Dziesiątki milionów euro skradzione z banku Crédit Mutuel Arkéa

Banki powinny należeć do najlepiej chronionych miejsc w sieci. A jednak hakerzy właśnie wyszli z francuskiego banku z dziesiątkami milionów euro.

Crédit Mutuel Arkéa, grupa bankowa stojąca za Fortuneo, potwierdziła atak w środę 4 listopada. Trwa śledztwo.

Co się stało?

Grupa mówi o „wyrafinowanym ataku z zewnątrz”. Atakujący użyli własnego rachunku banku, żeby wysyłać pieniądze do innych banków, więc oszczędności klientów nie zostały ruszone.

Niektóre przelewy były po prostu opóźnione. Prawie wszystkie operacje ruszyły ponownie w środę rano, po dodatkowych kontrolach bezpieczeństwa.

Kwota nadal jest nieoficjalna. Specjaliści szacują ją na 118 milionów euro (133 miliony dolarów). Bank nie potwierdza tej liczby i może zatwierdzić jedynie rząd wielkości: kilkadziesiąt milionów. Część pieniędzy zablokowano, a starania o odzyskanie reszty trwają.

Jak się włamali?

To największa zagadka. Pierwsze teorie w sieci wskazywały na zainfekowane urządzenie pracownika lub zewnętrznego wykonawcy. Bank wyklucza „błąd ludzki” i twierdzi, że atakujący weszli przez platformę jednego z jego dostawców usług, a nie przez Fortuneo. Nie podał więcej szczegółów.

Skradzione pieniądze zamieniono następnie na giełdach kryptowalut i rozdzielono na coraz więcej portfeli. Kraken informuje, że ograniczył konta podejrzewane o udział, a Crypto.com mówi, że podjął działania, by środki powiązane z incydentem nie przechodziły przez jego platformę.

Ekspert ds. cyberbezpieczeństwa Gabriel de Brosses nazwał to atakiem „na niespotykaną skalę” i powiedział, że alarmy „powinny się włączyć”. Jego zdaniem atakujący bardzo dobrze znają procedury bankowe.

Co dalej?

Wydział ds. cyberprzestępczości paryskiej prokuratury wszczął w środę śledztwo po zawiadomieniu złożonym przez bank. Obejmuje ono zorganizowane ataki na zautomatyzowany system przetwarzania danych, a prowadzi je Ofac (francuski urząd do walki z cyberprzestępczością).

Bank nie wspomniał o kradzieży danych. Mimo to ostrzega klientów przed phishingiem, czyli fałszywymi wiadomościami podszywającymi się pod bank.