Osegi
Güvenlik·1 dk okuma

Crédit Mutuel Arkéa siber saldırısı: Tedarikçi üzerinden 100 milyon euro çalındı

Fransız bankası Crédit Mutuel Arkéa, bir tedarikçisinin platformu üzerinden girilen saldırıda 100 milyon euronun üzerinde para kaybetti. Paralar kripto ile aklandı.

Bank building facade with a digital padlock overlay and cryptocurrency symbols, illustrating a cyberattack on a French bank.
Görsel: 01net.com
SUMODialoediviewergiftdetect

Fransız bankası Crédit Mutuel Arkéa, 4 Kasım Çarşamba günü büyük çaplı bir siber saldırıya uğradığını açıkladı. Saldırı, 100 milyon euronun üzerinde paranın kaybolmasına yol açan “hileli işlemlerle” sonuçlandı. Fransa'da 5,6 milyon müşterisi bulunan grup, olayın artık “kontrol altına alındığını” söylüyor.

Dolaşan bilgilere göre saldırganlar 133 milyon dolar, yani yaklaşık 118 milyon euro çaldı. Arkéa bu rakamı doğrulamıyor ancak büyüklüğün doğru olduğunu kabul ediyor. Banka, saldırının müşteriler için “hiçbir mali sonucu olmadığını” belirtiyor. Yine de Çarşamba günü bazı işlemler askıya alındı ve mobil uygulama günün büyük bölümünde erişilemez kaldı.

Saldırı tedarikçi üzerinden geldi

AFP'ye konuşan banka, saldırganların tedarikçilerinden birinin platformu üzerinden girdiğini söyledi; tedarikçinin kimliği açıklanmadı. Hackerlar ardından Arkéa'nın kendi hesabını kullanarak diğer bankalara havale gönderdi. Yani hedef müşterilerin değil bankanın kendi parasıydı. Arkéa, federasyonlarına veya iştiraklerine ait hesapların kullanılmadığını, önceki iddiaların aksine “Fortuneo üzerinden hiçbir giriş yapılmadığını” belirtti. Banka, içeriden bir hatayı reddediyor ve “dışarıdan gelen sofistike bir saldırıdan” söz ediyor.

Euro'dan Monero'ya

Para, Kraken, OKX ve Crypto.com gibi kripto borsalarında sahte kimliklerle açılan hesaplara aktarıldı ve hızla stablecoin'lere çevrildi. Analiz şirketi Bitquery'ye göre 108 milyon doların üzerinde USDC, çoğunlukla Kraken'den çekildi. 1-2 Kasım gecesi fonların bir kısmı ether'e dönüştürüldü. Son aşamada paralar izlenemez olarak bilinen Monero'ya çevrildi. Saldırıyı ilk fark eden araştırmacı ZachXBT'ye göre fonların bir kısmı anlık takas hizmetlerinden geçirildi. ZachXBT, Kuzey Kore bağlantısını da dışlıyor.

Arkéa, fonların bir kısmının bloke edilebildiğini ve kalanını geri almak için girişimlerin sürdüğünü söylüyor. CoinDesk'e göre Crypto.com olayla bağlantılı fonları bloke etti.

Soruşturma

Bankanın şikâyetinin ardından Paris Cumhuriyet Savcılığı'nın siber suçlar bölümü, örgütlü biçimde otomatik veri işleme sistemine zarar verme suçlamasıyla soruşturma başlattı. Soruşturmayı Office anti-cybercriminalité (OFAC) yürütüyor ve Banque de France de bilgilendirildi. Tedarikçinin kimliği, kullanılan açık ve kesin zarar tutarı hâlâ belirsiz. Ayrıca iri tutarlı havalelerin günlerce bankanın uyarı sistemlerine nasıl takılmadığı da araştırılacak.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:credit mutuel arkeacyberattackcrypto launderingmonerozachxbtbanking

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →