Французька банківська група Crédit Mutuel Arkéa стала жертвою масштабної кібератаки, внаслідок якої зловмисники вивели близько €100 млн. Отримавши доступ до банківських операцій через стороннього постачальника послуг, хакери здійснили серію шахрайських переказів, після чого частина коштів могла бути конвертована у криптовалюту. Фінустанова тимчасово призупинила окремі транзакції, а прокуратура Парижа розпочала кримінальне розслідування. Банк запевняє, що гроші клієнтів не постраждали.
- Хакери викрали приблизно €100 млн із французького банку Crédit Mutuel Arkéa.
- Зловмисники проникли до банківської системи через платформу стороннього постачальника послуг.
- Викрадені гроші могли перевести на криптобіржі та конвертувати в цифрові активи.
- Банк тимчасово призупинив окремі перекази, але кошти клієнтів не постраждали.
- Прокуратура Парижа розпочала розслідування, частину викрадених коштів вдалося заблокувати.
Хакери проникли через сторонній сервіс і вивели гроші банку
Зловмисники отримали доступ до платформи одного з постачальників послуг, через яку змогли проводити операції від імені Crédit Mutuel Arkéa.
За даними банку, вони скористалися рахунком самої фінансової установи для переказу коштів до інших банків. Згодом частину грошей могли перевести на криптовалютні платформи, щоб ускладнити відстеження та повернення активів.
Атака не була спрямована безпосередньо на рахунки вкладників. У Crédit Mutuel Arkéa наголосили, що зловмисники не використовували клієнтські рахунки для викрадення коштів.
Після виявлення підозрілих транзакцій служба безпеки банку активувала внутрішні процедури реагування. Частину переказів вдалося заблокувати, а подальший рух коштів обмежили.
За оцінкою керівництва, йдеться про складну зовнішню атаку, а не помилку працівників. Точний спосіб компрометації платформи та особи нападників залишаються невідомими.
Банк підтвердив втрату близько €100 млн
5 листопада Crédit Mutuel Arkéa повідомив, що після кібератаки не вистачає приблизно €100 млн. Це одна з найбільш незвичайних за масштабом успішних атак на традиційну європейську фінансову установу.
Раніше французькі медіа повідомляли про можливе викрадення €118 млн, або приблизно $133 млн. Проте банк не підтвердив такої суми.
Представники установи пояснили, що остаточні збитки ще підраховують. Частину грошей заблокували, а щодо решти тривають заходи з повернення.
Керівництво наголосило, що навіть значні фінансові втрати не загрожують стійкості банківської групи.
Crédit Mutuel Arkéa обслуговує понад 5,8 млн клієнтів, а загальна вартість її активів становить приблизно €211,5 млрд.
Викрадені кошти могли конвертувати в криптовалюту
Особливу увагу слідчих привернув маршрут переміщення грошей.
Спочатку зловмисники здійснювали звичайні банківські перекази. Уже після цього кошти могли надходити на криптовалютні платформи, де їх конвертували в цифрові активи.
Це важлива відмінність: із банку не викрали криптовалюту. Предметом атаки стали традиційні грошові кошти, які згодом могли використати для купівлі криптоактивів.
Про підозрілі транзакції раніше повідомив незалежний блокчейн-дослідник ZachXBT. Він відстежував рух великих сум через криптовалютні платформи ще до офіційного підтвердження кібератаки.
Частина виведених коштів пройшла через криптовалютні біржі та гаманці з подальшою конвертацією в Ethereum і стейблкоїн DAI.
Оператори окремих платформ заблокували підозрілі активи. Проте частину грошей уже перемістили далі, що ускладнює їхнє повернення.
Crédit Mutuel Arkéa зупинив частину операцій: що сталося з грошима клієнтів
Одразу після виявлення атаки банк тимчасово призупинив частину фінансових операцій, щоб запобігти новим шахрайським переказам.
Через це деякі клієнти зіткнулися із затримками переказів. Після додаткових перевірок і посилення заходів безпеки більшість операцій вдалося відновити вже вранці 4 листопада.
У банку окремо спростували повідомлення про те, що зловмисники проникли до системи через його онлайн-підрозділ Fortuneo. За офіційною інформацією, доступ отримали через платформу стороннього постачальника послуг. Рахунки клієнтів Fortuneo та інших підрозділів не були використані для виведення грошей.
Банк заявляє, що активи клієнтів залишаються недоторканими, а фінансових наслідків для вкладників інцидент не спричинив.
Прокуратура Парижа розслідує масштабне банківське пограбування
Після виявлення кібератаки Crédit Mutuel Arkéa звернувся до французьких правоохоронних органів і банківських регуляторів.
Про інцидент повідомили Європейський центральний банк та наглядові органи Франції.
Прокуратура Парижа підтвердила, що її підрозділ із боротьби з кіберзлочинністю отримав заяву банку 4 листопада та негайно відкрив розслідування.
Справу розглядають як можливу організовану атаку на автоматизовану систему обробки даних. До слідчих дій залучено французьку кіберполіцію. Правоохоронці встановлюють спосіб проникнення до системи стороннього постачальника, маршрут переказів і причетних до злочину осіб.
Назву скомпрометованої компанії-постачальника Crédit Mutuel Arkéa поки не розкриває.
Чому атака викликала занепокоєння європейських банків
Європейські фінансові установи витрачають значні ресурси на кібербезпеку та працюють під суворим контролем регуляторів. Проте інцидент із Crédit Mutuel Arkéa показав, що ризики можуть виникати не лише всередині банківських систем, а й у сторонніх сервісах, інтегрованих із ними.
Експерти назвали масштаб викрадення грошей незвичайним для традиційного банківського сектору.
Зокрема, керівник компанії RedSecLabs Рафай Балоч вказав на зростання складності атак, спрямованих на програмні інтерфейси та механізми взаємодії між фінансовими установами.
Схожі проблеми раніше проявлялися й за межами Європи. У 2016 році кіберзлочинці викрали $81 млн із рахунку центрального банку Бангладеш у Федеральному резервному банку Нью-Йорка.
У випадку Crédit Mutuel Arkéa вирішальними для подальшого розслідування стануть встановлення джерела проникнення та відстеження викрадених коштів, частина яких уже могла перейти у криптовалютні активи.
