Французька банківська група Crédit Mutuel Arkéa повідомила 4 листопада, що хакери використали її власний рахунок для здійснення шахрайських переказів у рамках кібератаки, яка, за повідомленнями, становила €118 мільйонів ($133 мільйони), причому частину коштів, можливо, було конвертовано в криптовалюту.
Резюме
- Crédit Mutuel Arkéa розкрила інформацію про кібератаку, яка, за повідомленнями, становила €118 мільйонів ($133 мільйони), але не підтвердила точний розмір збитків.
- Хакери отримали доступ до французького банку через стороннього постачальника послуг і переказали гроші, використовуючи його власний рахунок.
- Викрадені кошти, можливо, було конвертовано в криптовалюту, хоча банк не підтвердив жодних таких транзакцій.
- Частину постраждалих коштів було заблоковано, і банк заявляє, що активи клієнтів не постраждали від атаки.
- Кредитор локалізував інцидент і співпрацює з правоохоронними органами для встановлення осіб нападників і повернення коштів.
Кредитор заявив, що нападники увійшли через платформу стороннього постачальника послуг, перш ніж отримати доступ до банку, йдеться в заяві. Вони переказали гроші до інших фінансових установ, де їх згодом, можливо, було конвертовано в криптовалюту.
Тим часом банк визнав, що повідомлений розмір збитків відповідає правильному порядку величини, але відмовився підтвердити точну суму. Частину коштів було заблоковано, тоді як зусилля щодо повернення решти грошей тривають.
Crédit Mutuel Arkéa заявляє, що нападники використовували сторонню платформу
Несанкціоновані перекази надходили з рахунку, що належить самій Crédit Mutuel Arkéa, а не з рахунків, що належать її клієнтам.
Компанія відкинула повідомлення про те, що нападники увійшли через Fortuneo, її дочірній банк онлайн-банкінгу. Натомість хакери отримали доступ до платформи неназваного постачальника послуг і використали її, щоб напряму досягти банківської групи.
Хоча банк визначив точку входу, він не розкрив особу постачальника і не пояснив, які саме слабкі місця в безпеці дозволили нападникам увійти.
Кредитор відкинув припущення, що помилка працівника спричинила інцидент, описавши його як «складну атаку ззовні», яку згодом локалізували його команди безпеки.
Після виявлення підозрілої активності персонал активував надзвичайні заходи для запобігання подальшим несанкціонованим переказам. Певні банківські операції було тимчасово призупинено, поки група перевіряла свої системи та посилювала засоби контролю безпеки.
У своєму першому повідомленні банк заявив, що 4 листопада послуги поступово відновлювалися. Подальше оновлення підтвердило, що майже всі операції відновилися того ранку після додаткових перевірок.
Клієнти зазнали затримок у деяких переказах, але банк наполягав, що їхні активи не постраждали.
Французький банк не підтвердив повідомлені збитки у розмірі $133 мільйони
Повідомлення про те, що було викрадено приблизно €118 мільйонів, викликали питання щодо фінансових наслідків атаки.
Коли групу попросили підтвердити цю цифру, вона відповіла: «Ми не підтверджуємо цю інформацію і можемо лише підтвердити порядок величини».
Заява залишає остаточний розмір збитків невизначеним, оскільки слідчі досі встановлюють, скільки грошей було переказано і скільки можна повернути.
За словами кредитора, частину постраждалих коштів уже заблоковано, хоча він не назвав задіяні фінансові установи і не розкрив заблоковану суму.
Інші заходи з відновлення тривають, оскільки група працює над встановленням повних фінансових наслідків.
Банк заявив, що інцидент не підірве його фінансове становище. Опубліковані корпоративні показники показують загальні активи в розмірі 211,5 млрд євро, хоча остаточні фінансові збитки ще не встановлені.
Після виявлення атаки компанія повідомила відповідні наглядові та правоохоронні органи.
AFP окремо повідомило, що прокуратура Парижа відкрила розслідування щодо ймовірної атаки на автоматизовану систему обробки даних з боку організованої групи.
Викрадені кошти могли бути конвертовані в криптовалюту
Останнє пояснення банку порушило можливість того, що зловмисники перевели викрадені гроші в криптовалюту після переказу їх до інших фінансових установ.
Однак кредитор не підтвердив, що покупки криптовалюти відбулися, і не назвав жодних торгових платформ, цифрових активів або адрес гаманців, які були задіяні.
До розкриття інформації crypto.news повідомляв про розслідування ZachXBT щодо підозрюваної крадіжки на суму понад 133 мільйони доларів у невстановленої фінансової установи Західної Європи.
3 листопада дослідник блокчейну описав підозрювані зняття коштів через централізовані криптовалютні біржі, за якими послідували перекази з використанням USDC, USDT та Ethereum.
Його висновки виявили транзакції через сервіси миттєвого обміну, тоді як інші кошти, як стверджується, були конвертовані в орієнтовану на конфіденційність криптовалюту Monero.
Дослідник стверджував, що понад 30 мільйонів доларів уже було відмито, і поставив під сумнів, чому постраждала установа не розкрила інцидент.
Ці звинувачення передували публічній заяві Arkéa, і банк самостійно не підтвердив, що всі транзакції, виявлені ZachXBT, були пов'язані з його системами.
Група не розкрила, чи встановили слідчі кінцеве місце призначення зниклих грошей.
Crédit Mutuel Arkéa попереджає клієнтів про спроби фішингу
Незважаючи на те, що кредитор наполягає на тому, що рахунки клієнтів не постраждали, він попередив, що злочинці можуть використати інцидент для здійснення фішингових атак.
Банк пояснив, що такі атаки іноді призводять до шахрайських повідомлень, призначених для отримання конфіденційної фінансової інформації від клієнтів.
Він закликав клієнтів ніколи не розкривати банківські паролі, ідентифікатори рахунків, номери карток або коди SMS-підтвердження будь-кому, хто їх запитує.
Попередження не встановлювало, що інформація клієнтів була скомпрометована, і банк не повідомляв про будь-яку підтверджену крадіжку даних клієнтів.
Crédit Mutuel Arkéa обслуговує понад 5,8 мільйона членів і клієнтів через свої регіональні банківські федерації та приблизно 40 спеціалізованих дочірніх компаній, включаючи Fortuneo.
Його команди безпеки працюють із судовими та поліцейськими органами, щоб визначити походження атаки та методи, використані відповідальними особами.
