат средства към контролирани от атакуващите сметки. Този материал описва отделна измама, а не потвърдения метод на атаката срещу Arkéa.
Банката съветва клиентите никога да не споделят пароли, данни на карти или кодове за потвърждение по SMS. Всеки, който получи подозрително съобщение, трябва да се свърже директно със своя банков консултант. Arkéa казва, че екипите ѝ продължават да оценяват последствията и да засилват сигурността, а нови съобщения се очакват, когато има нова информация.