هجوم سيبراني على Crédit Mutuel Arkéa: سرقة أكثر من 100 مليون يورو عبر مزوّد خدمة

الاختراق عبر مزوّد خدمة

وقال البنك لوكالة AFP إن المهاجمين دخلوا عبر منصة أحد مزوّديه، ولم يكشف عن هويته. ثم استخدموا حساب Arkéa الخاص لإصدار تحويلات إلى بنوك أخرى، أي أن الهدف كان أموال البنك نفسه لا أموال العملاء. ويضيف البنك أن حسابات الاتحادات أو الشركات التابعة لم تُستخدم، وأنه خلافاً لما قيل في البداية «لم يحدث أي دخول عبر Fortuneo». ويستبعد البنك خطأً بشرياً داخلياً، ويتحدث عن «هجوم متطور من الخارج».

من اليورو إلى Monero

وصلت التحويلات إلى حسابات فُتحت بهويات مزوّرة على منصات تداول مثل Kraken وOKX وCrypto.com، وتحولت سريعاً إلى عملات مستقرة. ووفق شركة التحليل Bitquery، سُحب أكثر من 108 ملايين دولار بعملة USDC من المنصات، معظمها من Kraken. وفي ليل 1 إلى 2 نوفمبر حُوّل جزء من المبلغ إلى ether. وفي المرحلة الأخيرة تحولت الأموال إلى Monero، العملة المعروفة بصعوبة تتبعها. ويقول المحقق ZachXBT، الذي اكتشف الهجوم أولاً، إن جزءاً من الأموال مرّ عبر خدمات تبادل فوري. ويستبعد ZachXBT تورط قراصنة كوريا الشمالية.

ويقول Arkéa إنه تم تجميد جزء من الأموال، وإن إجراءات أخرى جارية لاسترداد الباقي. ووفق CoinDesk جمّدت Crypto.com أموالاً مرتبطة بالقضية.

التحقيق

بعد شكوى من البنك، فتح قسم الجرائم السيبرانية في النيابة العامة بباريس تحقيقاً في اختراق منظم لنظام معالجة آلية للبيانات. وكُلّف بالتحقيق Office anti-cybercriminalité (OFAC)، وأُبلغ Banque de France بالحادث. ولا تزال هوية المزوّد والثغرة المستغَلة وحجم الخسارة الدقيق مجهولة. وعلى المحققين أيضاً تفسير كيف مرّت تحويلات ضخمة عدة أيام دون أن ترصدها أنظمة الإنذار.