Кібератака на французький банк могла призвести до втрати 118 млн євро

Французька кооперативна банківська група Crédit Mutuel Arkéa повідомила про кібератаку, під час якої зловмисник ініціював через її рахунок операції з іншими банківськими установами. За оцінкою дослідника шахрайства у блокчейні ZachXBT, сума могла сягнути 118 млн євро, або близько 133 млн доларів.

Як повідомляє BleepingComputer, Crédit Mutuel Arkéa заявив, що кошти клієнтів не постраждали. Інцидент спричинив затримки у виконанні окремих переказів, а банк тимчасово призупинив роботу деяких систем.

Доступ через платформу постачальника

У банку пояснили, що зловмисник отримав прямий доступ до мережі через платформу постачальника послуг. Crédit Mutuel Arkéa окремо зазначив, що цей постачальник не був пов’язаний із Fortuneo. За даними банку, нападник використовував не рахунки клієнтів, а власний рахунок Arkéa для операцій з іншими фінансовими установами та подальшої конвертації коштів у криптовалюту.

Група не підтвердила оцінку ZachXBT про викрадення 118 млн євро, однак визнала, що йдеться про значну суму. Частину коштів, за її інформацією, вдалося заблокувати. Банк назвав інцидент складною атакою та відкинув версію про людську помилку з боку своїх працівників.

Розслідування та застереження клієнтам

Перші повідомлення про інцидент з’явилися 2 листопада. ZachXBT заявляв, що несанкціоноване виведення коштів із кількох облікових записів централізованих криптобірж сталося напередодні, а приблизно 30 млн доларів могли бути відмиті до 3 листопада.

Crédit Mutuel Arkéa розкрив інформацію про атаку 4 листопада, заявивши, що ситуацію взято під контроль і робота поступово повертається до нормального режиму. Банк також попередив клієнтів про підвищений ризик фішингових повідомлень та закликав не передавати конфіденційні дані телефоном або електронною поштою. Обставини атаки та її походження встановлюють правоохоронні й судові органи.