Кібератака на Crédit Mutuel Arkéa: за оцінкою ZachXBT до €118 млн вивели у криптовалюту
Французький банк Crédit Mutuel Arkéa підтвердив кібератаку з шахрайськими транзакціями та тимчасово призупиняв окремі системи. Банк запевняє, що активи клієнтів не постраждали.
Crédit Mutuel Arkéa повідомив про кібератаку, внаслідок якої зловмисник провів шахрайські перекази, а банк тимчасово зупиняв деякі системи. Інцидент розкрили 4 листопада, операції поступово відновлюються.
Як сталася атака
За даними банку, зловмисник проник до мережі через платформу стороннього постачальника послуг (не Fortuneo). Далі він використовував власний рахунок Arkéa — не рахунки клієнтів — для переказів до інших фінансових установ і конвертації коштів у криптовалюту.
Скільки грошей було виведено
Перші повідомлення з’явилися 2 листопада від блокчейн-дослідника ZachXBT. Він оцінив обсяг несанкціонованих виведень до 118 млн євро ($133 млн) і зафіксував переведення коштів у стейблкоїни USDC та USDT. Через відсутність публічного розкриття на початку інциденту, за його словами, до 3 листопада нападник встиг «відмити» близько $30 млн, які інакше могли б бути заморожені правоохоронцями ЄС.
Банк не підтвердив цю суму, але визнав «значний масштаб» інциденту і повідомив, що частину коштів заблоковано: «Можемо підтвердити лише порядок величини».
Стан операцій і застереження для клієнтів
Crédit Mutuel Arkéa запевнив, що інцидент «закрито та взято під контроль», а сервіси поступово повертаються до норми. За заявою банку, активи клієнтів не постраждали; можливі лише затримки виконання окремих переказів.
Організація попереджає про підвищений ризик фішингу: клієнтів закликають бути пильними щодо неочікуваних звернень і не ділитися конфіденційними даними телефоном чи електронною поштою. Підозрілі повідомлення радять перевіряти, зателефонувавши безпосередньо своєму банківському раднику.
Розслідування триває
Arkéa називає подію «складною атакою» і відкидає версію про людську помилку в банку. Установа співпрацює з судовою владою та поліцією, щоб встановити конкретне походження інциденту і спосіб проникнення. На момент публікації видання не отримало додаткових коментарів від банку.
Контекст
Crédit Mutuel Arkéa — одна з найбільших банківських груп Франції з понад 5,8 млн учасників і активами на 211,5 млрд євро. Про масштабну несанкціоновану активність уперше повідомили 2 листопада; 4 листопада банк офіційно підтвердив інцидент.
Фото: BleepingComputer
