Френската кооперативна банка Crédit Mutuel Arkéa стана обект на кибератака, която е позволила измамни транзакции на стойност до 133 милиона долара, принуждавайки институцията да реагира чрез временно спиране на определени системи.
От банката заявяват, че атакуващият е използвал нейна собствена сметка, за да инициира преводи към други банкови организации, но активите на клиентите остават незасегнати.
Crédit Mutuel Arkéa е голяма френска банкова група с повече от 5.8 милиона членове и активи на стойност 211.5 милиарда евро.
Съобщения за инцидента се появиха на 2 ноември, първоначално от изследователя на блокчейн измами ZachXBT, който предупреди за мащабно неоторизирано теглене от множество акаунти в централизирани борси, случило се ден по-рано.
Според изследователя атакуващият може да е откраднал до 118 милиона евро (133 милиона долара) и да ги е изтеглил под формата на стейбълкойните USDC и USDT.
По това време ZachXBT не назова засегнатата организация, но посочи, че липсата на публично оповестяване е позволила на атакуващия да изпере 30 милиона долара до 3 ноември – средства, които правоохранителните органи в ЕС иначе биха замразили.
Crédit Mutuel Arkéa оповести инцидента на 4 ноември, уверявайки клиентите си, че той „вече е приключен и под контрол“ и че операциите постепенно се връщат към нормалния си ритъм.
„Crédit Mutuel Arkéa желае да увери всички свои клиенти – във всички свои федерации и дъщерни дружества – че този инцидент няма никакво въздействие върху техните активи; той доведе единствено до забавяне при изпълнението на определени преводни транзакции“, заявиха от банката.
Въпреки това организацията предупреди и за повишен риск от фишинг, като призова клиентите да останат бдителни спрямо непоискани съобщения и да избягват споделянето на чувствителни данни по телефон или имейл.
Всички подозрителни съобщения трябва да бъдат проверявани чрез директно обаждане до банковия консултант.
В отделна страница с често задавани въпроси (FAQ) банката обясни, че атакуващият е достигнал до нейната мрежа директно чрез платформа на доставчик на услуги, но изключи Fortuneo като източник.
След това атакуващият е използвал собствената сметка на Arkéa, а не сметките на клиентите, за да извършва транзакции с други банкови институции и да конвертира средствата в криптовалута.
Макар банката да не потвърди оценката на ZachXBT за откраднатата сума, тя призна, че размерът е значителен и че част от средствата са били блокирани.
„Потвърждавате ли, че са откраднати 118 милиона евро (133 милиона долара)? Не потвърждаваме тази информация и можем само да валидираме порядъка на сумата.“
Arkéa изключи човешка грешка в банката и вместо това определи инцидента като „сложна атака“.
В момента банката работи със съдебните власти и полицията за установяване на точния произход и начина на действие при атаката.
BleepingComputer се свърза с Crédit Mutuel Arkéa, за да научи повече за атаката и състоянието на разследването, но все още няма получен отговор.