Crédit Mutuel Arkéa banki provayder orqali 133 million dollarlik kiberhujumga uchradi

Fransiyaning Crédit Mutuel Arkéa kooperativ banki kiberhujumga uchradi va bu holat 133 million dollargacha bo'lgan firibgarlik tranzaksiyalarini amalga oshirishga imkon yaratdi. Bank xavfsizlikni ta'minlash maqsadida ayrim tizimlar ishini vaqtincha to'xtatishga majbur bo'ldi.

• Hujum bankning o'z hisobvaraqlari orqali boshqa tashkilotlarga o'tkazmalarni amalga oshirish imkonini berdi.
• Hodisa natijasida mijozlarning shaxsiy aktivlari zarar ko'rmadi.
• Mutaxassislar o'g'irlangan mablag'lar hajmi 118 million yevroni (133 million dollar) tashkil etganini taxmin qilmoqda.
• Mablag'lar USDC va USDT kabi barqaror kriptovalyutalarga (stablecoin) almashtirib chiqarib ketilgan.

Hodisaning tafsilotlari va fosh etilishi

Oqibatlar haqidagi dastlabki xabarlar 2 noyabr kuni blokcheyn tadqiqotchisi ZachXBT tomonidan e'lon qilindi. U markazlashtirilgan birjalardan yirik miqdordagi ruxsatsiz mablag'lar yechib olingani haqida ogohlantirgandi. Hodisa tafsilotlariga ko'ra, xaker o'g'irlangan mablag'larni USDC va USDT ko'rinishida yechib olgan. Bankning voqeani kech oshkor qilgani sababli jinoyatchi Yevropa Ittifoqi huquq-tartibot idoralari muzlatib qo'yishiga ulgurmasdan 30 million dollarni legallashtirishga muvaffaq bo'lgan.

Crédit Mutuel Arkéa 4 noyabr kuni rasmiy bayonot berib, vaziyat nazorat ostida ekanligi va operatsiyalar asta-sekin tiklanayotganini bildirdi. Bank mijozlarning aktivlari xavfsizligini ta'kidlab, faqatgina ayrim pul o'tkazmalarini bajarishda kechikishlar kuzatilganini qayd etdi. Shuningdek, mijozlarga firibgarlik va fishing xurujlari ortgani sababli ehtiyotkor bo'lish haqida ogohlantirish berildi.

Xakerlik hujumining mexanizmi

Bankning tushuntirishicha, hujumchi uning tarmog'iga to'g'ridan-to'g'ri tashqi xizmat ko'rsatuvchi provayder platformasi orqali kirib borgan. Biroq Fortuneo xizmati bu holatga aloqador emasligi rad etildi. Hujumchilar mijozlarning hisoblarini emas, aynan bankning o'z hisobvarag'ini boshqa moliya muassasalari bilan tranzaksiyalar qilish va mablag'larni kriptovalyuraga aylantirish uchun ishlatgan.

Bank mustaqil tadqiqotchining 118 million yevro haqidagi bahosini to'g'ridan-to'g'ri tasdiqlamagan bo'lsa-da, yo'qotishlar miqdori sezilarli ekanini va ayrim mablag'lar bloklanganini tan oldi. Ushbu hodisa inson omili bilan bog'liq emasligi, aksincha "murakkab hujum" ekanligi ta'kidlandi. Hozirda bank sud organlari va politsiya bilan birgalikda tergov ishlarini olib bormoqda.

Moliya bozori va mijozlar uchun ahamiyati

5,8 milliondan ortiq a'zosi va 211,5 milliard yevro aktivlariga ega bo'lgan Crédit Mutuel Arkéa kabi yirik bankning xakerlik qurboniga aylanishi IT va xavfsizlik sohasida uchinchi tomon provayderlari xavfsizligini yana bir bor dolzarb mavzuga aylantiradi. O'zbekiston va MDH mamlakatlaridagi moliyaviy tashkilotlar uchun ham bu kabi ta'minot zanjiri zaifliklari jiddiy saboq bo'lib xizmat qiladi.