Crédit Mutuel Arkéa столкнулась с кибератакой на $133 миллиона через провайдера

Французский кооперативный банк Crédit Mutuel Arkéa стал жертвой крупной кибератаки, которая позволила злоумышленникам провести мошеннические транзакции на сумму до 133 миллионов долларов. Инцидент заставил финансовую организацию временно приостановить работу некоторых своих систем для локализации угрозы.

• Банк подвергся кибератаке через платформу стороннего сервис-провайдера.
• Объем сомнительных транзакций оценивается в сумму до 118 миллионов евро (около 133 миллионов долларов).
• Средства клиентов не пострадали, так как злоумышленники использовали собственный счет банка.
• Похищенные средства частично выводились в стейблкоинах USDC и USDT.

Подробности инцидента и действия хакеров

Информация о происшествии начала распространяться 2 ноября после того, как блокчейн-исследователь ZachXBT сообщил о крупномасштабных несанкционированных выводах средств со счетов централизованных бирж. По его данным, злоумышленник сумел похитить до 118 миллионов евро и конвертировать их в криптовалюту в виде стейблкоинов USDC и USDT. Из-за задержки с публичным раскрытием информации хакер успел отмыть около 30 миллионов долларов до 3 февраля, которые могли бы быть заморожены правоохранительными органами ЕС.

Сам банк официально раскрыл информацию об инциденте 4 ноября, заявив, что ситуация находится под контролем, а операции постепенно возвращаются к нормальному режиму. Представители Crédit Mutuel Arkéa заверили клиентов, что инцидент не оказал никакого влияния на их личные активы, а привел лишь к задержкам в исполнении некоторых переводных операций.

Вектор атаки и расследование

Согласно официальным заявлениям банка через специальную страницу с ответами на вопросы, злоумышленник проник в сеть организации напрямую через платформу сервис-провайдера, однако причастность сервиса Fortuneo была исключена. Атакующие задействовали собственный счет Arkéa для проведения транзакций с другими банковскими институтами, полностью исключив человеческий фактор со стороны сотрудников банка и охарактеризовав произошедшее как «сложную атаку».

Хотя руководство банка не подтвердило точную цифру в 118 миллионов евро, озвученную независимыми исследователями, они признали значительный порядок суммы и сообщили о блокировке части средств. В настоящее время банк активно сотрудничает с судебными органами и полицией для установления точного происхождения атаки и ее детального метода.

Последствия для клиентов и безопасность

На фоне инцидента банк предупредил своих клиентов о повышенном риске фишинговых атак, настоятельно призвав проявлять бдительность при получении любых неожиданных сообщений. Пользователям рекомендовано избегать передачи конфиденциальных данных по телефону или электронной почте и проверять все подозрительные запросы через прямое обращение к своему банковскому советнику.

Для крупного европейского финансового института с более чем 5,8 миллионами участников и 211,5 миллиарда евро активов этот инцидент служит серьезным напоминанием о рисках цепочки поставок (supply chain security) и уязвимости через интеграции со сторонними поставщиками услуг. Подобные кибератаки подчеркивают важность постоянного аудита безопасности партнеров.