Банк Arkéa розкрив атаку з можливим збитком до 133 млн доларів
Французький кооперативний банк Crédit Mutuel Arkéa зазнав кібератаки, через яку могли пройти шахрайські операції на суму до 133 мільйонів доларів. Банк стверджує, що активи клієнтів не постраждали, проте частину систем йому довелося тимчасово вимкнути.
Як про інцидент стало відомо
Першим про проблему заговорив дослідник блокчейн-шахрайств ZachXBT. Це було 2 листопада: він попередив про масштабне несанкціоноване виведення коштів з кількох рахунків на централізованих біржах, що сталося днем раніше.
За його оцінкою, зловмисник міг викрасти до 118 мільйонів євро, тобто 133 мільйони доларів, і вивів їх у стейблкоїнах USDC та USDT. Назви організації дослідник тоді не наводив. За його словами, через відсутність публічного повідомлення нападник встиг відмити 30 мільйонів до 3 листопада. Інакше правоохоронці ЄС заморозили б ці гроші.
Що заявляє банк
Arkéa розкрив інцидент 4 листопада. Банк запевнив клієнтів, що інцидент «тепер закритий і під контролем», а робота поступово налагоджується.
За його словами, на активи клієнтів це не вплинуло. Наслідком стала лише затримка виконання окремих переказів.
На окремій сторінці з відповідями на запитання банк пояснив, як усе сталося. Зловмисник потрапив у мережу напряму, через платформу постачальника послуг. Причетність Fortuneo банк виключив. Далі нападник скористався власним рахунком Arkéa, а не рахунками клієнтів, щоб проводити операції з іншими банками й перетворювати кошти на криптовалюту.
Суму в 118 мільйонів євро банк не підтверджує. Він готовий лише погодитися з порядком величини. Водночас визнає, що сума значна і що частину коштів заблоковано. Людську помилку в банку виключають, а напад називають витонченим.
Поради клієнтам
Банк попередив про підвищений ризик фішингу. Клієнтам радять з обережністю ставитися до небажаних повідомлень і не називати чутливі дані телефоном чи електронною поштою. Будь-яке підозріле повідомлення варто перевіряти, зателефонувавши безпосередньо своєму банківському консультантові.
Arkéa — велика французька банківська група: понад 5,8 мільйона учасників і 211,5 мільярда євро активів.
Точне походження атаки та спосіб дій зловмисників банк встановлює разом із судовими органами та поліцією.
Джерело: BleepingComputer