Crédit Mutuel Arkéa сообщает, что хакеры провели мошеннические транзакции
- Crédit Mutuel Arkéa подтвердил взлом и мошеннические транзакции; банк заявил, что инцидент локализован, а деньги клиентов в безопасности.
- ZachXBT оценил похищенное более чем в $133 млн, тогда как Arkéa не раскрыла сумму и продолжает оценивать ущерб.
- На время расследования банк приостановил часть операций; сейчас сервисы восстанавливаются, но некоторые переводы задержаны.
Почему это важно: После инцидента банк предупредил о возможных фишинговых попытках и попросил клиентов не сообщать пароли, данные карт и SMS-коды.
Французский кооперативный банк Crédit Mutuel Arkéa подтвердил, что хакеры получили доступ к его системам и провели мошеннические транзакции, однако, по словам банка, инцидент локализован, а деньги клиентов в безопасности.
В обращении к клиентам в среду Arkéa сообщил, что атака взята под контроль, а инцидент безопасности закрыт. В банке не раскрыли, каким образом злоумышленники получили доступ и какая сумма была похищена.
По словам банка, размер ущерба ещё оценивается, однако он не настолько велик, чтобы угрожать финансовому положению группы.
Внешние оценки указывают на гораздо более крупную сумму. Блокчейн-исследователь ZachXBT первым обратил внимание на подозрительные выводы средств 2 ноября и теперь оценивает похищенное более чем в 133 млн долларов (около 118 млн евро) — в основном в стейблкоинах, прошедших через криптовалютные биржи, сообщило французское криптоиздание Cryptoast.
По словам ZachXBT, итоговая цифра может оказаться выше, если учесть внебиржевые сделки. Он также выразил уверенность, что атаку осуществила не северокорейская группировка Lazarus Group.
На время расследования взлома Arkéa приостановил часть операций. Сейчас эти сервисы восстанавливаются, хотя некоторые переводы были задержаны. Банк заявил, что уведомил власти сразу после обнаружения атаки.
Банк также предупредил клиентов о возможных фишинговых попытках после инцидента. Им рекомендовано не сообщать пароли, данные карт и коды подтверждения, полученные в SMS, а при получении подозрительных запросов связываться со своим консультантом.
Путь, по которому деньги ушли из банка, остаётся неясным. Французское технологическое издание Presse-citron со ссылкой на журналиста Грегори Раймона и неназванный источник сообщило, что средства были выведены через Fortuneo — дочерний онлайн-банк Arkéa, —, а затем конвертированы в криптовалюту через счета, открытые по поддельным документам.
Аналитическая блокчейн-компания Bitquery отдельно отследила около 109 млн долларов в USDC — стейблкоине, привязанном к доллару США, — выведенных с Kraken, Crypto.com и OKX 1–2 ноября.
Часть средств в течение нескольких часов была конвертирована в ether, а затем прошла через Monero — криптовалюту, созданную для того, чтобы затруднить отслеживание транзакций.
Arkéa объединяет федерации Crédit Mutuel в Бретани и на юго-западе Франции, а также около 40 дочерних компаний. У группы 5,8 млн клиентов и активы на 211,5 млрд евро; это крупная французская банковская группа, хотя и значительно уступающая BNP Paribas и Société Générale.
Инцидент произошёл вслед за кражей 6,3 млрд долларов у Binance на прошлой неделе — крупнейшим криптовалютным ограблением в истории. Тем временем в других странах Европы компании также сталкиваются с волной атак на холодильные системы супермаркетов.
