Креди Мютюел Аркеа съобщи за измамни трансакции по своя сметка след кибератака

Френската банкова група Креди Мютюел Аркеа е станала жертва на кибератака, при която нападателите са извършили измамни трансакции през собствената сметка на институцията. Банката оповести инцидента на 4 ноември, описа го като овладян и заяви, че активите на клиентите не са засегнати. Част от преводите все пак са били забавени.

Блокчейн изследователят ЗакЕксБиТи оценява откраднатото на до 118 млн. евро, или около 133 млн. долара. По данни на Ройтерс банката е посочила около 100 млн. евро (112,61 млн. долара) и работи по възстановяването им. Парите са изведени като стейбълкойни, твърди изследователят. Аркеа не потвърждава по-високата сума, но признава значителни загуби и съобщава, че част от средствата са блокирани.

Банката изключва вътрешна човешка грешка и определя случая като сложна атака. Според съобщения нападателите са проникнали през платформа на доставчик на услуги, а не през Фортунео. ЗакЕксБиТи смята с висока степен на сигурност, че извършителят не е групата Лазарус, и се позовава на модела на изпиране на средствата. Според него липсата на публично оповестяване е позволила да бъдат изпрани 30 млн. долара до 3 ноември.

Клиентите на групата са предупредени за повишен риск от фишинг. Креди Мютюел Аркеа управлява активи за 211,5 млрд. евро и има над 5,8 млн. клиенти.