سرقة عشرات الملايين من بنك Crédit Mutuel Arkéa الفرنسي: ما نعرفه

يُفترض أن تكون البنوك من أكثر الأماكن حماية على الإنترنت. ومع ذلك خرج قراصنة للتو من بنك فرنسي ومعهم عشرات الملايين من اليورو.

أكدت مجموعة Crédit Mutuel Arkéa المصرفية، المالكة لـ Fortuneo، الهجوم يوم الأربعاء 4 نوفمبر. والتحقيق جارٍ.

ماذا حدث؟

تقول المجموعة إنها تعرضت لـ«هجوم متطور من الخارج». وتوضح أن المهاجمين استخدموا حساب البنك نفسه لتحويل الأموال إلى بنوك أخرى، ولذلك لم تُمسّ مدخرات العملاء.

تأخرت بعض التحويلات فقط. واستؤنفت معظم العمليات صباح الأربعاء بعد إجراء فحوص أمنية إضافية.

ما زال المبلغ غير رسمي. يقدّره المختصون بـ118 مليون يورو (133 مليون دولار). ويقول البنك إنه لا يؤكد هذا الرقم، ويمكنه فقط تأكيد الحجم التقريبي: عدة عشرات من الملايين. وقد جرى تجميد جزء من الأموال، وتتواصل الجهود لاسترداد الباقي.

كيف دخلوا؟

هذا هو اللغز الكبير. أشارت النظريات الأولى على الإنترنت إلى جهاز مصاب يخص موظفًا أو متعاقدًا. لكن البنك يستبعد «الخطأ البشري»، ويقول إن المهاجمين دخلوا عبر منصة أحد مزوّدي الخدمات لديه، لا عبر Fortuneo. ولم يقدّم تفاصيل أخرى.

ثم حُوّلت الأموال المسروقة إلى عملات مشفرة عبر منصات التداول، وتوزعت على عدد متزايد من المحافظ. تقول Kraken إنها قيّدت حسابات يُشتبه في تورطها، وتقول Crypto.com إنها تحركت لمنع مرور الأموال المرتبطة بالحادثة عبرها.

ووصف خبير الأمن السيبراني غابرييل دو بروس الهجوم بأنه «غير مسبوق في حجمه»، وقال إن الإنذارات «كان ينبغي أن تُطلق». وفي رأيه، يعرف المهاجمون الإجراءات المصرفية جيدًا جدًا.

وماذا بعد؟

فتحت وحدة الجرائم الإلكترونية في نيابة باريس تحقيقًا يوم الأربعاء بعد أن قدّم البنك شكوى. ويتناول التحقيق هجمات منظمة على نظام معالجة آلية للبيانات، ويقوده Ofac (المكتب الفرنسي لمكافحة الجرائم الإلكترونية).

لم يذكر البنك سرقة بيانات. ومع ذلك يحذّر العملاء من التصيّد الاحتيالي، أي الرسائل المزيفة التي تنتحل صفة البنك.