Francuska grupa bankowa Crédit Mutuel Arkéa bada cyberatak, który miał umożliwić oszukańcze przelewy o wartości około 118 mln euro, czyli około 133 mln dolarów. Bank poinformował, że incydent dotyczył dostępu uzyskanego za pośrednictwem zewnętrznego dostawcy usług i doprowadził do tymczasowych zakłóceń w działaniu części systemów przetwarzania przelewów.
Arkèa oświadczyła, że rachunki i aktywa klientów nie zostały dotknięte. Według banku intruz wykorzystał konto należące do samej organizacji, aby inicjować transakcje z udziałem innych instytucji finansowych, zamiast uzyskiwać dostęp do indywidualnych rachunków klientów.
Informacja o incydencie stała się publiczna po tym, jak badacz blockchaina ZachXBT zgłosił nietypowe wypłaty z rachunków na wielu scentralizowanych giełdach kryptowalut. Badacz stwierdził, że środki mogły zostać zamienione na stablecoiny USDC i USDT, oraz ostrzegł, że opóźnione ujawnienie informacji mogło dać atakującym czas na przeniesienie lub wypranie części uzyskanych środków.
W publicznych oświadczeniach Arkéa nie potwierdziła zgłoszonej łącznej kwoty, lecz stwierdziła, że jej skala była zasadniczo prawidłowa. Bank dodał, że część środków została zablokowana.
Wskazano platformę zewnętrznego dostawcy
W sekcji pytań i odpowiedzi dla klientów Arkéa podała, że atakujący dotarł do jej środowiska za pośrednictwem platformy dostawcy usług. Bank zaznaczył, że dostawcą nie był Fortuneo, bank internetowy należący do grupy. Organizacja określiła zdarzenie jako zaawansowany atak i poinformowała, że nie znalazła dowodów wskazujących, iż do naruszenia doszło w wyniku błędu pracownika.
Arkèa, która obsługuje miliony członków i zarządza aktywami o wartości ponad 211 mld euro, poinformowała, że incydent został opanowany, a normalna działalność jest stopniowo wznawiana. Podczas reakcji banku na zdarzenie niektórzy klienci doświadczyli opóźnień w realizacji przelewów.
Dochodzenie i wskazówki dla klientów
Bank poinformował, że współpracuje z organami ścigania i władzami sądowymi, aby ustalić, w jaki sposób doszło do włamania, oraz zidentyfikować osoby odpowiedzialne. Pełne szczegóły techniczne naruszenia, w tym tożsamość dotkniętego dostawcy oraz metoda użyta do uzyskania dostępu do platformy, nie zostały publicznie ujawnione.
Arkèa ostrzegła również klientów, aby spodziewali się możliwych prób phishingu po tym incydencie. Bank doradził klientom, aby nie udostępniali poufnych informacji w odpowiedzi na niezamówione telefony lub e-maile oraz aby weryfikowali podejrzaną komunikację bezpośrednio u swojego zwykłego kontaktu w banku.