Хакери извршиле грабеж од 133 милиони долари од француска банка преку нејзин давател на услуги

Француската кооперативна банка Crédit Mutuel Arkéa била цел на сајбер-напад кој овозможил извршување лажни трансакции во вредност до 133 милиони долари, поради што банката била принудена да реагира со суспендирање на одредени системи.

Од банката соопштиле дека напаѓачот ја искористил сопствената сметка за да иницира трансакции кон други банкарски организации, но дека средствата на клиентите не биле засегнати.

Crédit Mutuel Arkéa е една од поголемите банкарски групации во Франција, со повеќе од 5,8 милиони членови и средства во вредност од 211,5 милијарди евра.

Извештаите за инцидентот се појавија на 2 ноември, првично објавени од истражувачот на блокчејн измами ZachXBT, кој предупреди за големо неовластено повлекување средства од повеќе сметки на централизирани крипто-берзи, кое се случило еден ден претходно.

Според истражувачот, напаѓачот можеби украл до 118 милиони евра, односно околу 133 милиони долари, кои потоа ги повлекол во форма на стабилни криптовалути USDC и USDT.

Во тој момент, ZachXBT не го открил името на засегнатиот субјект, но навел дека отсуството на јавно објавување на инцидентот му овозможило на напаѓачот до 3 ноември да испере 30 милиони долари, средства кои во спротивно можеле да бидат замрзнати од органите за спроведување на законот во Европската Унија.

Crédit Mutuel Arkéa го објави инцидентот на 4 ноември, уверувајќи ги клиентите дека „инцидентот сега е затворен и ставен под контрола“ и дека банкарските операции постепено се враќаат во нормала.

„Crédit Mutuel Arkéa сака да ги увери сите свои клиенти – во рамките на своите федерации и подружници – дека овој инцидент нема никакво влијание врз нивните средства. Тој единствено предизвика доцнење во извршувањето на одредени трансакции за пренос на средства“, соопшти банката.

Сепак, институцијата предупреди и на зголемен ризик од фишинг-напади, повикувајќи ги клиентите да бидат внимателни со несаканите пораки и да избегнуваат споделување чувствителни информации преку телефон или е-пошта.

Сите сомнителни пораки треба да се проверат преку директен телефонски контакт со банкарскиот советник.

На посебна страница со најчесто поставувани прашања (FAQ), банката објасни дека напаѓачот пристапил до нејзината мрежа директно преку платформата на давател на услуги, но ја исклучи можноста дека станува збор за Fortuneo.

Напаѓачот потоа ја искористил сопствената сметка на Arkéa, а не сметките на клиентите, за да извршува трансакции со други банкарски институции и да ги конвертира средствата во криптовалути.

Иако банката не ја потврди проценката на ZachXBT за износот на украдените средства, призна дека станува збор за значителна сума и дека дел од средствата биле блокирани.

„Дали потврдувате дека биле украдени 118 милиони евра (133 милиони долари)? Не ја потврдуваме оваа информација и можеме да го потврдиме единствено редот на големина на сумата.“

Arkéa ја исклучи можноста за човечка грешка во рамките на банката, опишувајќи го инцидентот како „софистициран напад“.

Банката во моментов соработува со судските органи и полицијата за да го утврди точниот извор на нападот и начинот на кој бил извршен.

Редакцијата на BleepingComputer ја контактирала Crédit Mutuel Arkéa со цел да добие повеќе информации за нападот и статусот на истрагата, но досега не добила одговор.

Извори:

• Bleeping Computer – Hackers pull off $133 million French bank heist via service provider Bleeping Computer