Кибератака на Crédit Mutuel Arkéa: через подрядчика украли свыше 100 млн евро

Вход через подрядчика

Как сообщил банк агентству AFP, нападавшие проникли через платформу одного из подрядчиков; его имя не раскрывается. Затем они использовали собственный счёт Arkéa, чтобы отправить переводы в другие банки, то есть целью были деньги банка, а не клиентов. По словам Arkéa, счета федераций и дочерних компаний не использовались, а вопреки ранним утверждениям «вход через Fortuneo не осуществлялся». Банк исключает внутреннюю ошибку и говорит о «сложной внешней атаке».

От евро до Monero

Деньги попали на счета, открытые на поддельные данные на криптобиржах, среди которых Kraken, OKX и Crypto.com, и были быстро обменены на стейблкоины. По данным аналитической компании Bitquery, более 108 млн долларов в USDC вывели с платформ, в основном с Kraken. В ночь с 1 на 2 ноября часть средств конвертировали в ether. В финале средства превратили в Monero, криптовалюту, считающуюся неотслеживаемой. По словам исследователя ZachXBT, первым заметившего атаку, часть денег прошла через сервисы мгновенного обмена. Он исключает причастность северокорейских хакеров.

Arkéa сообщает, что часть средств удалось заблокировать, а для возврата остальных предпринимаются шаги. По информации CoinDesk, фонды заблокировала Crypto.com.

Расследование

После жалобы банка киберотдел парижской прокуратуры начал расследование по факту организованного вмешательства в систему автоматизированной обработки данных. Дело поручено Office anti-cybercriminalité (OFAC), о случившемся уведомлён Banque de France. Неизвестны имя подрядчика, использованная уязвимость и точная сумма ущерба. Следователям предстоит выяснить, как крупные переводы несколько дней не замечали системы оповещения банка.