Osegi
Bezpieczeństwo·2 min czytania

Crédit Mutuel Arkéa: cyberatak przez dostawcę, skradziono ponad 100 mln euro

Francuski bank Crédit Mutuel Arkéa stracił ponad 100 mln euro. Hakerzy włamali się na platformę dostawcy, a pieniądze wyprali w kryptowalutach, kończąc na Monero.

Bank building facade with a digital padlock overlay and cryptocurrency symbols, illustrating a cyberattack on a French bank.
Zdjęcie: 01net.com
SUMODialoediviewergiftdetect

Francuski bank Crédit Mutuel Arkéa przyznał w środę 4 listopada, że padł ofiarą zaawansowanego cyberataku. Przestępcy przeprowadzili „operacje oszukańcze”, w wyniku których zniknęło ponad 100 mln euro. Grupa, która obsługuje 5,6 mln klientów we Francji, twierdzi, że incydent został już „opanowany”.

Według nieoficjalnych informacji skradziono 133 mln dolarów, czyli około 118 mln euro. Arkéa nie potwierdza tej kwoty, ale przyznaje, że rząd wielkości jest właściwy. Bank zapewnia, że atak „nie ma konsekwencji finansowych” dla klientów. W środę wstrzymano jednak część transakcji, a aplikacja mobilna przez większość dnia była niedostępna.

Atak przez dostawcę

Jak poinformował bank w rozmowie z AFP, napastnicy weszli przez platformę jednego z jego dostawców, którego nazwy nie ujawniono. Następnie użyli rachunku własnego Arkéa do zlecania przelewów do innych banków, więc celem były środki banku, nie klientów. Według Arkéa nie wykorzystano kont federacji ani spółek zależnych, a wbrew wcześniejszym doniesieniom „żadne wejście nie nastąpiło przez Fortuneo”. Bank wykluczył błąd człowieka i mówi o „wyrafinowanym ataku z zewnątrz”.

Od euro do Monero

Pieniądze trafiły na konta założone na fałszywe dane w giełdach kryptowalut, takich jak Kraken, OKX czy Crypto.com, i zostały szybko wymienione na stablecoiny. Według firmy analitycznej Bitquery ponad 108 mln dolarów w USDC wypłacono z platform, głównie z Kraken. W nocy z 1 na 2 listopada część środków zamieniono na ether. Na końcu trafiły one do Monero, kryptowaluty uchodzącej za nieśledzalną. Zdaniem śledczego ZachXBT, który jako pierwszy wykrył atak, część środków przeszła wcześniej przez serwisy szybkiej wymiany. ZachXBT wyklucza udział hakerów z Korei Północnej.

Arkéa twierdzi, że część środków udało się zablokować, a kolejne działania zmierzające do odzyskania reszty trwają. Według CoinDesk fundusze zablokowało Crypto.com.

Śledztwo

Po skardze banku sekcja cyberprzestępczości paryskiej prokuratury wszczęła śledztwo w sprawie zorganizowanego naruszenia systemu przetwarzania danych. Prowadzi je Office anti-cybercriminalité (OFAC), a o incydencie poinformowano Banque de France. Nadal nie wiadomo, kim jest dostawca, jaką lukę wykorzystano i jaka jest dokładna kwota strat. Śledczy muszą też ustalić, jak wielkie przelewy przez kilka dni umknęły systemom alarmowym banku.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:credit mutuel arkeacyberattackcrypto launderingmonerozachxbtbanking

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →